摘要：FMEA,FTA和FMEDA作为ISO26262 3种重要的分析技术,在产品功能安全开发过程中发挥了重要的作用[1]。在功能安全概念FSC设计完成后,可以使用安全分析的方法进行验证和完善。常用的安全分析方法有失效模式及影响分析(FMEA)、故障树分析(FTA)[2]。相比于FMEA和FTA,失效模式、影响及其诊断分析(FMEDA)法除了对功能安全产品的失效风险、是否可诊断进行定性分析,同时也为平均失效概率和安全完整性等级的计算提供了更加有效的数据支撑[3]。为了有效限制电子换挡机构功能失效时错误信号引起的异常状况,导致车辆处于不安全状态,本文通过对IS026262道路车辆功能安全标准中产品研发流程的研究,对电子换挡机构非预期的失效进行了危害分析和风险评估,设定了安全目标,并以部分模块为例,在电子排挡系统的硬件电路增加了冗余设计和自动诊断功能。最后根据FMEDA分析和故障注入检测结果,证明了电子换挡器硬件设计符合功能安全完整性等级B。