3、严重度（Severity）评估：从定义到实战

好，咱们接着聊ASIL分解中的关键一环——严重度评估。说实话，很多工程师在做功能安全时，容易把精力全放在HARA（危害分析与风险评估）的表格填写上，反而忽略了最核心的“人”的因素。严重度评估，说白了就是回答一个问题：这个风险如果真的发生了，会对人造成多大的伤害？

我个人习惯把严重度评估看作整个安全分析的“温度计”。温度计不准，后面的ASIL等级全是白搭。今天我就结合自己踩过的坑，把严重度等级的定义、评估方法，以及怎么落地讲清楚。

3.1 严重度等级定义：S0到S3

ISO 26262把严重度分成了四个等级。嗯，这里要注意，不是所有故障都需要上纲上线。有些故障顶多让车停下来，有些则可能致命。

等级	描述	伤害程度	典型场景
S0	无伤害	没有可感知的伤害	信息娱乐系统卡顿、空调失灵
S1	轻度和中度伤害	可逆伤害，通常不需要住院	轻微碰撞导致擦伤、安全气囊误爆（非致命）
S2	严重伤害（生存概率高）	可逆或不可逆伤害，但生存概率>90%	骨折、内出血、需要住院治疗
S3	致命伤害（生存概率低）	不可逆伤害，生存概率<10%	高速碰撞导致颅脑损伤、车辆起火

3.2 乘员伤害评估方法

乘员伤害评估，这是我最常被问到的问题。很多新手会问：“我是不是得做个碰撞仿真才能定S等级？”其实不用那么复杂。

我在项目中遇到过这样的情况：一个转向系统故障，导致车辆在高速时突然失去助力。当时团队里有人觉得“不就是方向盘重一点吗？S1顶天了。”但我坚持做了更深入的分析——如果驾驶员是老年人或者女性，在紧急避让时根本打不动方向盘，后果就是车辆失控撞向护栏。最后我们定了S2。

评估乘员伤害，我建议按以下步骤来：

1. 确定事故场景：车速、碰撞类型（正面、侧面、追尾）、碰撞对象（固定物、车辆、行人）
2. 评估约束系统有效性：安全带、气囊是否正常工作？如果故障本身导致约束系统失效，那严重度要上调一级
3. 参考AIS（简明损伤定级）标准：
   • AIS 1-2：轻伤，对应S1
   • AIS 3-4：重伤，对应S2
   • AIS 5-6：危重/致命，对应S3
4. 考虑乘员脆弱性：儿童、老人、孕妇的伤害阈值更低

3.3 其他道路使用者伤害评估

这部分容易被忽略。很多工程师只盯着车内乘员，忘了车外还有行人、骑自行车的人、摩托车手。

我记得有一次评审，一个ADAS项目评估自动紧急制动（AEB）失效的风险。团队只考虑了车内乘员的伤害，我说：“等等，如果AEB失效导致车辆撞了行人呢？”

对于其他道路使用者，评估方法略有不同：

• 行人：主要考虑头部撞击发动机盖、腿部撞击保险杠。车速超过40km/h时，行人死亡率急剧上升
• 骑自行车/摩托车的人：二次碰撞风险高（被撞后摔到地面或被其他车辆碾压）
• 弱势群体：儿童身高矮，容易被车辆前部直接撞击头部

这里有个避坑指南：我曾经犯过一个错误，就是只考虑“直接碰撞”的伤害，忽略了“二次事故”。比如车辆失控冲上人行道，撞倒行人后，行人可能被后续车辆碾压。这种二次伤害往往比第一次碰撞更致命。所以评估时，一定要把整个事故链走一遍。

3.4 严重度等级确定实例

光说不练假把式。咱们看一个真实案例。

案例：电动助力转向（EPS）系统完全失效

场景：车辆以80km/h在高速公路上行驶，EPS突然完全失去助力。

评估过程：

1. 最坏情况分析：驾驶员在弯道中突然失去助力，无法完成转向，车辆偏离车道
2. 碰撞对象：可能撞上护栏（固定物）或相邻车道车辆
3. 碰撞速度：80km/h，属于高速碰撞
4. 乘员伤害：正面或侧面碰撞，安全气囊正常展开，但高速下乘员仍可能遭受严重胸部和头部伤害
5. 其他道路使用者：如果车辆冲向对向车道，可能造成多车连环碰撞

最终判定：S2（严重伤害，但生存概率高）。为什么不是S3？因为EPS失效后车辆仍有制动能力，驾驶员可以通过制动减速，降低碰撞能量。而且高速公路有护栏，车辆不太可能直接翻滚或坠崖。

好了，关于严重度评估，今天就聊这么多。记住一句话：严重度不是拍脑袋定的，而是基于事故场景、伤害机理和生存概率的综合判断。下一章咱们聊暴露概率（Exposure）的评估，那个更有意思——你会发现有些风险虽然严重，但发生的概率低到可以忽略。