4. 风险评估方法论：定性风险矩阵、定量风险分析（概率-影响）、风险优先级数（RPN）计算

在可靠性评审变更中，风险评估是决定变更是否实施、何时实施以及如何实施的核心环节。本章系统阐述三种主流风险评估方法：定性风险矩阵、定量风险分析（概率-影响）以及风险优先级数（RPN）计算。三种方法在变更评审的不同阶段各有侧重，互为补充。

4.1 定性风险矩阵

定性风险矩阵通过将风险发生的可能性与后果严重性进行交叉分类，快速确定风险等级。适用于变更评审初期、数据不充分或需要快速筛选的场景。

4.1.1 风险等级定义

4.1.2 风险矩阵判定规则

将可能性等级（1~5）与严重性等级（1~5）相乘，得到风险分值（1~25）。按分值划分三个风险区：

• 低风险（1~4）：可接受，无需额外措施，记录备案。
• 中风险（5~12）：需制定缓解措施，评审通过后实施。
• 高风险（15~25）：必须重新设计或取消变更，需高层审批。

4.2 定量风险分析（概率-影响）

定量风险分析在定性矩阵的基础上，引入精确的概率数值和量化影响值（如成本、时间、性能指标），通过计算期望损失（Expected Loss）来评估风险。适用于关键变更、高价值系统或需要向管理层提供数据支撑的场景。

4.2.1 核心计算公式

期望损失 = 风险发生概率 × 风险影响值

其中：
- 风险发生概率：0 ~ 1 之间的实数（如 0.05 表示 5%）
- 风险影响值：以统一单位度量（如人民币元、工时、MTBF 损失小时数）
- 期望损失：与影响值同单位

4.2.2 定量分析步骤

1. 识别风险事件：列出变更可能引入的所有失效模式。
2. 估计概率：基于历史数据、实验或专家判断，给出每个事件的概率值。
3. 量化影响：将每个事件的后果转换为可比较的数值（如修复成本、停机时间）。
4. 计算期望损失：概率 × 影响值，得到每个风险的量化优先级。
5. 排序与决策：按期望损失从高到低排序，设定阈值（如期望损失 > 10万元 必须重新设计）。

4.3 风险优先级数（RPN）计算

RPN 是 FMEA（失效模式与影响分析）中的核心指标，通过严重度（S）、发生度（O）、探测度（D）三个维度的乘积来量化风险优先级。RPN 特别适合在变更评审中系统化地评估每个失效模式，并指导改进措施的优先级排序。

4.3.1 三维度评分标准

4.3.2 RPN 计算公式与阈值

RPN = S × O × D

其中：
- S（Severity）：严重度，1~10
- O（Occurrence）：发生度，1~10
- D（Detection）：探测度，1~10
- RPN 取值范围：1 ~ 1000

在变更评审中，通常设定以下行动阈值：

• RPN ≥ 200：必须制定改进措施，降低 RPN 至 100 以下方可实施变更。
• 100 ≤ RPN < 200：建议制定缓解措施，评审确认后实施。
• RPN < 100：可接受，记录备案。
• S ≥ 9 且 O ≥ 4：无论 RPN 大小，必须重新设计（严重度与发生度组合触发）。

4.4 三种方法对比与选择策略