嵌入式软件如何通过FMEA进行风险分析？

随着汽车嵌入式软件的日益增加以及软件的功能及复杂程序的增加，应用FMEA方法进行软件产品可靠性、安全性分析，具有重要意义。

第一步定义范围：确定分析的范围包含哪些，不包含哪些，定义分析的软件系统，包过哪些，是操作软件，还是底层的分析软件

第二步结构分析：识别软件的约定层次的结构，并使用结构图表达他们的关系。软件的结构不同于硬件，不能按零件的物理结构分解。

第三步功能分析：第一步先进行软件的总体功能流分析，如何将输入转化输出，实现软件的功能。要进行软件功能流的研究，首先要对分析对象非常了解，最好熟悉模块的架构、功能和处理流程，可以参考软件需求说明书，规格设计文档。上一步确定了整体软件流程，对于软件功能流来说还是比较粗的，所以下一步就是对确定的分析对象进行流程细化，至少细化到软件运行步骤的程度。功能可视化，分为三级。

第四步失效分析：软件失效原因是软件开发过程的设计错误所引起的，包括需求分析缺陷、功能和性能缺陷，软件结构缺陷，数据处理缺陷，软件实现和编码缺陷，软/硬件接口缺陷等。

软件失效原因按其缺陷分类具体包括，不局限于：

第五步风险分析：通过评估严重度、频度和探测度来估计风险，并对需要采取的措施进行优先排序。

● EMC指南

● 软件设计标准如编码设计规范

● 评审

● 重构

● 复用（大量的被之前应用确认的设计，有可借鉴的文档）

● 原因分析后改善文档——来自类似设计的最佳实践的记录、经验教训等

● 符合最佳实践

● 软件设计工具应用

● 软件设计中预防软件故障设计，防错设计

● 单元测试

● 功能测试

● 集成测试

● 系统测试

● 验收测试

● 渗透测试

● 白盒测试

● 黑盒测试

● 静态测试

● 动态测试

第六步优化：根据风险及行动优先级，确定优化措施的可能性

嵌入式软件FMEA的注意事项：

1、明确嵌入式软件FMEA在不同开发阶段的重点，在软件需求分析与概要设计阶段，采用功能流程图的分析找出可能存在与功能和性能有关的错误，以完善需求分析与概要设计。在软件的详细设计与编码中可能存在与功能和性能有关的缺陷，并用自下而上的方法验证软件实现功能的能力。

2、确定软件分析的范围和对象非常重要，分析对象可以是软件结构树的各个层级，包括软件的系统、分系统、模块，但一般选择最小的分析单元，如软件模块。

3、目前软件FMEA的经验不足，应积累经验，建立知识库。