技术概述
风险评估是CE合规文件中容易被写成形式主义的部分，却也是最能体现设计成熟度的部分。它的基本逻辑是：先找出产品在全部生命周期阶段可能造成的伤害，再估计每种伤害的严重程度与发生概率，判断风险是否可接受，对不可接受的风险采取措施，最后说明残余风险并告知使用者。机械指令对风险评估有明确要求，其他指令虽未逐字规定格式，但基本安全要求同样以"消除或降低风险"为内在逻辑，因此风险评估在各指令下都具有实质意义。评估的价值不在于产出一份厚文件，而在于把设计决策的理由固定下来：为什么选择这个结构、为什么保留这个开孔、为什么这个警示必须出现在说明书首页。缺少这层论证，技术文件就只剩结论，无法解释结论从何而来。评估还应是迭代的，设计每变化一次，相关危险与控制措施都要重新核对。
风险识别
识别的对象是"危险源—危险状态—伤害"的链条，而不是孤立的危险名称。机械类危险包括挤压、剪切、切割、缠绕、卷入、冲击、刺伤、摩擦磨损；电气类包括触电、电弧、过热、火灾、静电；热类包括接触灼伤、辐射热、熔融物喷溅；此外还有噪声、振动、光辐射、有害物质、人体工效学与人机交互引起的失误。识别时应覆盖全部生命周期阶段：运输与安装、调试、正常运行、清洁与维护、故障与误操作、停用与废弃。还应考虑可合理预见的误用，例如儿童把产品当作玩具、用户自行改装、在非设计环境下使用。识别方法可用检查表逐类排查，也可用失效模式分析从部件失效反推后果，或用故障树从伤害反推原因。无论用哪种方法，输出都应是一份危险清单，每条包含位置、触发条件、可能后果与受影响人群。识别时宜按部位、动作、能量的顺序推进：先看产品有哪些部位可能造成伤害，再看使用者在这些部位会做出什么动作，最后看该动作涉及何种能量，例如机械能、电能、热能或化学能。这一顺序比按标准章节逐条对照更容易发现组合危险，例如开盖维护时触电与机械夹伤同时存在。对于含软件控制的产品，还应识别软件失效、界面误操作与网络攻击引发的物理危险。
风险估计与评价
估计风险需同时考虑伤害严重程度与发生概率。严重程度可按轻微、中等、严重、致命分级，判断依据包括伤害性质、可逆性、受影响人数。发生概率可分解为三个要素：暴露于危险的时间与频次、危险事件发生的可能性、避免伤害的可能性。三者相乘形成概率等级，再与严重程度组合成风险等级。常用工具是风险矩阵，横轴为概率，纵轴为严重程度，矩阵分区对应可接受、需降低、不可接受。估计时应使用可核查的依据，例如事故统计、行业数据、试验结果、同类产品经验，而不是凭主观感觉打分。评价的结论只有两类：风险已降至可接受水平，或仍需采取措施。对于落在灰区的风险，应说明判断理由，例如已采取防护且使用者为专业人员。评价结果应记录在矩阵或表格中，保留分级依据，便于后续复核与审核追溯。
风险降低措施
降低风险按三步顺序推进，顺序不可颠倒。第一步是本质安全设计：通过消除危险源或改变设计来避免风险，例如用安全特低电压替代市电、用圆角替代锐边、用限位结构避免过度行程、用低噪声驱动替代高噪声方案。第二步是安全防护：当危险源无法消除时，用防护装置隔离，例如外壳、护罩、联锁门、光幕、过热保护、熔断器、泄漏电流保护。第三步是使用信息：当前两步仍不能完全消除风险时，通过警示标识、说明书、培训要求告知剩余风险，例如高温表面警示、禁止覆盖警示、必须由专业人员安装的说明。三步之间存在优先级，不能用说明书警示替代本可实施的设计改进。每项措施都应记录其针对的危险、实施位置、验证方式与效果，形成"危险—措施—验证"的对应关系。措施实施后需重新估计风险，确认是否降至可接受，未达到则继续迭代。
与其他文件的衔接
风险评估不是孤立文档，它与多份文件互为输入输出。与设计文件的关系是：风险清单指向具体结构，措施的落实体现在图纸与物料清单中。与测试报告的关系是：评估识别的危险应有对应的验证，例如高温风险对应温升试验，触电风险对应绝缘与泄漏电流试验，机械风险对应强度与稳定性试验。与说明书的关系是：残余风险与使用限制必须转化为警示语与操作说明。与符合性声明的关系是：声明所依据的基本安全要求，应能在风险评估中找到对应论证。与工厂生产控制的关系是：涉及一致性的措施（如关键件规格、装配扭矩）应纳入控制计划。建议在文件结构中设置交叉索引表，把危险编号、措施编号、验证记录编号、说明书条款编号串联起来，使评审人员能够沿一条线走完整个论证过程。若评估识别的危险在标准中无对应试验，应在文件中说明验证方式，例如通过结构检查、演示试验或售后数据支持，避免出现有危险而无证据的空档。
常见误区
第一种误区是把"符合标准"等同于"风险已消除"。标准给出的是通用安全水平，产品特有的使用场景、结构与人群可能带来标准未覆盖的风险，仍需单独评估。第二种误区是风险清单与设计脱节，文件里列了二十条危险，图纸上找不到对应措施，测试报告也无法印证。第三种误区是忽略可预见误用，只写正常使用，导致警示语缺失。第四种误区是只评估使用阶段，忽略安装、维护与废弃，例如维护时需拆卸护罩却未说明断电要求。第五种误区是把残余风险写成"无"，实际上任何产品都有残余风险，应如实说明并给出告知方式。第六种误区是评估一次定型后再不更新，设计变更、关键件替换、标准换版后未复核。避免这些问题的办法是把评估嵌入设计流程，作为评审节点的一部分，而不是上市前补写的材料。评估文件还应注明编制依据、参与人员与评审日期，并随设计版本同步更新，使后来接手的人员能够理解当时的判断逻辑。
常见问题
问：风险评估是否每部指令都强制要求？
答：机械指令明确要求，其他指令多以基本安全要求的形式体现。即便未逐字规定，技术文件评审与市场监管也会关注风险是否被识别与控制，因此实际项目中都应编制。
问：CE风险评估的编制费用如何？
答：费用根据产品类别、适用指令、测试项目及出具文件的类型确定，不同产品存在差异，实际费用以具体方案为准，本说明不提供固定报价与折扣信息。
问：风险评估可以由非技术人员编写吗？
答：不建议。评估需要理解结构、电路、控制逻辑与实际使用场景，编写者应具备相应技术背景，并与设计、测试人员共同确认措施的有效性。
问：风险矩阵的等级划分有统一标准吗？
答：没有统一模板，企业可自定分级与矩阵，但需说明分级依据并保持一致。关键是估计过程可追溯，而不是套用某个固定表格。
问：已经做了测试，还需要做风险评估吗？
答：需要。测试验证的是特定项目是否达标，风险评估覆盖的是全部危险与全部阶段，包括无法通过试验验证的使用信息与误用场景，两者不能相互替代。
问：残余风险如何表述才合适？
答：应具体说明剩余的风险类型、发生条件与告知方式，例如"高温表面在满负荷运行时可达某温度，已在明显位置标注警示并要求远离易燃物"，避免笼统写"风险可接受"。
问：设计变更后风险评估如何处理？
答：应识别变更影响的危险与控制措施，更新相关条目并重新评价，保留版本记录。若变更涉及新危险源或使原有措施失效，需补充验证并同步更新说明书。