GJB 5852 - 2006 中华人民共和国国家军用标准 FL 0101 GJB 5852--2006 装备研制风险分析要求 Risk analysis requirements for materiel development 2007-05-01实施 2006-12-15发布 外来文件 国防科学技术工业委员会发布 GJB 5852-2006 目, 次 前言 范围· 规范性引用文件 2 术语和定义 3 通用要求· 4 风险分析步骤及方法·· 5 风险识别· 5.2 风险发生的可能性及后果严重性分析… 5.3风险排序. 风险分析报告· 5.4 (资料性附录) 装备研制各阶段风险源线索表· 附录 A 附录 B (资料性附录) ××卫星风险分析示例 GJB 5852-2006 前．言 本标准的附录 A 和附录B 是资料性附录。 本标准由中国航天科技集团公司提出。 本标准由中国航天标准化研究所归口。 本标准起草单位：中国航天标准化研究所、中国船舶重工集团公司舰船研究院、哈飞航空工业股份 有限分司、中国核工业标准化研究所。 本标准主要起草人：李福秋、任立明、周海京、王 华、伍平洋、遇今、洪国钧、刘宝成、 杨华庭。 II GJB 5852 -2006 装备研制风险分析要求 1 范围 本标准适用于装备研制阶段的风险分析。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单(不包含勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是 否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GJB813可靠性模型的建立与可靠性预计 GJB1391故障模式、影响及危害性分析程序 GJB/Z768A故障树分析指南 3 术语和定义 下列术语和定义适用于本标准。 3.1 风险 risk 在规定的技术、费用和进度等约束条件下，对不能实现装备研制目标的可能性及所导致的后果严重 性的度量。风险对任何项目都是固有的，包括技术风险、费用风险和进度风险，在装备研制的任何阶段 都可能产生。 3. 2 风险分析 risk analysis 进行风险识别、风险发生的可能性及后果严重性分析、风险排序的过程，是风险管理的一部分。 4通用要求 4.1风险分析过程一般分为三个步骤，即风险识别、风险发生的可能性及后果严重性分析和风险排序。 风险分析的过程见图1。 4.2风险分析过程的输入至少应包括如下内容： a）装备研制的合同和/或研制任务书； b）装备研制风险管理的目的和目标; 风险管理计划; (p 风险分析方法选择准则、风险排序准则和风险接受准则； e） 装备工作分解结构及研制阶段； f) 装备研制经费概算； 计划进度要求； g) h) 装备已有的可利用的信息和试验数据等。 GJB 5852-2006 ：风险分析 装备研制合同和/或研制任务 风险识别 a 风险源清单 书; 装备研制风险管理的目的和目 b) 标; 风险管理计划； c) d）风险分析方法选择准则、风险 风险发生的可能性及 排序准则和风险接受准则; 后果严重性分析 e）装备工作分解结构及研制阶段； f) 装备研制经费概算； 计划进度要求； g) 装备已有的可利用的信息和试 h) 风险排序 风险排序清单 验数据等。 风险分析报告 图1 风险分析过程 4.3风险分析的输出包括风险源清单、风险排序清单和风险分析报告等文档。 4.4风险分析作为风险管理的关键过程之一，应按风险管理计划开展，随着装备研制的进展反复迭代、 不断深入，并贯穿于整个装备研制的全过程。 4.5风险识别一般应在装备研制的各阶段，按装备的工作分解结构逐一仔细辩识风险。 4.6在装备可用资源充分的情况下应尽量采用定量风险分析方法。 4.7风险分析报告的编写、校对、审批应按照审批程序执行。 4.8风险分析应由项目负责人组织实施，风险分析人员应具备装备研制经验和风险分析能力。 4.9风险分析应配备必要的技术和物质资源。 4.10风险分析过程中，应将有关信息及时传递并上报装备研制风险管理部门。 5风险分析步骤及方法 5.1风险识别 5.1.1风险识别的输入 风险识别是对装备研制的各个方面，特别是关键技术过程进行考察研究，从而识别和记录风险源的 过程，即确定风险源。识别风险源是风险分析工作的基础。识别风险源的输入是： 装备研制技术风险、进度风险和费用风险的判据； a) 相似装备的经验、教训及有关数据； b) 工程模型、样机研制及试验结果或预测数据； c) 其它可利用的信息； e) 专家意见等。 5.1.2风险识别方法 风险识别应参考相似装备的研制经验，发挥专家和集体智慧。装备研制风险识别可采用如下方法(不 限于此)： a）检查单法：根据经验和可获得的信息，将装备研制可能的风险源列在检查单上，检查装备研制 2 GJB 5852-2006 是否存在检查单中所列出的或类似的风险源并统计汇总。装备研制各阶段识别风险源的线索表 参见附录A； b) 流程图法：给出装备研制的工作流程、各个阶段之间的相互关系，帮助风险识别人员分析和了 解装备研制的具体环节，通过对装备研制流程的分析，发现和识别存在风险的环节； 头脑风暴法：采用会议的方式，与会者提出自己的意见，充分交流，互相启迪，总结归纳形成 c） 结论; 反复函询法：将风险识别有关的问题征求专家意见，并将返回意见经过整理、归纳，将结果反 (P 馈给专家，再次征求意见，如此反复直到专家的意见稳定。 5.1.3风险识别的输出 风险源清单是风险识别的输出，为风险发生的可能性及后果严重性分析提供信息输入，至少应包括 风险源名称、风险源编号、风险发生的原因和风险可能导致的后果等项目。风险源清单格式示例见图2。 装备名称： 装备研制阶段： 序号 风险源 风险源编号 风险发生的原因 风险可能导致的后果 备注 注1：风险源编号由装备代号十研制阶段代码十数字编码三部分内容组成。 注2：各阶段代码：方案阶段-F工程研制阶段-G定型阶段-D。 日期 审核 日期 第页 共页 编写 图2风险源清单格式示例 5.2风险发生的可能性及后果严重性分析 5.2.1概述 风险发生的可能性及后果严重性分析是对识别出来的风险特别是重大风险进一步分析,确定每一个 风险事件发生的可能性，判定后果严重性和关键过程对预期目标偏离的程度。 5.2.2风险发生的可能性及后果严重性分析方法 5.2.2.1风险评价指数法 由熟悉装备每个风险区及产品分解结构的风险问题的专家，在进行风险识别的基础上，分析风险发 生的可能性及其后果严重性，确定风险等级及风险处理的优先次序。 5.2.2.2故障模式影响及危害性分析（FMECA） 确定所有可能的故障，根据对每一个故障模式的分析，确定故障模式的影响，找出单点故障，并按 故障模式的严酷度及其发生概率确定其危害性。FMECA分两步骤完成，即故障模式及影响分析(FMEA) 和危害性分析（CA）。具体方法按GJB1391的规定。 5.2.2.3故障树分析(FTA) 是一种逻辑因果关系图，描述系统中各种事件之间的因果关系，将拟分析的重大风险作为“顶事件”, “顶事件”的发生是由于若干“中间事件”的逻辑组合所导致，“中间事件”又是由各个“底事件”逻 辑组合所导致。这样自上而下地按层次进行因果逻辑分析，逐层找出风险发生的必要而充分的所有原因 和原因组合。具体方法按GJB/Z768A的规定。 5.2.2.4可靠性预计 根据以往积累的信息，运用自下而上综合的方法对未来的产品的可靠性进行预先计算的过程。可靠 性预计作为风险分析的一种方法，找出须重点关注的单元和环节并确定其影响程度，进行定量分析，作 3 GJB 5852 -2006 为进行风险处理的依据。具体方法按GJB813的规定。 5.2.2.5建模与仿真 在计算机上或实体上建立系统的有效模型，虚拟地复制产品或过程，并在较容易获得和易于操作的 真实环境中模仿这些产品或过程，采用建模和仿真发现系统或过程存在的问题，可作为分析风险问题的 有力手段。 5.3风险排序 5.3.1概述 风险排序是对风险发生可能性及后果严重性的综合量化结果进行排序，找出关键和重要的风险。除 考虑综合影响外，对于发生的可能性大或后果影响严重的风险应给予特别的关注。风险排序清单是风险 处置的依据。 5.3.2风险排序方法 5.3.2.1专家多次投票法 专家组成员分别就每项风险的顺序进行投票，统计投票结果，并将投票结果反馈给专家组，专家组 成员则再次投票，如此反复直到结果不再有任何变化。一般只经过几次投票就会产生最后的结果。如果 风险数目很大，可将风险分为若干组进行排序，一般情况下，每次投票中需要排序的对象不应超过10 项。 5.3.2.2专家会签法 专家组成员分别对每项风险进行打分，如认为是最重要的风险打10分，最次要的风险打1分，根 据自已的经验对其余的按相对重要性分别打1一10分，汇总各位专家打分的结果，统计每个风险所得分 数的总和，按得分的多少排序。 5.3.2.3两两比较法 专家组集体讨论，将各待排序的风险两两比较，将比较结果进行矩阵运算，获得各见险的排序。具 体过程如下： 用aij表示风险i比j的相对重要程度， 风险i比风险j绝对重要 aj=9; 风险i比风险j重要得多 aj =- 7; 风险i比风险j重要 aj=5; 风险i比风险j稍微重要 aij=3; 风险i与风险j一样重要 aj= 1。 介于中间的 aj 为 2、4、6、8，aj>0，ji=1/aij，ai=1。 将两两比较结果列在一个判断矩阵中： A(4i A2 Ai Aj