铁路信号系统是铁路系统中重要的安全相关系统，能够保障列车在高速下安全行驶。为了对铁路信号系统进行科学管理，采用风险评估理论识别铁路信号系统在设计阶段的风险因素，对这些风险因素进行分析和控制，将其风险等级控制在可接受范围内，从而避免造成人员伤亡和财产损失。本文以铁路信号系统中的列控中心为研究对象，对列控中心的相关功能及接口模块的风险评估问题进行研究。由于风险评估包含大量的不确定性因素，因此，选择合理的风险评估方法是很有必要的。铁路信号系统相关设备属于高可靠性设备，历史故障记录数据很少，无法通过现有的故障记录去判断系统或设备的风险等级，因而不可避免的要通过专家经验对其风险等级进行评估。然而专家打分法难以保证评估结果的客观性和准确性，所以分别采用模糊层次分析法和基于云模型的模糊层次分析法对专家打分的结果进行模糊性和随机性处理，从而使得评估结果更为科学合理。在对列控中心功能及接口模块的风险评估过程中，首先对列控中心功能及接口模块进行需求分析，采用FMECA(Failure Mode, Effect and Criticality Analysis,失效模式、影响及危害度分析)对其进行风险识别，分析总结各功能及接口模块的失效模式、失效原因、故障影响和检测依据，然后参照风险评估标准，结合专家经验和现场调研反馈对各功能及接口模块的相对重要性和风险等级进行打分，以列控中心临时限速处理功能为例，分别运用模糊层次分析法和云模型方法将由调查所得数据转化为各失效模式相对应的模糊评判矩阵和权重矩阵，从而对评估对象进行风险分析，得到其故障发生频率、影响严重程度和风险等级。最后对列控中心功能及接口模块的失效模式提出相应的改进措施和建议，完成风险评估过程，得到列控中心功能及接口模块FMECA分析表。风险评估结果表明FMECA方法能够识别和分析列控中心设计中的薄弱环节和关键项目，模糊层次分析法可以有效的对群体评价做出综合决策，减少了专家的主观因素对评估结果的影响，利用云模型的特点和优势构建的隶属度函数能够充分表征风险因子的模糊性和随机性，实现定性和定量评估之间的转化，风险评估结果有波动性和随机性的体现，从而能够为风险评估提供更丰富的参考信息。最终的FMECA分析表为设计人员改进系统设计的可靠性和维护人员制定维修计划提供了参考。