汽车功能安全内部审核检查表（2026 版含 150 项核心检查点）

汽车功能安全内部审核检查表（2026版，含150项核心检查点）一、审核说明1.1编制目的本检查表基于ISO26262:2018道路车辆功能安全系列标准及2026年汽车行业功能安全合规更新细则编制，用于企业内部汽车整车、零部件、电控系统、智能驾驶系统全生命周期功能安全内审工作。全面排查体系搭建、项目开发、流程落地、产品合规、供应链管控中的安全隐患与不合规项，规范功能安全开发与管理流程，规避量产安全风险、合规风险及召回风险，保障产品满足各级ASIL等级安全要求，适配新能源、智能网联汽车最新行业监管规范。1.2适用范围适用于车企整车功能安全体系内审、车载电控硬件、车载软件、ADAS智能驾驶系统、三电系统（电池、电机、电控）、车载交互系统等所有涉及功能安全的产品研发、测试、生产、运维、售后全流程内部审核，同时适配供应商二级审核、项目阶段性合规复盘、年度体系合规评审等场景。1.3审核判定规则符合（Y）：流程完整、资料齐全、执行落地、完全匹配ISO26262标准及企业体系文件要求，无偏差不符合（N）：存在流程缺失、资料造假、执行流于形式、关键合规项不满足、安全机制失效等问题观察项（O）：无硬性合规违规，但存在流程优化空间、细节不规范、风险隐患苗头，需限期整改完善不适用（NA）：当前项目/产品无对应开发内容、无相关流程场景，可直接标注豁免1.4检查点说明本手册共计150项核心检查点，划分为十大审核模块，覆盖功能安全管理体系、人员能力、风险分析、系统开发、硬件开发、软件开发、测试验证、配置变更、生产售后、供应链管控全维度，所有检查点均结合2026年行业内审实操痛点、智能驾驶安全新规、工具链合规新标准优化升级，具备极强落地性。二、审核基础信息审核项目填写内容审核项目填写内容审核版本2026版审核日期审核部门被审核部门/项目组审核范围审核人员陪同人员审核依据ISO26262:2018、企业功能安全体系文件、2026汽车功能安全合规新规、项目ASIL等级规范三、核心审核检查点（150项）模块一：功能安全管理体系审核（1-15项）核心覆盖：体系搭建、制度落地、内审管理、评审机制、安全责任、年度复盘等基础管理合规要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注1企业已建立完整适配ISO26262的功能安全管理体系文件，包含手册、程序文件、作业指导书、表单模板全套资料，适配2026行业新规体系文件齐全、版本有效、条款匹配最新标准2已明确专职功能安全负责人、各模块安全接口人，岗位职责、权限、考核机制清晰，无岗位空缺、权责交叉问题岗位职责文件、岗位任命书、考核制度齐全3年度功能安全内审计划已制定、审批落地，内审覆盖全部门、全项目、全生命周期，无选择性内审、遗漏模块情况年度内审计划、审批记录、内审范围清单完整4过往内审发现的不符合项、观察项已100%完成整改、验证、闭环，留存完整整改证据，无逾期未整改问题往期内审报告、整改方案、验证记录、闭环台账齐全5每年按期开展功能安全管理评审，复盘体系运行问题、项目安全隐患、整改落地情况，输出评审报告及体系优化方案年度管理评审计划、评审记录、评审报告、优化整改清单齐全6功能安全体系文件定期更新，针对2026年ISO26262新增条款、行业新规、审核问题完成迭代修订，版本受控文件修订记录、版本台账、新规适配验证资料齐全7建立功能安全风险台账，动态识别企业研发、生产、供应链、售后全流程安全风险，定期更新、分级管控风险识别台账、风险分级评估表、管控措施记录齐全8项目立项阶段已开展功能安全可行性评审，明确项目安全目标、适配ASIL等级，无盲目立项、安全目标缺失问题立项评审报告、安全目标定义文件、ASIL等级初步判定记录齐全9项目全生命周期设置阶段性安全评审节点，立项、需求、设计、测试、量产各阶段评审完整，无节点遗漏各阶段评审计划、评审记录、问题整改台账齐全10建立功能安全合规考核机制，将安全流程执行、问题整改、风险管控纳入部门及员工绩效考核考核制度、月度/季度考核记录、绩效挂钩凭证齐全11功能安全相关文档实行受控管理，审批、发放、作废、归档流程规范，无私自修改、过期文件使用情况文件管控台账、审批记录、作废销毁记录齐全12针对行业安全召回、事故案例开展内部复盘，输出预防措施，更新体系及项目管控要求案例复盘记录、预防措施、体系优化更新记录齐全13企业功能安全体系可覆盖新能源汽车、智能驾驶、电控系统等核心产品，无管控盲区体系覆盖范围说明、产品适配清单齐全14内审工作具备独立性，内审人员与被审核项目无利益关联，满足ISO26262审核独立性等级要求内审人员资质证明、独立性声明、回避记录齐全15年度功能安全内审报告完整，精准统计问题类型、整改率、风险等级，输出年度合规总结及下年度改进计划内审总结报告、数据统计报表、年度改进方案齐全模块二：人员能力与培训审核（16-30项）核心覆盖：人员资质、专项培训、能力考核、安全意识、内审员资质等人力合规要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注16功能安全负责人、安全经理具备ISO26262专项资质，拥有对应ASIL等级项目实操经验，资质证书在有效期内资质证书、项目履历、年度能力复核记录齐全17系统、硬件、软件、测试核心工程师均完成对应岗位ISO26262培训，持证上岗，无无证上岗情况岗位培训记录、资质证书、考核成绩单齐全18内审人员具备专业内审资质，熟悉2026版功能安全新规、审核标准，定期参与内审能力提升培训内审员证书、年度培训记录、能力考核记录齐全19建立年度分层培训计划，覆盖新员工入职培训、在职员工进阶培训、新规更新专项培训，培训全覆盖无遗漏年度培训计划、培训课件、签到记录、考核记录齐全20针对ASILB/D等高等级项目人员开展专项进阶培训，重点覆盖故障分析、安全机制、合规开发核心内容专项培训记录、高阶考核成绩、能力评估报告齐全21所有功能安全相关岗位人员定期开展能力复核，不合格人员暂停上岗、限期补考培训季度/年度能力复核台账、不合格人员整改记录齐全22研发、测试、生产、售后人员具备基础功能安全意识，清晰掌握岗位安全职责及合规红线访谈记录、安全意识考核成绩、岗位安全交底记录齐全23项目外包、兼职技术人员参与安全相关工作前，已完成安全培训及资质审核，签订安全责任协议外包人员培训记录、资质审核表、安全责任协议齐全24建立人员能力档案，一人一档，完整记录培训、考核、资质、项目经验、能力复核全维度信息人员专属能力档案、动态更新台账齐全25针对2026年新增的工具链合规、中断处理、智能驾驶安全新规完成全员专项培训落地新规专项培训记录、考核结果、落地宣导资料齐全26安全评估人员具备独立评估资质，满足高等级ASIL项目评估独立性、专业性要求评估人员资质证书、独立评估授权文件齐全27员工岗位变动、新项目承接前，完成对应岗位安全能力复核及专项培训岗位变动能力复核记录、岗前培训记录齐全28定期开展功能安全案例复盘培训，结合行业事故、内审问题强化全员风险防控意识案例培训记录、复盘总结、员工学习心得留存完整29建立培训效果评估机制，杜绝形式化培训，确保培训内容落地应用于项目实操培训效果评估报告、实操落地验证记录齐全30核心安全岗位建立人才储备机制，规避人员离职导致的项目安全断档风险人才储备台账、轮岗培训记录、备份人员能力认证资料齐全模块三：危害分析与风险评估审核（31-45项）核心覆盖：HARA分析、ASIL等级判定、风险管控、故障分析、安全目标拆解等前期风险合规要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注31所有安全相关项目均完成正式HARA危害分析与风险评估，覆盖所有功能失效场景，无遗漏工况HARA分析报告、失效场景清单完整全面32HARA分析参数（S严重度、E暴露率、C可控性）判定标准贴合2026行业规范，判定结果客观合规参数判定依据、评分标准、判定记录齐全33基于HARA结果精准判定产品及各功能模块ASIL等级，等级划分准确、无高估、低估、错配问题ASIL等级判定报告、模块等级划分清单齐全34依据ASIL等级拆解对应安全目标、技术安全需求、系统安全需求，层级追溯清晰无断层安全目标清单、需求拆解文件、追溯矩阵齐全35完成FTA故障树分析，覆盖所有高危失效场景，故障逻辑梳理完整，无逻辑漏洞FTA分析报告、故障树图纸、风险定级记录齐全36完成DFMEA设计失效模式与影响分析，针对所有失效模式制定对应的预防及管控措施DFMEA分析台账、失效模式清单、管控措施落地记录齐全37完成PFMEA生产失效模式分析，覆盖生产过程中可能导致的产品功能安全失效风险PFMEA分析报告、生产风险管控方案齐全38风险等级分级管控明确，高危风险项优先落地整改，建立专项跟踪闭环机制风险分级台账、高危风险整改跟踪记录齐全39项目需求、设计变更后，同步更新HARA、FTA、FMEA分析，无分析内容滞后失效问题变更后的风险分析更新记录、版本迭代台账齐全40智能驾驶、自动泊车等新增功能已完成专项风险分析，覆盖极端工况、复杂路况失效场景智能功能专项风险分析报告、极端工况管控方案齐全41安全目标可量化、可验证，无模糊化、不可落地的安全定义，适配量产落地需求安全目标量化说明、验证方案、落地评估记录齐全42识别所有系统性失效风险，制定对应的安全机制规避系统性失效问题系统性失效风险清单、规避机制、验证记录齐全43风险分析结果经过专项评审，评审意见闭环整改，无未评审、评审流于形式情况风险分析评审报告、问题整改闭环记录齐全44遗留风险、可接受风险经过评审确认，留存合规说明，无高风险遗留项遗留风险清单、评审确认文件、风险豁免说明齐全45年度复盘所有项目风险分析有效性，优化分析方法，规避同类风险遗漏问题年度风险复盘报告、分析方法优化记录齐全模块四：系统级功能安全开发审核（46-60项）核心覆盖：系统需求、架构设计、安全机制、故障容错、降级策略、追溯管理等系统开发合规要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注46系统安全需求完整覆盖所有安全目标，需求明确、无歧义、可测试，适配对应ASIL等级要求系统需求规格书、需求覆盖度分析报告齐全47系统架构设计满足对应ASIL等级安全要求，架构冗余、隔离机制合理，无单点高危失效风险系统架构设计文档、冗余设计说明、风险评估记录齐全48系统具备完善的故障检测、故障报警、故障容错机制，可有效规避功能失效导致的安全事故安全机制设计文档、功能实现说明、测试验证记录齐全49系统故障降级、停机策略合理，失效后可进入安全状态，无失控、高危失效工况安全状态设计方案、降级策略说明、工况验证记录齐全50系统软硬件接口定义规范、清晰，接口安全需求明确，无接口适配安全隐患软硬件接口规范、接口安全需求清单、适配验证记录齐全51系统功能安全需求、设计、测试全流程双向追溯完整，追溯矩阵无断点、无遗漏全流程追溯矩阵、追溯有效性核查记录齐全52智能驾驶系统具备环境感知容错、决策冗余、执行监控安全机制，适配复杂路况安全运行智驾系统安全设计文档、冗余机制验证报告齐全53三电系统具备过压、过流、过热、短路等故障安全防护机制，防护逻辑符合ASIL等级要求三电安全防护设计文档、极限工况测试记录齐全54系统兼容车载高低温、振动、电磁干扰等恶劣工况，恶劣环境下安全功能不失效环境适应性测试报告、工况安全验证记录齐全55系统安全机制响应时间、故障处理精度满足标准及设计要求，无响应滞后、处理失效问题安全机制性能测试数据、精度验证报告齐全56系统复用成熟安全模块，新开发模块完成专项安全评估，无盲目复用、未验证模块上线问题模块复用评估报告、新模块安全验证记录齐全57系统安全设计经过多轮评审，覆盖方案评审、风险评审、落地评审，问题全部闭环系统设计评审记录、问题整改闭环台账齐全58针对系统性失效、随机硬件失效均制定对应的系统级防控方案，全覆盖无盲区失效防控方案、落地验证记录、有效性评估报告齐全59系统安全功能与非安全功能有效隔离，无相互干扰导致的安全失效风险功能隔离设计说明、干扰验证测试报告齐全60系统量产版本与设计版本一致，无私自变更安全设计、删减安全机制的情况版本比对记录、量产合规核查报告齐全模块五：硬件功能安全开发审核（61-75项）核心覆盖：硬件设计、器件选型、失效分析、硬件安全指标、防护电路、可靠性设计等硬件合规要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注61硬件器件选型满足对应ASIL等级要求，优先选用车规级、经过安全认证的元器件，选型记录完整器件选型清单、车规认证证书、选型评审记录齐全62完成硬件FMEDA失效模式、影响及诊断分析，精准计算SPF、LPF、FIT值，指标符合标准要求FMEDA分析报告、硬件安全指标计算数据齐全63硬件电路设计具备过压、过流、防静电、防电磁干扰等安全防护电路，防护设计合规硬件原理图、防护电路设计说明、仿真验证记录齐全64高安全等级硬件电路采用冗余设计、交叉监控设计，规避单点硬件失效风险冗余设计图纸、交叉监控方案、失效验证报告齐全65硬件PCB布局贴合功能安全规范，高压、低压、信号区域有效隔离，规避干扰失效PCB布局图纸、布局合规评审记录、干扰测试报告齐全66硬件随机硬件失效指标（PMHF、SPF、LPF）满足对应ASIL等级阈值要求，无指标超标问题硬件安全指标测试报告、阈值比对分析记录齐全67硬件诊断覆盖率达标，高风险硬件模块诊断覆盖率满足ASIL等级强制要求诊断覆盖率计算报告、测试验证数据齐全68硬件老化、耐久测试完整，验证长期工况下硬件安全可靠性，无长期失效隐患硬件耐久测试报告、老化试验数据、可靠性评估记录齐全69硬件改版、器件替换后，重新开展FMEDA分析及安全指标验证，无改版后合规失效问题改版变更记录、重新分析报告、指标验证记录齐全70硬件安全设计、测试资料完整归档，原理图、BOM表、测试报告版本一致、受控可追溯硬件全套资料台账、版本管控记录、归档记录齐全71功率器件、核心芯片等关键硬件，完成专项安全可靠性验证，适配车载极端工况关键器件专项测试报告、工况适配验证记录齐全72硬件故障诊断逻辑精准，可精准识别硬件失效、报错准确、故障定位清晰硬件诊断测试报告、故障定位验证记录齐全73规避硬件共因失效、相关失效风险，制定隔离、差异化设计等防控措施共因失效分析报告、防控设计方案、验证记录齐全74硬件量产测试工装、测试程序合规，可有效检测硬件安全缺陷，杜绝不良品量产流出工装校验记录、测试程序合规验证、量产抽检记录齐全75硬件安全相关参数固化管控，量产无随意参数修改、硬件配置变更情况硬件参数台账、变更管控记录、量产核查记录齐全模块六：软件功能安全开发审核（76-90项）核心覆盖：软件需求、架构设计、代码开发、中断处理、工具链合规、软件失效防护、版本管控等软件合规要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注76软件安全需求完整、可测试、可追溯，完全匹配系统安全需求，无需求缺失、矛盾问题软件需求规格书、需求追溯矩阵、评审记录齐全77软件架构设计满足对应ASIL等级要求，模块隔离、分层清晰，无跨模块干扰安全风险软件架构设计文档、模块隔离方案、评审报告齐全78软件单元设计、编码采用标准化模板，模板贴合企业流程及2026新版合规要求，落地执行到位编码模板、单元设计规范、落地应用核查记录齐全79软件编码遵循车规安全编码规范，无指针滥用、数组越界、死循环等高危代码问题代码审查报告、静态测试结果、编码合规核查记录齐全80适配2026新规，裸机项目编译器启用安全严格模式（-fno-common、-fno-builtin、-Werror），合规配置到位编译器配置记录、合规校验截图、项目配置台账齐全81所有中断服务程序（ISR）规范标注安全属性，中断优先级、嵌套逻辑合理，无中断冲突失效风险中断程序合规清单、属性标注记录、逻辑测试报告齐全82软件具备故障检测、异常处理、数据校验、冗余备份机制，规避软件失效导致的安全问题软件安全机制设计文档、功能验证测试报告齐全83软件工具链（编译器、调试工具、测试工具）完成资质认证与合规评估，满足2026工具链新规要求工具链认证证书、合规评估报告、版本管控台账齐全84软件单元测试、集成测试全覆盖，测试用例覆盖所有安全需求、失效场景，覆盖率达标测试用例、覆盖率报告、单元/集成测试记录齐全85软件BUG分级管控，安全类高危BUG优先整改、100%闭环，无遗留高危软件缺陷BUG管理台账、分级整改记录、闭环验证报告齐全86软件版本管控规范，开发版、测试版、量产版严格区分，版本可追溯、可回滚软件版本台账、迭代记录、回滚验证记录齐全87软件需求、设计、代码、测试全流程双向追溯一致，无需求与代码、测试脱节问题软件全流程追溯矩阵、一致性核查记录齐全88智能驾驶算法、控制策略软件完成专项安全验证，规避算法失效、决策偏差安全风险算法安全验证报告、策略可靠性测试记录齐全89软件量产前完成全量回归测试，适配硬件版本，无软硬件适配安全漏洞量产回归测试报告、软硬件适配验证记录齐全90软件安全相关配置参数加密固化，禁止私自修改，参数变更走合规审批流程参数管控方案、变更审批记录、量产核查记录齐全模块七：测试验证与确认审核（91-105项）核心覆盖：测试方案、用例设计、测试执行、回归测试、确认评审、安全案例、测试合规等验证要求序号核心检查内容判定依据结果(Y/N/O/NA)问题记录/备注91功能安全测试方案依据ASIL等级制定，测试范围、测试工况、测试标准合规，覆盖全安全需求测试方案文档、合规评审记录、需求覆盖分析齐全92测试用例覆盖正常工况、极限工况、故障注入工况、恶劣环境工况，无测试场景遗漏全场景测试用例清单、工况覆盖度分析报告齐全93开展故障注入测试，验证系统故障检测、容错、降级机制有效性，测试结果达标故障注入测试报告、机制有效性验证数据齐全94开展软硬件集成测试、整车层级安全测试，验证系统整体安全性能集成测试、整车测试报告、性能评估记录齐全95测试环境、测试设备定期校准，设备资质合规，测试数据真实有效、可追溯设备校准证书、环境核查记录、数据溯源台账齐全96所有测试问题闭环验证到位，整改后完成回归测试，无问题虚假闭环、整改不彻底情况问题整改记录、回归测试报告、闭环验证签字记录齐全97高ASIL等级项目满足测试独立性要求，测试人员与开发人员岗位分离，独立开展测试验证岗位分离说明、测试独立性声明、人员分工台账齐全98定期开展安全分析确认评审，复核FTA、FMEA、FMEDA分析结果的有效性与准确性分析确认评审报告、结果复核记录、问题修正台账齐全99安全案例（SafetyCase）随项目迭代逐步完善，全流程归集工作产品，论据充分、逻辑完整安全案例文档、迭代更新记录、论据归集台账齐全100量产前完成最终安全确认评审，所有合规项、测试项、整改项全部闭环，满足量产安全条件量产终审报告、合规闭环清单、量产放行审批记录齐全101长期耐久测试、路试数据完整，验证产品全生命周期安全可靠性耐久测试报告、路试数据台账、可靠性评估报告齐全102测试文档、测试数据、用例、报告统一归档受控，版本一致、可查询、可追溯测试资料归档台账、版本管