技术概述
风险评估是 CE 符合性评定中少数必须由制造商自己完成、且无法用测试报告替代的工作。指令要求产品在正常使用与可合理预见的误用条件下不危及人身安全与财产,而测试只能覆盖标准已经写明的条款,标准没写到、或产品特有的危险,需要靠风险评估识别并处理。机械指令把它写成明确义务,其他指令则把它纳入技术文件的必备内容。
方法上通行的做法是三步:识别危险、评价风险、降低风险。识别靠拆解产品与使用过程,评价靠严重度与发生可能性的组合,降低靠措施的层级顺序。三步不是一次性动作,而是一个循环:措施实施后要重新评价剩余风险,直到风险处于可接受水平,再把结论写进文件。
风险评估与测试项目互为映射。评估中判定为高风险的部位,通常要有对应试验数据支撑;反过来,试验中暴露的失效模式,也应回填到风险清单。两张表对不上,说明有一侧做得不实,监管问询时容易被追问。
检测样品
评估对象不是抽象的产品,而是具体状态下的样机。用于评估的样品应为量产状态的代表性整机,结构与关键件与批量产品一致,软件版本、默认参数、随机附件齐全。用工程样机评估,结论只对工程状态成立,量产变更后需重新核对。
评估还要覆盖使用场景中的组合状态。带可更换附件、可拆装部件、可选配电池或刀具的产品,应把每种组合作为独立配置列入清单,注明哪些配置共用结论、哪些需单独评价。配置漏项是评估失实的常见原因。
随附资料包括总装图与爆炸图、电路图、关键件清单、说明书草案、铭牌与警告标签样张、既往事故与投诉记录。图纸用于定位危险部位,说明书用于核对警告信息是否覆盖已识别风险,两者缺一,评估就缺少落点。
检测项目
风险清单通常按危险类型展开,逐项填写部位、触发条件、可能后果。
- 机械类:挤压、剪切、卷入、切割、缠绕、飞出物、稳定性与倾覆;
- 电气类:触电、能量危险、着火、过热、绝缘失效、保护接地中断;
- 热与火:可触及表面温度、元件过热、阻燃材料不足、电池热失控;
- 噪声与振动:持续暴露的声压级、手持部位的振动量;
- 辐射与化学:光辐射、电磁场、有害物质释放、粉尘;
- 人机与软件:操作失误、误用、警告不足、安全相关功能失效。
每个条目要给出三个判断要素:伤害的严重程度、暴露于危险的频率与时长、危险发生的可能性,以及避免或限制伤害的可能性。四要素组合成风险等级,落到风险矩阵中。矩阵的行列分级与可接受判据由企业自定,但要在文件中写明依据。
检测方法
编制流程可分七步。
步骤一,界定边界。写明产品用途、预期使用者、使用环境、寿命阶段,以及明确排除的用途。边界不清,后面的识别就没有范围。
步骤二,识别危险。按部位(可触及面、开口、运动件、带电件)与阶段(安装、使用、清洁、维护、报废)做二维遍历,配合故障假设与历史投诉记录补充。团队里要有设计、工艺、售后人员,单靠一人容易漏项。
步骤三,估计风险。对每个危险填写严重度、暴露、可能性与可避免性,得出初始等级。
步骤四,评价风险。与可接受判据比较,判定为可接受、需降低或不可接受。需降低的条目进入下一步。
步骤五,降低风险。按层级顺序处理:先做本质安全设计,如消除锐边、限制能量、加大间距;再上防护措施,如外壳、联锁、护罩、双重绝缘;再用使用信息补足,如警告标签、说明书限制。使用信息不能替代前两层。
步骤六,验证。措施实施后重新评价剩余风险,并核对是否有对应试验数据。涉及安全功能的,要有功能验证记录。
步骤七,留痕。保存风险清单、矩阵、措施表、验证记录与版本变更页,与图纸、BOM 的版本号对应。
检测仪器
评估阶段的工具是表单与图纸,验证阶段才需要仪器。结构类危险用卡尺、塞规、半径规、测力计与拉力试验机测量开口尺寸、锐边半径与夹持力;温升与表面温度用温升记录仪、热电偶与红外测温仪;电气危险用耐压测试仪、绝缘电阻测试仪、泄漏电流测试仪与接地电阻测试仪。
噪声与振动用手持声级计与振动测量仪;光辐射用辐照度计;环境相关用恒温恒湿箱与盐雾试验箱复现使用条件。涉及控制系统的,用示波器、数据采集系统与故障注入装置验证安全功能在元件失效时的表现。仪器的校准状态与测点位置要一并记录,否则验证数据无法支撑结论。
应用领域
机械产品对风险评估的要求较为明确,EN ISO 12100 给出识别、评价与降低的通用框架,控制系统安全部分再按 EN ISO 13849 确定性能等级,评估结论直接决定防护装置与安全功能的设计。家电与信息技术设备把风险评估放在技术文件中,重点是可触及表面温度、异常工作与儿童误用。
医疗器械按 MDR 的要求把风险管理贯穿全生命周期,评估要与临床使用场景结合;PPE 法规要求按防护失效后果分级评价;承压设备与燃气器具则把失效后果作为分级依据。行业不同,矩阵分级与可接受判据不同,三步逻辑一致。
常见问题
1. 办理周期是多久?
风险评估的用时取决于产品复杂度与团队配合度。结构简单的电子类产品,危险清单条目在几十条量级,识别与评价通常三到五个工作日可以完成;带运动部件、多配置或安全相关控制系统的产品,条目可达上百条,加上验证与措施闭环,常需两到四周。若评估与设计整改交替进行,周期会更长,因为每次结构变更都要重新评价相关条目。把评估放在设计中期而不是结尾,可以少走回头路,也便于把措施直接落进图纸,减少后期为评估而改结构的情况。评估表与图纸版本同步更新,追溯时才能对得上。
2. 办理价格大概多少?
该项费用受多方面因素影响,主要取决于委托的检测项目数量、所采用的试验方法与判定条件、样品的数量与规格尺寸、试验工况设置的复杂程度,以及委托方对报告出具周期的缓急要求等。单项常规性能测试与多项目组合验证之间的费用差异较为明显,若需加急出具报告,通常也会对最终费用产生一定影响。建议在正式委托前先梳理并明确检测需求与项目清单,直接与承接检测任务的实验室沟通,由技术人员依据实际样品情况与试验方案给出针对性的报价参考。
3. 需要提供哪些资料?
需要产品用途与预期使用者的书面说明、总装图与爆炸图、电路图与气路或液压图、关键件清单及规格书、说明书与警告标签样张、既往事故与投诉记录、同类产品的测试报告。若产品有多个配置,要提供配置清单与差异说明;若含安全相关软件,要提供功能描述与参数设置说明。资料的作用是让识别有依据、评价有落点,图纸版本要与评估的样品状态一致,否则结论无法对应实物。配置较多的产品,建议附配置矩阵,标出每个配置的评估结论来源,后续新增配置时按同一格式补充,避免口头说明代替文件。
4. 系列型号能否一起覆盖?
可以,前提是危险清单与措施一致。同系列中结构布局、运动形式、能量等级、防护方式相同的型号,可共用一份评估,把差异点单列成表,逐项说明是否引入新危险或改变风险等级。差异涉及运动件数量、电压等级、发热功率、防护装置形式时,要单独评价相应条目,不能直接沿用结论。评估文件要写明覆盖的型号范围与排除条件,型号增加时按同一逻辑补评,避免范围随时间被悄悄放大。差异表与结论放在同一份文件里,逐条注明结论来源与验证方式,查起来才有依据。
5. 评估结论与测试结果不一致怎么办?
以事实为准,两边都要改。若测试暴露的失效模式未出现在清单中,说明识别有漏项,应补入清单、重新评价并调整措施;若评估判定为高风险但测试通过,要检查判据是否过宽,或措施是否只在试验条件下有效。处理顺序是先修清单,再修措施,随后同步更新测试项目与报告说明。两组文件的对应用一张交叉表维护,注明条目编号与报告页码,后续变更时便于同步。若两边长期无法对应,通常说明评估流于形式,建议重做一轮识别,而不是只补文件。
6. 技术文件包含哪些内容?
风险评估部分通常包括:评估方法与依据标准、产品边界与预期用途、危险清单、风险矩阵与分级判据、初始风险与剩余风险对照、降低措施说明及实施位置、验证记录、结论与签署。附件包括相关图纸、关键件清单、警告标签样张与测试报告索引。文件要有版本号与修订记录,措施变更后旧版本留存,便于追溯设计演进过程。涉及安全相关软件功能的,另附参数说明与验证记录,写明版本号与校验方式;措施实施位置宜在图上标注编号,便于现场核对。
7. 该要求与国内或其他市场如何对应?
国内对机械安全、电气安全也有风险评估要求,方法与 EN ISO 12100 的思路接近,危险分类与分级判据的表述存在差异。已做的评估可以作为基础,但要按目的市场的标准条款核对清单完整性与判据取值,补充当地要求关注的危险类型。其他市场多把风险评估纳入注册或符合性文件,格式要求不同。做法是维护一份主评估,再按市场出对照说明,避免多套文件各自演化、结论互相矛盾。对照说明宜列到条款级,注明增加项与豁免项的理由,并注明对应的评估条目编号。



