一、现象：措施写"降低S"工程师想降风险，于是在措施栏填"降低严重度到6"。可翻遍后续验证记录，既没设计变更，也没防护改动——这句话成了无法兑现的承诺，评审时也经不起追问。还有一种更隐蔽的：把"增加检验"同时写进降S、降O、降D三栏，看似措施满满，实则一个维度都没真正动。案例：某设备电机过热失效，原S=9（有起火风险）。团队只在措施栏写"降低严重度"，却未做任何改动。后来真正把S降到7的，是重新设计——增加温度冗余传感器并联动断电保护，改变了失效后果的传递路径。可见降S靠的是设计，不是口号。 二、为什么这是误区1严重度S描述的是失效后果。它取决于设计本身与安全防护，不靠过程控制来降低。2真正能降的是O和D。发生频度（O）靠预防，探测度（D）靠探测，这两类才对应常规措施。3要动S，通常必须设计变更。比如冗余设计、降级运行、隔离、加防护层——这些才会改变失效后果的传递路径。S / O / D 各自对应什么措施
