接昨天的文章，根據(jù)前面定義的HAZOP的初步分析以后，可以得到一個比較重要的整車的相關危害。

在設計里面，主要評估各種情況下的嚴重性、發(fā)生率和可控度。

S：S0~S3，人員可能造成傷害的級別，S0沒有傷害，S3致命傷害發(fā)生率E：E0~E4，風險在實際應用中發(fā)生的概率，E0不可能發(fā)生，E4常見的

C：C0~C3，風險發(fā)生后人員采取措施控制后可以避免傷害的能力，C0表示總是可控的，C3表示很難、或無法控制

在以下的充電考慮中

考慮的情況分級分別為電芯過熱和電芯開閥，在不同的情形下，在這種分類里面，主要考慮人員是否在，人在的時候，把嚴重度考慮的很低。所以以充電為例，這里最高的功能安全等級為C

備注：在這個分解項目里，有值得商榷的地方，特別是充電環(huán)境，充電過程中車輛出現(xiàn)問題以后往房屋或者其他地方延申，引起其他的火災造成對所在區(qū)域產生的威脅

在能量回收過程中產生的電芯過充危險，功能安全等級定的更低，為A

而把電池在行進中的各種意外，諸如無法提供功率、無法提供低壓電能量補充引發(fā)的燈光和其他的問題拉的比較高，這一類的都定為C。

基于這個分析過程，文案里面把主要的核心功能進一步完整做了一個梳理，這個表格里面把重要的功能的丟失和各種差異化的運作和對應的幾個整車故障聯(lián)系起來，對此進行進一步的評級。

H1 Excessive Overcharge condition can lead to potential thermal event

H2 Excessive discharge condition and subsequent recharge can lead to potential thermal event

H3 Unintended battery disconnection from vehicle Unintended deceleration (insufficient torque) - EV

H4 Exposure to hazardous chemicals and/or gases

H5 Electrical shock

H6 Battery not isolated/disconne cted from vehicle under impact Potential thermal event

H7 Electrolysis of coolant or water in contact with HV surfaces - Potential explosive event

H8 Electrical energy propulsion gated to vehicle by Vehicle ECU/Inverter/Motors

以下為對應報告內分解的ASIL D的一些內容，主要包含過充、過放、絕緣失效、電池過熱（由冷卻液泄露）、電池過熱（電池內阻性大電流引發(fā)）、單電芯熱失控引發(fā)的熱量釋放。其中過充的問題，主要是無意識的充電，插上以后沒考慮到在充電，沒有管理，這個有點類似于我們的共享汽車都要求插槍完成還車過程，在總體的暴露率來看，在這種條件下，確實是可以評級高一些。

相關的ASIL A-C的內容也進行了歸類

小結：在這個里面分析過程，調高一些和調低一些，特別是在不同的情況的對人員危害評估，有一些隨意性的。