第2章 硬件开发常见风险类别
硬件开发项目在从概念到量产的全生命周期中，面临多维度的不确定性。根据行业最佳实践与ISO 9001、ISO 26262（功能安全）、ISO 13485（医疗器械）及CMMI DEV 2.0等管理体系的要求，组织必须系统化地识别、分类和管理风险。本章基于合规证据型课程的框架，详细阐述硬件开发过程中最常见的五大风险类别：技术风险、供应风险、进度风险、成本风险、合规风险。
法规/制度依据：依据《风险管理——原则与指南》（ISO 31000:2018）及《项目管理知识体系指南》（PMBOK® Guide），风险分类是建立风险矩阵的基础，直接影响风险应对策略的制定与资源分配。
2.1 法规/制度要求
组织应建立并维护一份《硬件开发风险分类与识别程序》，该文件需明确以下要求：
- 风险类别必须覆盖技术、供应、进度、成本、合规五个维度，不得遗漏。
- 每种风险类别需定义对应的风险源头、影响范围及初步判断标准。
- 风险分类结果应作为《项目风险管理计划》的输入，并在项目启动阶段完成首次评审。
- 制度文档需保留至少两个版本（生效版本与历史版本），以证明持续改进。
2.2 风险类别识别
五大风险类别的具体识别内容如下表所示。该表可同时作为风险评估会议中的头脑风暴检查清单。
| 风险类别 | 典型成因 | 常见具体风险 | 影响领域 |
|---|---|---|---|
| 技术风险 | 设计缺陷、技术未验证、接口不匹配 | 关键芯片性能不足、PCB信号完整性失效、散热方案不达标 | 产品质量、开发延期 |
| 供应风险 | 供应商标识不佳、单一货源、地缘政治 | 独家物料停产、交付周期延长、替代料验证失败 | 生产连续性、成本飙升 |
| 进度风险 | 里程碑不清晰、资源冲突、需求变更 | 原理图设计延迟、试产排期挤占、认证测试周期低估 | 市场窗口、合同违约金 |
| 成本风险 | BOM成本超支、NRE费用失控、汇率波动 | 元器件涨价、模具修改次数超标、返工工时增加 | 利润率、项目预算超支 |
| 合规风险 | 法规更新、认证遗漏、出口管制 | 未通过EMC/安全认证、RoHS/REACH物质超标、EAR管制 | 产品上市受阻、法律处罚 |
避坑提示：在项目启动阶段，切勿将所有风险笼统地归类为“技术风险”。供应风险和合规风险在硬件项目中具有极高的发生概率和破坏性，必须单独分类并配置独立的应对策略和证据链要求。
2.3 材料清单与台账
为支持合规证据型课程，需建立以下两份核心交付物：
2.3.1 《风险类别材料清单》
该清单定义每个风险类别所需的支撑文档清单，参考节选如下：
| 风险类别 | 必需材料 | 可选材料 |
|---|---|---|
| 技术风险 | 设计审查记录、仿真分析报告、DFMEA | 原型测试报告、热仿真模型 |
| 供应风险 | 供应商准入审核表、物料风险评估清单 | 供应商品质协议、替代料验证报告 |
| 进度风险 | 甘特图/关键路径分析、迭代计划 | 工作分解结构(WBS)、缓冲管理日志 |
| 成本风险 | BOM成本表、年度降价计划 | NRE摊销计算表、模具分摊清单 |
| 合规风险 | 法规清单、认证证书、物质清单 | 第三方检测报告、出口自查表 |
2.3.2 《硬件开发风险台账》
风险台账是审计检查的核心证据。台账的Excel/数据库字段必须包含以下内容，其中风险类别为必填筛选字段：
风险编号（自动生成，如 RISK-HW-2025-001）
风险类别（下拉菜单：技术/供应/进度/成本/合规）
风险描述（简明扼要）
风险等级（高/中/低）
发生概率（1~5）
影响程度（1~5）
风险分值（概率×影响）
应对策略（规避/转移/减轻/接受）
应对措施具体描述
责任部门/人
当前状态（待识别/评估中/应对中/关闭）
关闭日期
证据链接（指向具体文件路径或编号）
审计检查备注
证据链要求：台账必须与《风险管理计划》及实际项目执行记录（会议纪要、邮件审批、签核流程）形成闭环。审计时，检查员会随机抽取3条高等级风险，要求提供完整的应对措施实施证据、决策记录及效果验证报告。
2.4 审计检查与整改闭环
体系内审或客户审核时，针对风险分类的检查点通常包括：
- 检查点A：分类覆盖完整性。抽查《风险识别对照单》，确认五个类别均被识别并记录。
- 检查点B：材料清单一致性。对照《风险类别材料清单》，检查高风险项目是否缺失必需的DFMEA或仿真报告。
- 检查点C：台账动态更新。检查台账中“状态”字段每周是否有更新记录，以及关闭项是否附有证据链接。
针对审计发现的不符合项，必须执行整改闭环流程：
审计发现 → 开具《不符合项报告(NCR)》 → 责任部门分析根本原因
→ 制定并实施纠正措施 → 提供整改证据（更新文档/台账/会议纪要）
→ QA验证关闭 → NCR归档
审计准备建议：在审计前，硬件团队应内部组织一次“风险分类穿行测试”，模拟审计员根据《风险识别清单》逆向追溯台账、材料清单和证据链，确保每个分类都能找到对应的完整证据包。
2.5 风险分类与应对策略概览图
下图直观展示了五大风险类别与核心应对策略之间的映射关系，以及证据链的关键控制点。该图可作为项目启动会中跨部门风险认知对齐的共识工具。
本章节厘清了硬件开发中五种核心风险类别的定义、识别要点、支撑材料清单、台账结构以及审计整改流程。该分类框架是后续建立风险矩阵（第3章）与量化评估模型（第4章）的基础。学员需确保在实际项目中，上述每一类风险都对应有完整的证据链与动态更新记录，以通过内部审计与外部体系认证。