本文件规定了智能船舶及系统风险评估的一般要求、风险识别、风险分析、风险评价、风险应对。 本文件适用于智能船舶及系统风险评估。

ICS47.020.99
CCS U 04
中华人民共和国国家标准
GB/T43942—2024
智能船舶风险评估方法
Method of risk assessment for intelligent ships2024-04-25发布
国家市场监督管理总局
国家标准化管理委员会
2024-11-01实施
规范性引用文件
术语和定义
缩略语
一般要求
智能船舶风险评估流程
前期准备阶段
评估阶段
风险识别
目的和范围
风险识别流程
风险识别方法
风险识别结果
风险分析
一般要求
风险分析流程
风险分析方法
输出结果
风险评价
般要求
风险评价流程
风险评价方法
输出结果
风险应对
般要求
风险应对流程
输出结果
附录A（资料性）
附录B
（资料性）
附录C（资料性）
参考文献
人因可靠性分析
智能船舶潜在风险因素
海事数据库
GB/T43942—2024
GB/T43942—2024
智能船舶风险评估流程图
智能船舶风险评估框架
智能船舶风险识别流程
预期功能安全风险识别工作流程智能船舶风险分析流程图
智能船舶风险评价流程
准则示意图
智能船舶风险应对流程图
概率指数(PI）定义
表 2后果指数(SI）定义
表3风险指数(RI）定义
表B.1智能船舶典型事故场景和风险因素识别表表B.2典型智能船舶预期功能安全风险识别表表C.1海事数据库
GB/T43942—2024
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国海洋船标准化技术委员会(SAC/TC12)提出并归口。本文件起草单位：中国船级社、国家能源集团航运有限公司、中国船舶集团有限公司综合经济技术研究院、上海海事大学、中国软件评测中心(工业和信息化部软件与集成电路促进中心）。本文件主要起草人：孙旭、王新宇、邢承海、付姗娜姗、李恒、蔡玉良、廖南翔、周长根、郭桦、赵晨宁、、刘伟、高鹏、石竹、马吉林。
1范围
智能船舶风险评估方法
GB/T43942—2024
本文件规定了智能船舶及系统风险评估的一般要求、风险识别、风险分析、风险评价、风险应对。本文件适用于智能船舶及系统风险评估。2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
2风险管理指南
24353—2022
GB/T27921风险管理风险评估技术3术语和定义
下列术语和定义适用于本文件。3.1
intelligent ship
智能船舶
在船舶航行、管理、维护保养、货物运输等方面实现智能化运行的船舶。注：其功能在不同程度上独立于船员自主执行。3.2
不确定性对目标的影响。
注1：影响是指偏离预期，偏离可以是正面的和/或负面的，可能带来机会和威胁。注2：目标可有不同维度和类型，可应用在不同层级。注3：通常风险可以用风险源、潜在事件及其后果和可能性来描述。[来源：GB/T
24353—2022,3.1
风险评估
risk assessment
风险识别、风险分析、风险评价和风险应对的整个过程。[来源：GB/T
29246—2023，3.64，有修改
riskidentification
风险识别
发现、识别和描述风险的过程。[来源：GB/T
风险分析
29246—2023,3.68]
risk analysis
理解风险本质和确定风险级别的过程。[来源：GB/T
29246—2023,3.63]
GB/T43942—2024
risk evaluation
风险评价
将风险分析的结果与风险准则比较以确定风险和（或）其大小是否可接受或可容忍的过程。[来源：GB/T
29246—2023.3.67
风险因素
riskfactor
单独或以组合的形式具有产生风险的内在可能性的因素。3.8
风险准则
risk criteria
评价风险重要性的基准。
[来源：GB/T29246—2023,3.66]3.9
事件event
某些特定情形的产生或变化。
注1：一个事件可包括一个或多个情形，并且可由多个原因导致。注2：事件可能是预期会发生但没发生的事情，也可能是预期不会发生但却发生的事情注3：某事件有可能是风险源。
［来源：GB/T24353—2022,3.5]3.10
accident
涉及人员伤亡（含失踪）、船舶灭失/损坏、财产损失以及环境破坏的意外事件。3.11
可能性likelihood
事件发生的概率。
[来源：GB/T24353—2022,3.7，有修改］3.12bzxz.net
风险控制措施riskcontrolmeasure降低风险的措施。
注：包括任何过程、方针、手段、惯例或其他修正风险的措施。3.13
预期功能intendedfunctionality由智能船舶及系统设计方定义的整船级或系统级预定功能，3.14
预期功能安全safetyof theintended functionality智能船舶及系统不存在因预期功能不足而导致危害的不合理风险。3.15
风险触发条件risktriggeringcondition能够触发系统后续反应，并导致危害行为或无法防止/减缓误用（产生的后果）的条件。3.16
misuse
以智能船舶及系统设计方或服务提供方非预期的方式使用智能功能，注：误用包括直接误用和非直接误用，直接误用可能导致危害行为，是潜在风险触发条件。非直接误用可能导致危害行为的可控性降低以及事件严重程度增加。2
示例1：直接误用一船舶驾驶员在运行范围外启动智能功能，示例2：非直接误用一船舶驾驶员在需要持续监控的自主功能运行时睡着或注意力转移。功能不足
functional insufficiency
GB/T43942—2024
由于智能船舶及系统设计时考虑不全面、技术能力受限、系统规格描述不充分而导致危害行为或无法防止/减缓误用的情况。
4缩略语
下列缩略语适用于本文件。
ALARP：最低合理可行(AsLowAsReasonablyPracticable）BN：贝叶斯网络(BayesianNetwork)COLREGS：国际海上避碰规则(Convention on the International Regulations for Preventing Collisions at Sea)
ETA：事件树分析(EventTreeAnalysis)FMEA：故障模式与影响分析(FailureModeandEffectsAnalysis）FTA：故障树分析(FaultTreeAnalysis)HAZOP：危险与可操作性分析(Hazard andOperabilityAnalysis）HCL：混合因果逻辑(Hybrid Causal Logic)HFACS：人为因素分析与分类系统(Human FactorAnalysisand1Classification System)
HMI：人机交互接口(Human-MachineInterface)
HRA：人因可靠性分析(HumanReliabilityPI:概率指数(ProbabilityIndex)Analysis
RCM:风险控制措施(RiskControlMeasure)RCO:风险控制方案(RiskControlOption)RI:风险指数(RiskIndex)
SI:后果指数(SeverityIndex）
STPA：系统理论过程分析(System-Theoretic5一般要求
5.1智能船舶风险评估流程
Process
Analysis）
智能船舶风险评估流程可分为前期准备、评估、编制三个阶段，各阶段应符合GB/T相关要求，见图1。
24353—2022
GB/T43942—2024
5.2前期准备阶段
5.2.1一般要求
5.2.1.1评估范围
基于风险
控制方案
提出风险
控制方案
提出智能船舶风险评估需求
确定风险评估的范围
建立风险评估团队
定义风险评估标准和实施计划
收集数据和信息
风险评估的月标、智能船自主系统等定义事故场景识别
风险因素识别
概率分析/后果分析
风险估计
风险是否
可以接受
文件/报告编制
智能船舶风险评估流程图
进行风险评估之前，应先由决策者确定待评估的问题以及有关的边界条件或限定条件。这些信息应提供给开展风险评估的团队，风险评估团队包括风险识别团队、风险分析团队、风险评价团队。如果进行额外工作，则应修改问题说明或边界条件或限定条件，并重新提交给风险评估团队，可视情况重复评估过程。
风险评估团队
开展风险评估工作，应成立风险评估团队，具体要求如下：团队主持人或协调人一般有相关经验，负责做好准备工作，促成专家以团队形式开展工作；a)
团队成员涵盖风险评估所需的安全、设计或操作等方面的专家，可包括：智能系统设计及研发b)
工程师、船舶设计师、结构工程师、机械工程师、验船师、海事官员、风险评估专家、人为因素专家、辅助员和记录员等；
GB/T43942—2024
根据所分析的问题选取团队成员，其专业技术水平应与所要进行风险评估的复杂程度相适应，以能识别出评估内容的影响范围和性质。5.2.2数据
数据来源
客观数据可通过现场观测、调查统计和数据库等途径获取。当缺少客观数据时，应通过专家判断、物理模型、数值模拟等来获得有价值的结果，以对客观数据进行补充。5.2.2.2数据类型
智能船舶风险评估所需的数据包括事故数据（事故时间/地点、事故后果、事故船舶、气象水文环境船员操纵等)、险情数据(险情时间/地点、涉事船舶、气象水文环境、船员操纵等)和操作故障的可靠性数据、维修工作单和运行记录、内部报告文件以及行业公告等。5.2.3专家判断
5.2.3.1应用场景
智能船舶风险评估过程中，在缺少相关统计数据的情况下，专家应依据各自的经验进行判断。专家判断可能存在于风险评估的不同阶段，如风险识别、风险后果的估计、风险控制方案的提出等。专家判断数据具有相当的应用价值，当存在判断不一致的情况时，可对统计数据进一步评估以提高数据的有效性。
5.2.3.2判断处理
应用专家判断时，应涵盖不同领域的必要的专家，通过风险评估团队认可的方式形成一致的专家判断结果。
5.2.4人为因素
在智能船舶风险评估中应系统考虑人为因素，将其与事故的发生概率、深层原因和影响联系起来，可采用人因可靠性分析(HRA）将人为因素纳入智能船舶风险评估过程。人因可靠性分析见附录A。5.3评估阶段
5.3.1风险评估流程
智能船舶风险评估流程要求如下：a）风险识别应能识别智能船舶航行中面临的危险事故场景和潜在的风险影响因素；b）风险分析应包含智能船舶危险事故场景发生的概率分析和后果严重程度的分析；c）风险评价应对智能船舶面临的事故场景进行风险度量，评估事故场景所处的风险水平；d）风险应对应提出风险控制措施(RCM）和风险控制方案(RCO);e）步骤a)d）可根据实际情况和需要（如RCM/RCO可能引发新的风险）重复进行，风险应对应与其他步骤相互联系，最终形成RCO，见图2。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。