PEU 全流程交付物清单

功能安全L1别名 PEU 交付物 · PEU 全流程 · PEU deliverables · PEU milestone · PEU gate review

本质与导读

本质 这页回答的问题是"作为 PEU 项目经理/总师,我手头要管哪些交付物,什么时候交,交给谁"——它不是 PEU 开发的"做什么" (topic-peu-development 已覆盖 V 模型 + 试验矩阵),也不是"按哪些法规" (topic-peu-regulations 已覆盖),而是**"在 24–36 月的项目周期里,每个 milestone 必须产出哪些文档/数据/样件,谁负责,谁签字"。PEU 项目失败 80% 不是技术问题,是交付物失控**——某份关键文档晚两周交,后面所有 gate 都堆积。这页是"项目管理视角"的 PEU 全景图。

主线坐标:方法 / 标准层(跨站支撑) · ↑ 全景主线

1. 项目时间轴与 5 个 Gate

PEU 项目 24–36 月分 5 个 Phase,每个 Phase 末有 OEM gate review,gate 不过不能开下一阶段。

PEU 项目时间轴 + 交付物 — 5 个 Phase × 5 个 Gate,关键交付物按列对齐

Phase时长OEM Gate关键交付物
0/1 概念3–6 月Concept FreezeSOR 解读 / Concept doc / QFD / HARA + ASIL / 项目计划
2 设计6–12 月Design FreezeDFMEA / DVP&R / 硬件原理图 / TSC/FSC / FMEDA / ASPICE SYS 1-3
3 工装 (OTS)4–8 月OTS ApprovalDV 报告 / PFMEA / CP Pre-Launch / SWE V&V / FI / EMC 全扫
4 量产 (PPAP)2–4 月PPAP/SOPPV 报告 / Cpk / MSA / PPAP 18 要素 / PSW / Safety Case / CSMS
5 SOP持续年度 auditSOP 量产 / SPC / 8D / OTA + SUMS / lessons learned

关键认知:5 个 gate 之间不可越级——例如 OTS Approval 没拿到就提前做 PPAP 件,等于在"未冻结的设计"上做量产数据,后期一定返工。


2. 四条平行交付通道

PEU 交付不是一条线,而是 4 条平行通道——硬件 / 软件 / 功能安全 / 质量。每条独立,各有 OEM 不同的审批方。

通道标准交付物OEM 审批方
硬件IATF 16949 + AIAG PPAPPPAP 18 要素 + PSW质量/采购部
软件ASPICE 4.0SYS./ SWE./ SUP./ MAN. PA 评分软件 SQA 部
功能安全ISO 26262 Part 4–10Safety Case + FMEDA + FI 报告FS 工程部
质量AIAG SPC/MSACpk/Ppk + GR&R + 控制图量产质量部
网络安全ISO/SAE 21434 + UN R155TARA + CSMS 证书 + 渗透测试Cybersecurity 部 (2024 后强制)

关键认知:任何一条通道失败 = SOP 推迟。新势力常见失误:技术猛烈推进但 ASPICE / FS 通道滞后,到 PPAP gate 才发现软件 Capability Level 不达标 → 推迟 SOP 3–6 个月。


3. RACI 责任矩阵

PEU 项目典型 5 角色:Sys Eng / HW / SW / PE (Process Eng) / QE (Quality Eng) / PM。每个交付物有且仅有一个 A (批准人)——多个 A 等于无 A。

RACI 矩阵 — 关键交付物 × 5 角色,R 责任/A 批准/C 协商/I 知情

关键认知:

  • PM 批准最终交付物 (PSW / Safety Case),但不写文档
  • QE 是 PPAP / Cpk / PV 的批准人——这是质量经理在车规项目里独有的权威
  • HW + SW 共同 Responsible for Safety Case——功能安全不是单一团队的事
  • C (协商者) 和 I (知情者) 不能混淆——C 要看草稿提反馈,I 只是抄送

4. Phase 0/1 (概念阶段) 交付物

Phase 0/1 核心任务是把 SOR 翻译成"内部需求 + 项目计划"——容易被低估,实际是最重要的阶段。这一阶段不细致,后面所有阶段都在"打地基不牢"。

类别交付物负责审批
项目管理PMP (Product Master Plan)PMPMO + OEM
项目管理APQP 项目计划 (topic-apqp)PMOEM SQA
项目管理风险登记册 (Risk Register)PMOEM PM
需求SOR 解读 + 内部 RTM (Req Trace Matrix)Sys EngOEM SE
需求VOC 整理 + QFD 矩阵Sys EngPM
系统系统架构 + 功能定义Sys EngOEM SE
系统HARA 危险分析 + ASIL 评估FS EngOEM FS
系统TARA 网络安全分析CSEOEM CSE
安全Safety Plan (ISO 26262 Part 2)FS EngOEM FS
计划DV/PV/EMC/FS 试验计划QE + Test LeadQE Manager
计划BOM 初版 (含 AEC-Q 等级)HW + 采购采购总监

Gate Review 内容 (Concept Freeze):上述全部 + OEM 项目经理签字。


5. Phase 2 (设计阶段, B 样) 交付物

Phase 2 核心任务是把架构变成 schematic + code,完成 DV 起步。B 样 5–30 pcs。

类别交付物负责
硬件原理图 + PCB layout + BOM v1.0HW
硬件HV/LV 接口规格 (HSI)HW + Sys Eng
硬件DFMEA (topic-fmea)HW + QE
硬件DVP&R (Design Verif Plan & Report)HW + QE
软件SYS.2 系统需求 + SYS.3 系统架构 (ASPICE)SW
软件SWE.1 软件需求 + SWE.2 软件架构SW
软件MISRA 静态代码扫描报告SW
安全TSC (Technical Safety Concept)FS Eng
安全FSC (Functional Safety Concept)FS Eng
安全FMEDA (硬件)HW + FS Eng
安全DFA (Dependent Failure Analysis)FS Eng
验证B 样件试制 + 部分 DV (温循/振动/EMC CE)PE + QE
验证概念阶段供应商 PCN 评估采购 + HW

Gate Review 内容 (Design Freeze):DFMEA 评审通过、DVP&R 试验计划 OEM 签字、ASPICE SYS+SWE 1-3 review 通过、FMEDA 满足 ASIL 置信目标。


6. Phase 3 (工装阶段, OTS/C 样) 交付物

Phase 3 核心任务是用正式模具做 C 样,完成 DV 全套。C 样 30–100 pcs。

类别交付物负责
硬件OTS 样件 + 首件 FAI 报告PE
硬件完整 DV 报告:topic-iso-16750 + topic-iso-7637 + topic-iso-11452 + topic-cispr-25 + HV 介电 + PD + IP6K9K + HALTQE + Test Lab
硬件AEC-Q 器件确认 (Tier-2 提供)采购 + HW
工艺PFMEA (topic-fmea)PE + QE
工艺PFD (过程流程图)PE
工艺CP (Control Plan, Pre-Launch) (topic-control-plan)PE + QE
工艺MSA 报告 (topic-msa),所有量具 GR&R < 30%QE + Calibration
工艺工装设计 + 模具调试报告PE + 工装组
软件SWE.3 软件详设 + SWE.4 单元测试 + SWE.5 集成测试SW
软件ASPICE PA 评估 (内部预审)SW SQA
安全FI (Fault Injection) 报告FS Eng + Test
安全SPFM/LFM/PMHF 计算FS Eng
安全集成 V&V 报告 (ISO 26262 Part 4 §9)FS Eng
安全DIA (Development Interface Agreement) 与 Tier-2 签FS Eng + 采购
网络安全TARA 更新 + 渗透测试报告CSE
网络安全CSMS 体系内审CSE + QMS

Gate Review 内容 (OTS Approval):OTS 样件 + DV 全报告 + PFMEA/CP/MSA + FI + ASIL D 置信达标 + CSMS 内审通过。


7. Phase 4 (量产阶段, PPAP/D 样) 交付物

Phase 4 核心任务是用正式产线连续生产 ≥300 件,完成 PV + PPAP 提交。D 样 ≥300 件。

类别交付物负责
工艺PPAP 18 要素 (topic-ppap)——element 1-18 全部QE
工艺PV 报告 (topic-dv-pv)QE + Test Lab
工艺Cpk (初始 Ppk) ≥ 1.67 (关键) / 1.33 (一般)QE
工艺CP (Production)PE + QE
工艺PSW (Part Submission Warrant) ✍️ 签字QE Manager + PM
工艺量产 SOP 文件 + 作业指导书PE
工艺包装/物流验证PE + 物流
软件ASPICE 正式评估 (OEM 第三方机构)OEM SQA
软件软件版本基线 + Release NoteSW + 配置管理
安全Safety Case (ISO 26262 Part 4 §9, Part 6 §11)FS Eng + 签字
安全Confirmation Review 报告独立审计员
安全Production Release (ISO 26262 Part 7)FS Eng
网络安全CSMS 证书 + CS Case (UN R155)CSE
网络安全SUMS 证书 (UN R156)CSE
OEM 私有OEM 客户特殊文档 (element 17)QE + PM

Gate Review 内容 (PPAP/SOP):PSW 签字 + Safety Case 闭合 + ASPICE 正式评分达标 + CSMS/SUMS 证书完备。


8. Phase 5 (SOP 阶段) 持续交付物

Phase 5 从 SOP 那天开始,持续到产品下市——很多供应商以为"过了 PPAP 就完事",其实 Phase 5 才是最长的阶段。

类别交付物频次
量产SPC 控制图 (X-bar / R / p)每班次/工序
量产批次 Cpk + 趋势月度
量产DPPM / FPY 报告月度
量产客户投诉 + 8D 报告 (topic-8d)单 case 24h 响应
量产field claim 季度报告季度
量产年度供应商 audit年度
软件OTA 升级包 + Release Note每升级
软件SUMS 升级合规记录每升级
安全field 安全事件回溯 + Safety Case 更新单事件
网络安全漏洞监测 + CVE 评估持续
网络安全渗透测试 retest年度
质量lessons learned 库更新问题解决
体系IATF 16949 监督审 / 再认证年/3 年

9. 交付物失控的 3 种典型场景

PEU 项目失败 80% 不是技术问题,是交付物失控——

9.1 单条通道滞后拖累全局

典型:硬件按时,但 ASPICE 软件评估 Level 1 不达标 → PPAP gate 卡死 → 推迟 SOP 6 个月。

预防:四条通道 (HW / SW / FS / CS) 在每月 Steering Committee 同步,任一通道滞后立即上报,不要等到 gate 才发现。

9.2 关键文档"补"出来

典型:DV 边做边记录不规范,到 PPAP 时补 DVP&R 表格——OEM 一查就发现日期/批次/责任人对不上。

预防:DV/PV 试验从 day 1 就用标准模板录入,试验员当场录,不允许"事后补"

9.3 OEM 私有要求漏掉

典型:供应商把"通用 PPAP 18 要素"做齐,但 OEM 在 element 17 里要求的额外文档 (大众 / 宝马 / 特斯拉各自的私有标准) 漏看 → PPAP 退回。

预防:每个 OEM 在项目 kickoff 就把 element 17 清单交出来,补到内部 RACI 矩阵里;不能用"通用 PPAP"替代客户私有要求


10. 5 个常见陷阱

PEU 交付管理 失败模式集中在 5 个反复出现的坑:

陷阱描述预防
多 A 责任一份交付物有多个 A,实际无人负责RACI 严格执行,每行只能一个 A
Gate 越级提前开下一阶段,后期返工OEM gate 强制 review,缺失文档不放行
通道孤岛HW/SW/FS/CS 各开各的会,问题不汇总每月 Steering Committee 四方同步
文档补做试验完事后补 DVP&R 表格模板化录入 + 当场录 + 防止"事后补"
OEM 私有漏看element 17 不当回事,通用 PPAP 替代项目 kickoff 就把 OEM 私有清单列入

核心要点

  • PEU 24–36 月 5 个 Phase + 5 个 OEM Gate,任一 gate 不过不能开下一阶段。
  • 四条平行交付通道:硬件 (PPAP) / 软件 (ASPICE) / 功能安全 (Safety Case) / 网络安全 (CSMS)——任一失败 = SOP 推迟。
  • RACI 责任矩阵:每个交付物有且仅有一个 A;QE 是 PPAP/Cpk/PV 的最终批准人
  • Phase 0/1 看似"务虚",其实是最关键——SOR 解读 + HARA + ASIL + Safety Plan 必须细致
  • Phase 3 (OTS) 是试验最密集阶段——完整 DV + PFMEA + CP + MSA + FI + ASPICE 预审
  • Phase 4 (PPAP) 核心是 PSW 签字——四通道全闭合才能签。
  • Phase 5 持续 SOP+:SPC / 8D / 年度审 / OTA / 漏洞监测——比开发阶段更长。
  • 交付物失控 3 种场景:单通道滞后 / 文档补做 / OEM 私有漏看——预防靠流程化。

Cross-references