4、暴露概率（Exposure）评估：暴露概率等级定义与实战计算

各位工程师，咱们继续聊ASIL分解。前面讲了危害分析和严重度，今天轮到暴露概率（Exposure）了。说实话，这部分在ISO 26262里看着简单，但实际做起来坑不少。我最早做功能安全时，就因为在暴露概率上估算偏差，导致整个ASIL等级定高了，项目组多花了好几周做冗余设计。

暴露概率评估的核心，说白了就是回答一个问题：这个危险事件，在车辆正常生命周期里，发生的可能性有多大？ 不是故障概率，而是“场景出现的概率”。

4.1 暴露概率等级定义（E0/E1/E2/E3/E4）

ISO 26262把暴露概率分成5个等级。我习惯用一张表来记，清晰明了：

等级	描述	典型场景	量化参考
E0	几乎不可能	车辆坠崖、被陨石砸中	< 1% 的运行时间
E1	非常低	在冰雪路面高速行驶	1% ~ 10%
E2	低	夜间在乡间小路行驶	10% ~ 30%
E3	中等	城市道路正常行驶	30% ~ 60%
E4	高	高速公路正常行驶	> 60% 的运行时间

4.2 运行场景频率分析

暴露概率评估，不能拍脑袋。你得做运行场景频率分析。我个人习惯分三步走：

1. 列出所有可能的运行场景：比如高速巡航、城市拥堵、夜间倒车、冰雪路面起步等。
2. 估算每个场景的占比：基于车辆使用数据、市场调研、或者行业经验。
3. 找出危险事件对应的场景：比如“制动助力失效”这个危险，它只在“需要制动”的场景下才有暴露。

举个例子。我之前做电动助力转向（EPS）项目，需要评估“转向助力突然丧失”的暴露概率。你想想看，这个危险事件只在“车辆行驶中且驾驶员有转向意图”时才有意义。停车熄火时，转向助力有没有都无所谓。

那怎么算？我当时的做法是：

• 车辆平均每天行驶2小时（120分钟）
• 其中转向操作时间约占30%（36分钟）
• 所以暴露时间占比 = 36 / 1440（全天分钟数）≈ 2.5%
• 对应E1等级（1%~10%）

4.3 暴露时间与概率计算

这里有个容易混淆的地方：暴露时间和暴露概率不是一回事。

• 暴露时间：危险事件可能发生的总时间长度。比如“车辆在高速上行驶”这个场景，暴露时间就是车辆在高速上的累计行驶时间。
• 暴露概率：暴露时间占车辆总运行时间的比例。

计算公式其实很简单：

暴露概率 = 危险事件可能发生的总时间 / 车辆总运行时间 × 100%

但要注意，这里的“总运行时间”通常指车辆整个生命周期（比如15年或30万公里）。我见过有人只算单次行程，结果暴露概率算出来特别低，这就不对了。

再举个例子。评估“倒车时后视摄像头失效”的暴露概率：

• 假设车辆每天倒车操作平均3次，每次耗时30秒
• 每天暴露时间 = 3 × 30秒 = 90秒 = 1.5分钟
• 车辆每天运行2小时 = 120分钟
• 暴露概率 = 1.5 / 120 = 1.25%
• 对应E1等级

4.4 暴露概率等级确定实例

咱们来个完整的实战案例。假设我们要评估“车辆在高速公路上行驶时，制动助力突然失效”这个危险事件的暴露概率。

第一步：场景定义

• 危险事件：制动助力失效
• 相关场景：车辆在高速公路上行驶，且驾驶员有制动需求

第二步：数据收集

• 车辆年行驶里程：20,000公里
• 高速公路占比：40%（8,000公里/年）
• 高速行驶中制动操作频率：平均每10公里制动1次
• 每次制动持续时间：约5秒

第三步：计算暴露时间

年高速行驶里程 = 20,000 × 40% = 8,000公里
年制动次数 = 8,000 / 10 = 800次
年制动总时间 = 800 × 5秒 = 4,000秒 ≈ 1.11小时
年总行驶时间 = 20,000公里 / 平均时速60km/h ≈ 333小时
暴露概率 = 1.11 / 333 ≈ 0.33%

第四步：等级判定

0.33% 落在 E1 范围（1%~10%）吗？等等，0.33% 其实小于1%。那应该归到E0？

嗯，这里要注意。ISO 26262的量化参考是指导性的，不是绝对的。我个人认为，0.33%虽然小于1%，但制动助力失效在高速上是非常危险的场景，归到E0不太合适。我会结合工程判断，把它定为E1。

好了，暴露概率评估就讲到这里。记住，数据是基础，但工程判断同样重要。别死抠数字，要结合实际情况灵活应用。下一章咱们聊可控性评估，那又是另一番天地了。