应答器系统作为CTCS-2(Chinese Train Control System at Level 2,中国列车运行控制系统应用等级2)级列控系统重要的信息传输系统,是保障列车安全、高效运行的关键。但应答器系统在实际应用中常有应答器报文异常、BTM(Balise Transmission Module,应答器传输模块)故障、收到LEU(Lineside Electronic Unit,地面电子单元)默认报文等故障发生,严重影响行车效率,甚至威胁行车安全。因而,只依靠传统的规章制度来保障应答器系统安全的方法已无法满足其安全需求。为了提高应答器系统的安全性,对系统进行科学管理,本文以应答器系统的相关功能、状态变迁和信息交互为对象,运用风险评估理论对系统进行安全风险评估研究。首先在分析应答器系统功能需求和工作原理的前提下,构建应答器系统的组合模型,并采用HAZOP(Hazard and Operability Analysis,危害及可操作性分析)方法对应答器系统各模型进行风险识别,得到应答器系统的故障模式,并分析系统每一故障的产生原因以及故障可能造成的影响,建立系统各模型相应的风险识别表。风险识别结果表明:系统组合模型和HAZOP相结合的风险识别方法可全面、系统地识别应答器系统的故障模式。其次依据风险等级的划分标准,并参考应答器现场使用的实际情况,专家对系统各故障模式的相对重要度与风险等级进行评分,以应答器系统功能失效为例,利用ANP(Analytic Network Process,网络分析法)对相对重要度进行处理得到系统各故障模式的权重值,并运用模糊证据理论将风险等级评分转化为BPA(Basic Probability Assignments,基本信度分配)函数评价矩阵,综合评判确定风险等级,实现应答器系统功能失效的风险分析。评估结果表明:ANP适用于各设备相互关联系统的权重求解,模糊证据理论对以专家经验为基础的系统进行风险评估十分有效,可解决系统风险评估过程中存在的主观性和模糊不确定性等问题。最后根据综合评判确定的风险等级,从系统硬件、软件及维护等方面提出风险控制措施和建议,为完善系统设计和改进维修策略提供参考。