ASPICE Capability Level 评分实操
本质与导读
本质 ASPICE 评估不给"通过/不通过",而是给每个 Process Area 打 0-5 级 Capability Level——衡量的是过程成熟度,不是产品质量(Level 3 ≠ 代码更好,而是过程更稳)。多数 OEM 要 VDA Scope PA 至少 Level 2、制动/转向/ADAS 要 Level 3;而 Level 2 的硬门槛是 PA1 与 PA2 两项都 ≥ L(≥50%)。
主线坐标:方法 / 标准层(跨站支撑) · ↑ 全景主线
1. Level 0-5 阶梯
ASPICE Capability Level 由 ISO/IEC 33020 定义,共 6 级:
| Level | 名称 | 要求 | 评分 |
|---|---|---|---|
| Level 0 | Incomplete | 没跑或随便跑 | PA1 = N |
| Level 1 | Performed | BP 已实施,产生预期输出 | PA1 = L/F |
| Level 2 | Managed | + 计划 + 工件管控 + review | PA1 = F and PA2 = L/F |
| Level 3 | Established | + 标准化流程 + 部署到组织 | + PA3 = L/F |
| Level 4 | Predictable | + 量化度量 | + PA4 = L/F |
| Level 5 | Innovating | + 持续优化 + 创新 | + PA5 = L/F |
关键认知:
- Level 1 = "做过" (基本能跑)
- Level 2 = "管住" (有计划 + 资源 + 工件 + review)
- Level 3 = "组织标准" (流程文档化 + 全公司同一套)
- Level 4 = "数据驱动" (能量化预测)
- Level 5 = "持续改进" (主动找瓶颈优化)
实际工业界:Level 4-5 几乎不要求,因为成本太高。
2. Process Attribute (PA1-PA5)
每个 Level 由一个或多个 PA 组成——审计员评估的最小单位:
| PA | 名称 | 评估对象 |
|---|---|---|
| PA1.1 | Process Performance | BP 是否都跑了 + 是否产生预期 work product |
| PA2.1 | Performance Management | 流程是否有计划/资源/职责 |
| PA2.2 | Work Product Management | work product 是否管控 (版本/review/变更) |
| PA3.1 | Process Definition | 流程是否在组织级别定义 |
| PA3.2 | Process Deployment | 流程是否在项目中实际部署 |
| PA4.1 | Quantitative Analysis | 流程是否有量化目标 + 度量 |
| PA4.2 | Quantitative Control | 是否能用度量数据预测 |
| PA5.1 | Process Innovation | 是否识别并实施改进 |
| PA5.2 | Process Optimization | 改进是否带来量化效益 |
PA1 vs PA2 关键区别:
- PA1.1 检查 BP (Base Practice) 是否做了——产品/输出层面
- PA2.1/2.2 检查流程是否管理——计划/资源/工件层面
举例:SWE.4 单元测试——
- PA1.1: "测试是否跑了,覆盖率报告是否产出" → BP 输出
- PA2.1: "测试计划是否有,资源是否分配" → 流程管理
- PA2.2: "测试报告是否有版本号,review 是否签字" → 工件管控
3. N/P/L/F 四档评分
每个 PA (实际是 PA 下的 GP - Generic Practice) 都按 N/P/L/F 四档评分:
| 评分 | 全称 | 达成率 | 含义 |
|---|---|---|---|
| N | Not Achieved | < 15% | 几乎没做 |
| P | Partially Achieved | 15-50% | 部分做,有明显缺口 |
| L | Largely Achieved | 50-85% | 大部分做,小问题 |
| F | Fully Achieved | > 85% | 全部做,无明显缺口 |
判定方法:审计员根据证据数量 + 质量给分,不是"项目数 / 总数"机械计算。
4. Level 通过条件
一个 PA 要达到 Level N,必须前面所有 Level 都 F + 当前 Level PA ≥ L:
| 要达成 Level | 要求 |
|---|---|
| Level 1 | PA1.1 ≥ L (或 F) |
| Level 2 | PA1.1 = F + PA2.1 ≥ L + PA2.2 ≥ L |
| Level 3 | Level 2 全 F + PA3.1 ≥ L + PA3.2 ≥ L |
| Level 4 | Level 3 全 F + PA4.1 ≥ L + PA4.2 ≥ L |
| Level 5 | Level 4 全 F + PA5.1 ≥ L + PA5.2 ≥ L |
关键认知:Level 是"瓶颈级别"——任一 PA 没达到 → 整个 Level 不通过。
- PA1 = F,PA2 = P → Level 1 (不是 Level 2)
- PA1 = F,PA2.1 = F,PA2.2 = L → Level 2
5. 实际 OEM 评分案例
案例:某 Tier-1 PEU 项目,VDA Scope 16 PA 评分:
| PA | PA1.1 | PA2.1 | PA2.2 | PA3.1 | PA3.2 | 最终 Level |
|---|---|---|---|---|---|---|
| SYS.2 | F | F | L | P | N | Level 2 |
| SYS.3 | F | F | F | L | P | Level 2 (PA3.2 P,卡 Level 3) |
| SYS.5 | F | L | L | N | N | Level 2 |
| SWE.1 | F | F | F | L | L | Level 3 ✓ |
| SWE.4 | L | P | N | N | N | Level 1 (PA2 N → 卡 Level 2) |
| SWE.6 | F | F | L | N | N | Level 2 |
| MAN.3 | F | F | F | L | L | Level 3 ✓ |
| SUP.8 | F | F | F | F | L | Level 3 ✓ |
整体评价:平均 ~Level 2,SWE.4 短板拖累 → 需要整改后才能达成 OEM "Level 2 全 PA" 门槛。
6. OEM 评估流程
ASPICE Assessment 典型 3-6 月周期:
关键认知:Assessor 不是 audit 一两天就出报告——典型现场 5-10 天,深入查工件。自评不严 + 现场 finding 数 < 20 通常意味"流于形式"。
7. Assessor 资质
OEM 通常要求 Assessor 有第三方资质:
| 资质 | 颁发机构 | 含义 |
|---|---|---|
| iNTACS Certified Assessor | iNTACS (国际) | 国际通用,主流 OEM 都认 |
| VDA Certified Assessor | VDA QMC (德国) | 德系 OEM 优先 |
| iNTACS Provisional Assessor | iNTACS | 入门级,需要 Lead Assessor 在场 |
| Principal Assessor | iNTACS | 最高级,可独立做 Level 4/5 评估 |
典型 Assessor 公司:
- Kugler Maag CIE (德国,ASPICE 起家)
- SGS-TÜV Saar (国际)
- TÜV SÜD / TÜV Rheinland
- Method Park / UL (北美)
- 国内:中汽研 / 北汽 / Intertek
成本:典型一次完整 ASPICE Assessment ¥40-100 万,周期 3 月。
8. ASPICE Level 与 ASIL 的对应
OEM 实操中,ASIL 与 ASPICE Level 有事实上的对应:
| ASIL | ASPICE 推荐 |
|---|---|
| QM | Level 1 即可 |
| ASIL A | Level 2 |
| ASIL B | Level 2 |
| ASIL C | Level 2,大众 Audi 要 Level 3 |
| ASIL D | Level 3 强制 (主驱/制动/转向/ADAS) |
关键认知:ASPICE 不是 ISO 26262 的子集,但 ASIL D 项目 + ASPICE Level 3 是"双保险"——Safety Case 引用 ASPICE 报告作为"流程证据"。
9. 5 个常见陷阱
ASPICE 评估 失败模式集中在 5 个反复出现的坑:
| 陷阱 | 描述 | 预防 |
|---|---|---|
| 自评太松 | 项目自评 Level 3,审计员降到 Level 1 | 用 iNTACS 独立 pre-assessor 做内审 |
| Traceability 断 | SYS.2 ↔ SYS.5 双向 trace 缺口 | DOORS / Polarion 工具强制双向引用 |
| PA2 工件管控乱 | work product 版本号不连续 | SUP.8 配置管理与 PA2.2 同步 |
| 整改不实质 | finding 关闭只写 "已整改",无证据 | 复核必须看实际工件 + traceability |
| Assessor 选错 | 用没 iNTACS 资质的"咨询师" | OEM 在 DIA 里明确 Assessor 资质要求 |
核心要点
- ASPICE Capability Level 0-5 阶梯——OEM 普遍要求 Level 2;ASIL D 通常要 Level 3。
- 每个 Level 由 PA (Process Attribute) 组成——Level 1 = PA1,Level 2 = PA1+PA2,以此类推。
- 评分 N/P/L/F 四档 (< 15% / 15-50% / 50-85% / > 85%)。
- Level 通过条件:前面 Level 全 F + 当前 Level PA ≥ L——任一 PA 短板 = 整体降级。
- PA1 检查"BP 做没做"(产品输出),PA2 检查"流程管没管"(计划+工件)。
- 评估周期 3-6 月,成本 ¥40-100 万,Assessor 需要 iNTACS / VDA 资质。
- 最常丢分:traceability 断 + PA2 工件管控乱——DOORS/Polarion + SUP.8 是底层基础设施。
- ASPICE Level 与 ISO 26262 ASIL 互补——ASIL D + Level 3 是事实上的双保险。
Engineering Objects
引用此页的结构化 Engineeri…
引用此页的结构化 Engineering Object(v2.0 Copilot 自动生成,不要手动编辑此段)。
- standard ·
standard_aspice— Automotive SPICE
Cross-references
- ← 索引
- Automotive SPICE — ASPICE 总览
- ASPICE PA 详解 — 16 PA 详细 reference
- TSC + DIA — TSR 进 SYS.2 双向 trace
- Confirmation Measures — ASPICE Assessment vs FSA 区别
- 功能安全 — ASIL 与 ASPICE Level 对应
- IATF 16949 — IATF Audit vs ASPICE Assessment
- PEU 全流程交付物 — Phase 4 ASPICE 正式评估