4、严重度（Severity）评估：S0/S1/S2/S3等级定义，评估方法，实际案例
4.1 先聊聊“严重度”到底在评估什么
各位工程师朋友，咱们继续往下走。前面聊了危害事件怎么识别，现在要解决一个核心问题：这个危害到底有多“狠”？
严重度（Severity），说白了就是评估一旦危害发生，对车上人员（驾驶员、乘客、行人）会造成多重的伤害。我个人的习惯是，先别急着翻标准，先问自己一句：“如果这事儿真发生了，车里的人会怎样？”
ISO 26262 把严重度分成四个等级：S0、S1、S2、S3。数字越大，后果越惨。嗯，这里要注意，S0 不是“没事”，而是“基本不构成伤害”。
4.2 S0/S1/S2/S3 等级定义（标准原文 + 我的理解）
咱们直接看表格，这是我根据多年项目经验整理的对照表，比干巴巴的标准好理解：
| 等级 | 标准定义（简写） | 我的通俗理解 | 典型场景举例 |
|---|---|---|---|
| S0 | 无伤害 | 最多擦破点皮，或者根本感觉不到 | 信息娱乐系统卡顿、空调温度调节延迟 |
| S1 | 轻度和中度伤害 | 需要去医院看看，但不用住院太久 | 低速追尾导致颈部轻微扭伤、车窗夹手（但能挣脱） |
| S2 | 严重伤害（有生命危险但可能存活） | 骨折、内出血，大概率要住院手术 | 50km/h 正面碰撞导致胸部受伤、安全气囊未点爆 |
| S3 | 致命伤害（生存概率极低） | 当场或短时间内死亡 | 高速失控翻滚、制动完全失效导致高速追尾卡车 |
重要提醒：S 等级的判定，不考虑驾驶员的操作补救。你想想看，如果驾驶员反应快躲开了，那危害就没发生，我们评估的是“最坏情况下的后果”。这是很多新手容易犯的错。
4.3 评估方法：我常用的“三步法”
光看定义还不够，你得有方法。我在项目中总结了一套“三步法”，分享给你：
- 第一步：锁定“最坏场景”
别想“如果驾驶员技术好会怎样”，就问自己：“最倒霉的情况下，这个危害会带来什么？”
比如转向失效，最坏场景就是高速弯道，不是停车场挪车。 - 第二步：对照伤害数据库
我建议团队建立一个内部伤害案例库。比如 AEB 失效导致 30km/h 碰撞，参考 NCAP 数据，通常对应 S1~S2。没有数据支撑的评估，都是拍脑袋。 - 第三步：专家评审 + 交叉验证
一个人说了不算。我会拉上系统工程师、安全工程师、甚至临床医生（如果有条件）一起过。我记得有一次，我们评估一个 EPS 失效，工程师觉得是 S2，但医生看了碰撞角度后，坚持改成了 S3。后来查了事故统计，医生是对的。
4.4 实际案例：一个让我印象深刻的“S2 vs S3”之争
讲个真实案例吧。几年前我参与一个电动尾门项目。危害事件是：尾门在行驶中意外打开。
一开始，团队大部分人觉得是 S1。理由是：“尾门开了，后备箱东西掉出来，最多砸到后车，或者自己吓一跳。” 听起来好像有道理，对吧？
但我坚持要求做更深入的分析。我们查了事故报告，发现一个关键点：如果尾门完全打开，会遮挡后视镜视野。在高速变道时，驾驶员看不到后方来车，一旦变道，就是严重的侧面碰撞。
你想想看，高速侧面碰撞，乘员头部直接撞击 B 柱，死亡率极高。最终我们把这个危害事件的严重度定为 S3。
避坑指南：我曾经见过一个团队，把“车窗防夹功能失效”直接定为 S1。但后来发现，如果夹住的是儿童颈部，后果是窒息死亡。所以，评估严重度时，一定要考虑最脆弱的用户（儿童、老人、身材矮小的女性）。这是血的教训。
4.5 几个容易踩的坑
- 坑一：把“发生概率”混进严重度里
严重度只看后果，不看概率。哪怕一万年才发生一次，只要后果是死亡，就是 S3。概率是 E 等级的事，别串了。 - 坑二：低估“间接伤害”
比如制动失效，直接伤害是碰撞。但间接伤害可能是：车辆冲入人行道撞伤行人，或者起火爆炸。间接伤害往往更致命。 - 坑三：忽略“二次事故”
车辆失控后停在高速路中间，驾驶员下车查看，被后车撞飞。这算不算？算。只要危害事件触发了这个链条，就要评估进去。
4.6 我的个人建议
最后说点实在的。做严重度评估，别光坐在办公室里翻标准。我建议你：
- 多看看交通事故深度调查报告（比如 GIDAS、NASS-CDS）
- 有条件的话，去医院的急诊室待半天（虽然有点残酷，但很直观）
- 每次评估完，问自己一句：“如果这是我家人开的车，我能接受这个 S 等级吗？”
嗯，这一节就到这儿。下一节咱们聊暴露概率（Exposure）的评估，那个更有意思，因为你会发现，有些危害虽然很严重，但一辈子也碰不上几次。