1. 风险矩阵定义与课程目标

1.1 法规与制度要求

硬件开发过程中的风险管理并非可选项，而是多层级法规与行业标准的强制要求。本课程所覆盖的合规证据体系，直接对应以下核心法规/制度文件：

1.2 风险矩阵的定义与核心作用

风险矩阵（Risk Matrix）是一种将风险发生的可能性（概率）与后果严重度进行二维组合，从而对风险进行分级排序的结构化工具。在硬件开发中，它承担以下关键作用：

1. 分级决策： 将不可接受的“高风险”（红色区域）与可接受的“低风险”（绿色区域）清晰界定，为资源分配提供依据。
2. 沟通桥梁： 统一设计、测试、法规、质量等部门对风险等级的认知语言。
3. 证据基石： 矩阵中的每一条风险条目都对应后续的台账、测试报告、整改记录，构成完整的证据链。
4. 审计抓手： 外部审核员和监管机构首先查验的即是风险矩阵的完整性、时效性及与实际设计的匹配度。

1.3 课程交付物清单

完成本章节及后续29章的学习后，学员将获得以下全套合规证据型交付物。这些交付物同时也是审计检查时的标准化材料清单：

1.4 学习路径与课程体系结构

本课程采用“法规→识别→评审→控制→验证→审计→闭环”的七步合规闭环路径。第1章作为总纲，后续各章按以下逻辑递进：

• 基础层（第2-5章）： 深入解析ISO 14971及IEC 62304对硬件风险矩阵的具体要求，以及严重度、概率的定义与校准方法。
• 执行层（第6-18章）： 针对硬件开发中的典型风险（电源、信号完整性、EMC、热设计、机械结构、连接器、IC选型等），逐一建立风险识别清单与应对策略。
• 证据层（第19-25章）： 将每项风险的识别、控制措施、测试验证结果、评审记录转化为书面台账与证据链。
• 审计与整改层（第26-30章）： 模拟内外审场景，基于风险矩阵进行审计检查，并对发现项执行整改闭环，确保证据链完整可追溯。

1.5 风险矩阵框架图：法规→矩阵→证据→审计

1.6 本章合规证据链清单表

以下为本章节对应的基础性证据材料，是后续所有章节证据的准备层：