在智能驾驶软件ASPICE评估中,AI-FMEA落地不规范是企业最容易失分的模块之一。多数团队虽开展了风险分析,但存在风险覆盖不全、流程不闭环、追溯断裂等问题,无法满足SUP.8与MLE过程域的评估要求。结合实战评估经验,梳理高频问题与标准化优化方案,助力项目合规落地。
第一个高频不符合项:风险分析套用传统软件模板,缺失AI专属风险。很多团队仅排查代码、接口、硬件故障,完全遗漏数据漂移、模型泛化不足、对抗样本失效、长尾场景适配失败等AI核心风险,导致风险覆盖率不达标。优化方案:固定AI-FMEA专项分析维度,将数据、模型、推理、迭代四大类AI风险纳入强制排查范围,补齐风险盲区。
第二个高频不符合项:风险与需求、测试无追溯关系。部分项目的AI-FMEA报告独立存在,风险条目无法关联对应的MLE需求、测试用例与整改记录,违背ASPICE双向追溯核心要求。优化方案:建立风险追溯矩阵,每一条风险绑定对应需求ID、测试ID与整改记录,实现风险可溯源、可验证、可复盘。
第三个高频不符合项:高风险项无有效缓释闭环。部分团队仅完成风险识别与定级,未制定落地整改措施,或整改后无验证记录,风险管控流于形式。优化方案:高风险项必须明确整改责任人、整改周期、验证标准,整改完成后通过AI专项测试、场景覆盖测试核验效果,留存完整验证报告。
第四个高频不符合项:模型迭代后未更新AI-FMEA。智能驾驶模型频繁OTA迭代升级,多数团队未同步更新风险清单,导致新版模型风险失控。优化方案:绑定SUP.10变更管理流程,模型、数据集、架构变更后,同步迭代AI-FMEA分析报告,实现全生命周期动态风控。
小结:规避AI-FMEA落地常见坑点,打通风险、需求、测试、变更全链路,是智能驾驶软件满足ASPICE4.0合规要求、顺利通过各级评估的关键,可有效提升项目流程规范性与车载AI软件安全性。
