第四讲：严重度(S)评估——S0到S3的分级标准
好，咱们接着聊HARA分析。前面我们把暴露率和可控性都捋了一遍，今天轮到严重度评估了。说白了，严重度就是问一个问题：这个风险如果真的发生了，会造成多严重的后果？
我个人习惯把严重度评估看作HARA分析里最“沉重”的一步。为什么？因为你得直面最坏的情况——人员受伤，甚至死亡。我在做项目评审时，经常看到新人把严重度估低了，结果后面安全目标定得太松，最后返工。嗯，这里咱们得一次说透。
S0-S3分级标准：从“没事”到“要命”
ISO 26262里把严重度分成了四个等级。我直接给你一个对照表，这样最清楚：
| 等级 | 伤害描述 | 典型场景举例 |
|---|---|---|
| S0 | 无伤害，或轻微不适 | 仪表盘误报警，司机看一眼就完了 |
| S1 | 轻伤，可治疗，无后遗症 | 低速追尾导致颈部轻微扭伤 |
| S2 | 重伤，需住院，可能有后遗症 | 中等速度碰撞导致骨折或内出血 |
| S3 | 致命伤，或危及生命 | 高速碰撞导致颅脑损伤或死亡 |
你可能会问：S0是不是就不用管了？不一定。 我遇到过一些项目，S0的场景虽然不伤人，但会导致功能降级或车辆失控，这时候还得结合暴露率和可控性综合看。不过从伤害角度讲，S0确实是最轻的。
核心原则：严重度评估只看伤害后果，不考虑这个伤害发生的概率。概率是暴露率和可控性的事，别混在一起。
乘员伤害评估：车内人的安全是第一位的
乘员伤害评估，说白了就是评估车里的人会怎么样。这里有个关键点：你得考虑所有乘员，包括驾驶员和乘客。
我一般会从三个维度来评估乘员伤害：
- 碰撞类型：正面、侧面、追尾、翻滚。不同碰撞类型对乘员的伤害机制完全不同。比如侧面碰撞，离车门近的乘员风险就高。
- 碰撞速度：低速（<30km/h）通常S1，中速（30-60km/h）可能S2，高速（>60km/h）往往S3。但这不是绝对的，还得看碰撞角度和车辆结构。
- 约束系统状态：如果安全气囊或安全带失效，同样的碰撞速度，伤害等级可能直接跳一级。
举个例子。我在做某个SUV项目时，分析过“非预期加速导致追尾”的场景。当时我们评估：如果车速从30km/h突然加速到60km/h追尾前车，乘员颈部受到的冲击力会显著增加。结合碰撞模拟数据，我们判定这个场景的严重度为S2——因为可能造成颈椎损伤，需要住院治疗。
我的一个小技巧：评估乘员伤害时，可以参照NCAP（新车评价规程）的碰撞测试数据。那些数据是公开的，而且经过了大量实车验证，比你自己拍脑袋估要准得多。
其他道路使用者伤害评估：别只盯着车里的人
很多新手做HARA分析时，容易忽略车外的人。其实ISO 26262明确要求：严重度评估必须考虑所有可能受到伤害的道路使用者。包括行人、骑自行车的人、摩托车手，甚至其他车辆的乘员。
为什么这个很重要？我跟你讲个真实案例。之前有个项目，分析的是“自动紧急制动系统（AEB）失效”的场景。团队一开始只评估了车内乘员的伤害，给了S2。后来我追问了一句：“如果AEB失效，车撞到行人呢？”大家才反应过来——行人被时速50km的车撞到，死亡率非常高。最后我们把严重度改成了S3。
评估其他道路使用者时，我建议重点关注以下几点：
- 碰撞速度：行人被撞时，速度超过30km/h就可能造成重伤，超过50km/h死亡率急剧上升。
- 碰撞部位：车头撞到行人头部 vs 腿部，后果天差地别。所以现在很多车都设计了主动式发动机盖，就是为了降低行人头部撞击的伤害。
- 二次伤害：行人被撞倒后，会不会被其他车辆碾压？这个在复杂路口场景里特别常见。
避坑指南：我曾经见过一个项目，把“车辆失控冲上人行道”的场景严重度只评了S1。理由是“人行道上没人”。但HARA分析评估的是潜在后果，不是当前场景。人行道理论上随时可能有行人，所以这个场景的严重度至少应该是S2，甚至S3。记住：评估的是“如果发生”，不是“现在有没有”。
严重度评估的实战流程
说了这么多，到底怎么落地？我一般按这个步骤来：
- 明确危害事件：比如“非预期加速导致车辆失控”。
- 识别受影响人员：车内乘员？车外行人？还是都有？
- 分析伤害机制：碰撞？碾压？还是其他？
- 参考数据：NCAP数据、交通事故统计、内部仿真结果。
- 综合判定：给出S0-S3的等级。
这里我特别想强调一点：严重度评估不是一个人的事。我建议拉上系统工程师、安全工程师、甚至碰撞仿真工程师一起讨论。不同专业背景的人，看问题的角度完全不同。我记得有一次，我们团队评估“电池热失控”场景，安全工程师觉得S2就够了，但电池专家指出：热失控可能引发爆炸，对周围车辆和行人造成致命伤害。最后大家一致同意改为S3。
总结一下：严重度评估的核心是“后果导向”。别纠结概率，别忽略车外人，别低估潜在伤害。S0-S3四个等级，每个等级背后都是真实的人身安全。做HARA分析时，多问自己一句：“如果最坏的情况发生了，会怎样？”
好了，这一讲就到这里。下一讲我们会聊ASIL等级的确定——把严重度、暴露率、可控性三个维度综合起来，看看最终的安全目标该怎么定。到时候我会分享一个我踩过的坑，保证让你印象深刻。