2012年7月19-20日，2012中國(guó)汽車(chē)電子論壇暨半導(dǎo)體應(yīng)用峰會(huì)（簡(jiǎn)稱(chēng)CAESA）在成都成都富豪大酒店舉行。

峰會(huì)以汽車(chē)電子最新技術(shù)、產(chǎn)品及方案為主線，分三個(gè)核心話(huà)題進(jìn)行探討：半導(dǎo)體創(chuàng)新技術(shù)應(yīng)用論壇、汽車(chē)安全技術(shù)與嵌入式軟件開(kāi)發(fā)論壇以及車(chē)聯(lián)網(wǎng)及車(chē)載多媒體應(yīng)用論壇。來(lái)自運(yùn)營(yíng)商中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、汽車(chē)原廠奇瑞、長(zhǎng)安企業(yè)、一汽、上汽、東風(fēng)汽車(chē)、中國(guó)汽車(chē)工程學(xué)會(huì)、中國(guó)汽車(chē)技術(shù)研究中心、Zigbee聯(lián)盟、Wi-Fi聯(lián)盟等組織、及世界汽車(chē)電子巨頭哈曼、德?tīng)柛＃瑐ナ劳?，?lián)發(fā)科、意法半導(dǎo)體、安森美等相關(guān)半導(dǎo)體企業(yè)紛紛參加，將同與會(huì)者一同分享其最新技術(shù)和發(fā)展策略。

主持人：下面我們有請(qǐng)Juan  Manuel  Estevez日本碧智三維集團(tuán)有限公司董事長(zhǎng)先生。

Juan  Manuel  Estevez：謝謝！從早上到現(xiàn)在，可能大家都比較累，希望大家再堅(jiān)持一下。我今天準(zhǔn)備用日語(yǔ)給大家發(fā)表。今天大家聽(tīng)了很多專(zhuān)家關(guān)于技術(shù)方面的發(fā)言，現(xiàn)在我給大家解釋一下我要做的發(fā)表內(nèi)容：
大家用新的技術(shù)來(lái)開(kāi)發(fā)新的安全產(chǎn)品的時(shí)候，大家比較關(guān)注的是什么呢？
為了提高產(chǎn)品的信賴(lài)度，還有產(chǎn)品質(zhì)量，大家主要關(guān)注的是什么呢？
為了確保產(chǎn)品的安全性，又需要大家做什么樣的活動(dòng)呢？

我今天要給大家講兩個(gè)規(guī)格，一個(gè)是ISO26262，另一個(gè)是Automotive  SPICE。我想先問(wèn)大家一個(gè)問(wèn)題，大家有沒(méi)有誰(shuí)知道這兩個(gè)規(guī)格呢？如果知道的話(huà)舉一個(gè)手，謝謝大家。因?yàn)榻裉彀l(fā)表時(shí)間有限，我給大家的解釋會(huì)簡(jiǎn)短一些，希望大家能夠諒解。

剛才孫先生介紹了我是在日本東京出生，我先是在日本，然后在西班牙，在美國(guó)，在英國(guó)得到的教育并工作。我是從1994年開(kāi)始接觸有關(guān)車(chē)載電子系統(tǒng)開(kāi)發(fā)及質(zhì)量管理這方面的工作。最開(kāi)始我就職于埃森哲（音）咨詢(xún)公司，然后在2000年建立了碧智三維這樣一個(gè)公司，我們公司總部在日本東京，我們活動(dòng)是面向整個(gè)亞洲的客戶(hù)。至于中國(guó)，我們?cè)?007年建立了我們?cè)谏虾５膿?jù)點(diǎn)。

簡(jiǎn)單的介紹一下我們的成績(jī)，因?yàn)樵谌毡荆P(guān)于客戶(hù)的信息保密要求非常嚴(yán)格，所以說(shuō)我們?cè)谶@里不能把具體的客戶(hù)名稱(chēng)寫(xiě)出來(lái)。我們的客戶(hù)主要分成兩大類(lèi)，整車(chē)商和汽車(chē)配件商。在這里大家可以看到我們客戶(hù)的數(shù)量，雖然我們沒(méi)有把名字具體列出來(lái)，但是大家可以想象日本汽車(chē)行業(yè)的幾乎所有的制造商都是我們的客戶(hù)。

在這里，我希望大家聽(tīng)過(guò)今天講演后，記住一個(gè)單詞，也就是iNTACS這個(gè)機(jī)構(gòu)。它總部設(shè)在德國(guó)，它的工作是保證Automotive  SPICE認(rèn)證的實(shí)施，它的組成成員主要是歐洲的幾個(gè)非常大的汽車(chē)制造商O(píng)EM。在最初創(chuàng)立此機(jī)構(gòu)的時(shí)候，從亞洲一共有兩家組織參加，其中一個(gè)就是我們公司，另外還有一個(gè)是日本政府機(jī)關(guān)。再讓大家簡(jiǎn)單的看一下我們作為iNTACS認(rèn)定組織的成績(jī)，比如對(duì)實(shí)施Automotive  SPICE認(rèn)證的評(píng)估師進(jìn)行培訓(xùn)，這個(gè)評(píng)估師的培訓(xùn)的機(jī)構(gòu)在亞洲現(xiàn)在暫時(shí)只有我們公司。
另外，大家可以看到，這次CAESA峰會(huì)的贊助商里有日經(jīng)BP這個(gè)出版商，它其實(shí)和我們公司有密切的合作。在我今天的發(fā)表資料里，大家可以看到這里有三本參考書(shū)，這三本書(shū)都是和日經(jīng)BP共同編著的。最近，我們?cè)谏显鲁霭媪岁P(guān)于功能安全I(xiàn)SO26262的參考指南，上周我們和日經(jīng)BP共同舉辦了關(guān)于這本參考書(shū)的研討會(huì)。

在日本，現(xiàn)在每個(gè)汽車(chē)制造商都對(duì)功能安全這個(gè)規(guī)格非常的重視。我們最開(kāi)始從公司管理者的角度來(lái)解釋它的重要性，也就是說(shuō)為什么ISO26262非常重要。功能安全的規(guī)格主要是以歐洲OEM還有一些其他的汽車(chē)商和供應(yīng)商為主體來(lái)進(jìn)行推展，所以我們可以想象，以后大家制造汽車(chē)或者是部件，如果沒(méi)有對(duì)應(yīng)這樣一個(gè)功能安全的規(guī)格，就不會(huì)被允許在歐洲進(jìn)行銷(xiāo)售。另外從今天一些專(zhuān)家的發(fā)表中，我們也可以看到，很多的調(diào)查結(jié)果都說(shuō)明消費(fèi)者對(duì)安全也非常的重視，為了提高產(chǎn)品的市場(chǎng)也需要汽車(chē)商對(duì)應(yīng)這個(gè)功能安全的規(guī)格。

現(xiàn)在，我們對(duì)ISO26262具體是什么，來(lái)簡(jiǎn)單的解釋一下。功能安全這個(gè)規(guī)格，它主要是面向車(chē)載電控系統(tǒng)的規(guī)格，在它以前有一個(gè)功能安全的規(guī)格，但是ISO26262是唯一的，首次面向量產(chǎn)，而且是面向汽車(chē)行業(yè)的規(guī)格。我們剛才一直重復(fù)功能安全這樣一個(gè)非常重要的單詞，那么功能安全主要是什么呢？我們從兩個(gè)方面進(jìn)行解釋?zhuān)粋€(gè)就是要把風(fēng)險(xiǎn)降低到可容許的等級(jí)之下，另外要針對(duì)可能發(fā)生的風(fēng)險(xiǎn)，確定4個(gè)階段的安全的達(dá)成目標(biāo)（ASIL）來(lái)采取必要的措施。

關(guān)于這兩個(gè)方面所代表的概念，我們?cè)儆脠D簡(jiǎn)單的解釋一下。大家可以看到這個(gè)圖是個(gè)倒三角型，越往上風(fēng)險(xiǎn)越大，越危險(xiǎn)，越往下風(fēng)險(xiǎn)越小，也就是這么一個(gè)圖。剛才我提到的不可容許風(fēng)險(xiǎn)，在這里我用紅字來(lái)表示出來(lái)，大家可以理解功能安全的目的和作用，就是把風(fēng)險(xiǎn)降低到這條線之下。

現(xiàn)在我們具體看一下風(fēng)險(xiǎn)對(duì)應(yīng)的概率。我們?cè)谶@個(gè)圖的右側(cè)提供了關(guān)于一些具體的風(fēng)險(xiǎn)的概率的數(shù)值。最上面的數(shù)值我們會(huì)看到10的負(fù)四次方，這表示一年的時(shí)間的倒數(shù)，也就是說(shuō)一年一次。同樣在圖中，我們可以看到功能安全所對(duì)應(yīng)的ASIL A到D的這個(gè)范圍，是從10的負(fù)五次到負(fù)八次的概率的范圍中。那么從剛才的解釋?zhuān)簿褪钦f(shuō)對(duì)應(yīng)功能安全一定要把風(fēng)險(xiǎn)降到10的負(fù)五次以下。大家可能要問(wèn)，10的負(fù)八次怎么辦？10的負(fù)十次是由于自然災(zāi)害導(dǎo)致人死亡的概率，如果是當(dāng)事人就會(huì)覺(jué)得非常的不幸，但中國(guó)有一句老話(huà)“聽(tīng)天由命”，這樣的風(fēng)險(xiǎn)可以被認(rèn)為是可以接受的風(fēng)險(xiǎn)。十的負(fù)八次是由于交通事故導(dǎo)致人死亡的概率，因?yàn)榻煌ㄊ鹿什粌H僅是汽車(chē)本身的問(wèn)題，還有各方面的，有可能是因?yàn)槠渌?chē)或者是環(huán)境引起的，所以在這里可以不需要進(jìn)一步的討論。

從危險(xiǎn)現(xiàn)象如何導(dǎo)出ASIL？在這里因?yàn)闀r(shí)間的關(guān)系不能做詳細(xì)解釋。我給大家做一個(gè)簡(jiǎn)單的介紹，首先風(fēng)險(xiǎn)是包括一個(gè)風(fēng)險(xiǎn)的發(fā)生概率，其發(fā)生后的嚴(yán)重度，還有其他的要素相乘得出一個(gè)數(shù)字。現(xiàn)在我們給大家看的這個(gè)資料，并不能我們憑空想象的，這是日產(chǎn)公司它們通過(guò)具體的計(jì)算來(lái)算出來(lái)每個(gè)功能發(fā)生缺陷的時(shí)候，引發(fā)的危險(xiǎn)現(xiàn)象和應(yīng)當(dāng)考慮的ASIL等級(jí)。汽車(chē)制造商在開(kāi)發(fā)產(chǎn)品的時(shí)候，應(yīng)該按多少ASIL等級(jí)來(lái)設(shè)計(jì)和開(kāi)發(fā)這套系統(tǒng)，是需要根據(jù)自身的經(jīng)驗(yàn)來(lái)進(jìn)行確定。

我們?cè)俳忉屢幌拢瑸榱碎_(kāi)發(fā)安全的產(chǎn)品，我們需要做什么？我們?cè)岬搅藘蓚€(gè)方面，最先需要掌握存在的風(fēng)險(xiǎn)，另一個(gè)方面，我們可以回想一下剛才那個(gè)圖，就是那個(gè)倒三角，要把風(fēng)險(xiǎn)要降低。這兩個(gè)活動(dòng)其實(shí)這是一個(gè)連續(xù)反復(fù)的動(dòng)作。在這個(gè)圖里，剛才我們解釋到降低風(fēng)險(xiǎn)，其中除了本質(zhì)設(shè)計(jì)，還需要一個(gè)附加的安全方策，其實(shí)這個(gè)對(duì)應(yīng)我們所說(shuō)的功能安全。

大家可能會(huì)問(wèn)，本質(zhì)安全設(shè)計(jì)和功能安全設(shè)計(jì)有什么區(qū)別？為了讓大家更好的理解，我們舉一個(gè)例子，比如說(shuō)鐵路路口的例子，我們考慮這樣的危險(xiǎn)，就是說(shuō)有人或者車(chē)輛進(jìn)入到了鐵道入口，和火車(chē)相撞，導(dǎo)致死亡。本質(zhì)安全設(shè)計(jì)就是要把危險(xiǎn)源直接除掉，把這個(gè)鐵道道口改為立交橋。但是在某些情況或某些制約下，不能把鐵道道口除掉，就會(huì)想到附加一個(gè)安全設(shè)施，這就是功能安全。因?yàn)槟承┲萍s，不得不設(shè)置鐵路道口，但大家還要想避免這樣的交通事故，那怎么辦呢？這是功能安全。

對(duì)應(yīng)功能安全的重點(diǎn)，我給大家解釋一下。這里舉出了兩個(gè)重點(diǎn)，其中大家都知道，人肯定會(huì)犯錯(cuò)誤，這是一個(gè)，另外東西肯定會(huì)壞?；谶@兩個(gè)觀點(diǎn)，我們?cè)儆懻摵涂紤]一下功能安全的概念，同時(shí)我們還要再加一個(gè)圓，從組織的管理高度來(lái)考慮怎么對(duì)應(yīng)功能安全。最近從豐田集團(tuán)得到這樣一個(gè)調(diào)查結(jié)果，它認(rèn)為對(duì)應(yīng)功能安全的80%要從過(guò)程，從組織上來(lái)完成。通過(guò)這個(gè)調(diào)查結(jié)果我們可以知道，人會(huì)犯錯(cuò)誤，怎樣避免人犯錯(cuò)誤，即使發(fā)生錯(cuò)誤之后，又怎么樣在過(guò)程中查出來(lái)，這其實(shí)是對(duì)應(yīng)功能安全的一個(gè)重點(diǎn)。同樣我們也要從組織上來(lái)提供一個(gè)支持。日本豐田集團(tuán)貫徹一個(gè)活動(dòng)叫KAIZEN，就是改善，就是基于現(xiàn)在的狀態(tài)一點(diǎn)一點(diǎn)的讓它變好。剛才我們說(shuō)到功能安全，有一個(gè)重要的概念就是安全文化。安全文化首先要在組織里進(jìn)行扎根，而且也要基于現(xiàn)場(chǎng)來(lái)進(jìn)行改善。

關(guān)于改善，有一個(gè)非常重要的方法，就是我們下面要提到地Automotive  SPICE。我們舉一個(gè)例子，歐洲汽車(chē)商它對(duì)供應(yīng)商提出一個(gè)具體的要求，為了對(duì)應(yīng)功能安全說(shuō)你必須要達(dá)到三級(jí)。

因?yàn)榻裉鞎r(shí)間有限，所以不能給大家詳細(xì)解釋什么是Automotive  SPICE。我用這個(gè)比較常用的圖，讓大家簡(jiǎn)單的了解一下。首先Automotive  SPICE過(guò)程評(píng)估模型分為兩維空間，X軸是過(guò)程維，Y軸是能力維。OEM要求供應(yīng)商要求達(dá)到三級(jí)，也就是每一個(gè)過(guò)程的能力都要達(dá)到三級(jí)以上。我們?cè)倏匆幌翧utomotive SPICE能力三級(jí)代表什么？它在這里指出已確立，就是從組織高度上確立標(biāo)準(zhǔn)流程。

Automotive  SPICE本身所對(duì)應(yīng)的過(guò)程，我們可以在這個(gè)圖里看到。中間我們可以看到一個(gè)V字，這是對(duì)應(yīng)有關(guān)工程的過(guò)程。圖的左側(cè)是功能安全規(guī)格所需要的過(guò)程，我們這里對(duì)應(yīng)和影射到的流程用藍(lán)色表示，大家可以看一下，這里我們主要是把軟件方面表示出來(lái)，其實(shí)Automotive  SPICE還對(duì)應(yīng)硬件和系統(tǒng)，在這里我們并沒(méi)有表示出來(lái)，回到剛才我們說(shuō)的豐田集團(tuán)的例子，80%的過(guò)程都是依據(jù)Automotive  SPICE來(lái)完成的。

我們現(xiàn)在回到大家最關(guān)注的問(wèn)題，就是說(shuō)為了應(yīng)對(duì)功能安全每個(gè)公司要具體做什么？
我們?cè)谶@里簡(jiǎn)單的介紹一下，公司為了最終取得功能安全認(rèn)證，即對(duì)應(yīng)ISO26262，最開(kāi)始需要取得Automotive  SPICE 三級(jí)認(rèn)證。這個(gè)情報(bào)是上周的，我們公司不會(huì)把客戶(hù)信息主動(dòng)給大家說(shuō)，但是它已經(jīng)在網(wǎng)頁(yè)上發(fā)表了，所以我在這里介紹一下，豐田集團(tuán)有個(gè)公司剛達(dá)到三級(jí)。日本的公司基本上是花三年以上的時(shí)間來(lái)對(duì)應(yīng)ISO26262。因?yàn)榻裉鞎r(shí)間有限，所以不能給大家更詳細(xì)的解釋。比如說(shuō)功能安全人才的培養(yǎng)，我們公司可以提供各種各樣的咨詢(xún)和服務(wù)，從最初的流程建立，到功能安全經(jīng)理，功能安全工程師等等培訓(xùn)課程。如果大家有疑問(wèn)的話(huà)可以通過(guò)這個(gè)郵箱來(lái)跟我們聯(lián)系。謝謝大家！