前言:为什么FMEA七步法是工程师的必修课
FMEA(Failure Mode and Effects Analysis,失效模式与影响分析)诞生于1960年代的美国航天工业,彼时阿波罗计划的工程师们意识到:与其等产品在太空中失效后再补救,不如在设计阶段就系统性地预判所有可能的失败方式。这一理念后来被汽车工业、医疗器械、航空航天全面采纳,成为现代质量工程的基础工具之一。
然而,很多工程师做FMEA时陷入两个极端:要么照搬表格敷衍了事,要么陷入过度分析无法自拔。七步法正是解决这一困境的最佳答案——它提供了一条清晰的路径,让分析既全面又不冗余,既严谨又可执行。
第一步:明确范围与建立小组
做FMEA的第一步,不是打开表格,而是回答三个问题:我们要分析什么?谁来分析?什么时候做?
1.1 确定分析边界
FMEA的分析范围必须在动手前清晰界定。常见的边界错误有两种:一是范围过宽——试图用一份FMEA覆盖整个产品系统,导致表格膨胀到无人愿意填写;二是范围过窄——只分析一个零件,遗漏了子系统间的交互失效。
正确的做法是:每个独立的功能单元或子系统单独做一份FMEA。例如车门总成可以单独做DFMEA,雨刮系统也可以单独做,但不必把整辆车的所有零件塞进一张表。
1.2 组建跨部门小组
FMEA从来不是一个人的工作。根据AIAG标准,小组应包含:
·设计工程师(负责主导和技术决策)
·制造/工艺工程师(提供可制造性输入)
·质量工程师(提供失效模式和检测方法建议)
·客户服务/售后人员(提供现场失效反馈)
·供应商工程师(如涉及外购件)
小组长通常由项目设计工程师担任,负责协调会议、收集意见、推动进度。特别要注意的是:小组成员的经历和经验直接影响FMEA的质量——一个只有新人的小组,大概率只能识别出表层失效模式。
1.3 选定分析主题
记录被分析项目的名称、型号规格、编号、责任人、生效日期等信息。编号建议采用"机型编号+流水号"的方式,便于追溯。
第二步:梳理功能与结构
功能是FMEA的起点。很多FMEA失败,根源在于功能描述不清——工程师不知道产品应该做什么,自然不知道什么叫"失效"。
2.1 建立功能树
将产品逐级分解为系统→子系统→部件→零件,并在每个层级标注其预期功能。功能描述应包含三个要素:
·对象:"X零件/系统"
·动作:"承受多大的力/提供什么信号/密封什么介质"
·标准:"在什么条件下,达到什么性能指标"
好的功能描述示例:
✓ 车门铰链:在整车生命周期内(15年/30万公里),承受开闭循环≥150,000次,轴向间隙不超过0.3mm,保持车门与车身的相对位置精度
2.2 识别特殊特性
在功能梳理过程中,同步标记特殊特性(Special Characteristics):
·安全特性(Safety):失效后危及人身安全的特性
·关键特性(Critical):对产品功能/性能有重大影响的特性
·重要特性(Major):对装配/制造有较大影响的特性
特殊特性需要在图纸上用特定符号标注,并传递给后续的PFMEA和CP(控制计划)。
第三步:识别潜在失效模式
这是FMEA中最需要经验和创造力的环节。失效模式描述的是"产品无法完成其预期功能的具体方式"。
3.1 失效模式的分类
·功能丧失:完全无法工作(如轴承断裂、电路开路)
·功能退化:性能下降但仍可工作(如噪音增大、效率降低)
·非预期功能:发生了不该发生的动作(如按钮卡住不回弹)
·间歇性失效:时而正常时而异常(如接插件接触不良)
·外观缺陷:不影响功能但影响用户体验(如表面划伤、色差)
3.2 失效模式的命名规范
好的失效模式命名应当:使用主动语态,描述具体故障现象,避免模糊词汇。
✗ 差的命名:"可能失效" / "功能异常" / "质量不好"
✓ 好的命名:"轴承在高温工况下持续振动超过2mm" / "O型密封圈在-20℃以下失去弹性导致泄漏"
第四步:分析失效后果(S值评分)
失效后果(Effect)回答的是"这个失效发生了,会怎样?"。评估后果时,既要考虑最终用户(External Customer),也要考虑内部下游工序(Internal Customer)。
4.1 严重度(Severity)评分标准
严重度评分范围1~10分,只评后果,不评原因。即使某失效模式概率极低,一旦发生后果严重,就必须给予高分。
S值 | 等级 | 描述 |
1 | 无影响 | 不影响功能或操作,用户无感知 |
2~3 | 轻微 | 外观/噪音轻微异常,不造成损耗,可接受 |
4~5 | 中等 | 功能受损或有外观缺陷,造成轻微材料损耗 |
6~7 | 重大 | 功能丧失,造成较大损失;或影响产品外观/性能 |
8~9 | 严重 | 危害操作者或使用者安全,违反安规 |
10 | 灾难 | 可能造成人员伤亡或严重法规违规 |
⚠️ 重要原则:严重度只能通过设计变更来降低。任何改善措施如果不改变设计,都不能降低S值。
第五步:分析失效起因与发生度(O值评分)
起因(Cause)是导致失效模式发生的具体原因。分析时应追溯到最根本的原因(Root Cause),而不是表面现象。
5.1 起因为什么要追根
一个失效模式往往有多个起因,改善不同起因所需的措施完全不同。举例:
失效模式:"车门关闭后有异响"
起因A:铰链润滑不足 → 措施:增加润滑点
起因B:铰链安装角度偏差3° → 措施:调整定位夹具
起因C:铰链弹簧力不足 → 措施:更换弹簧供应商
5.2 发生度(Occurrence)评分标准
发生度评分范围1~10分,评估特定起因在设计寿命内出现的可能性。注意:O值描述的是起因出现的概率,而非失效模式本身的概率。
O值 | 频次 | 大概概率 |
1 | 极少发生 | <1/1,500,000 |
2 | 极少发生 | 1/150,000 |
3 | 很少发生 | 1/15,000 |
4 | 很少发生 | 1/2,000 |
5 | 低发生 | 1/1,000 |
6 | 中等发生 | 1/500 |
7 | 中等发生 | 1/100 |
8 | 高发生 | 1/50 |
9 | 很高发生 | 1/10 |
10 | 持续发生 | ≥1/2 |
第六步:确定现行控制与探测度(D值评分)
设计控制分为两类:
·预防控制(Prevention):防止失效起因出现或降低其发生概率的设计活动,如设计审查、DFM评估、计算验证、仿真分析
·探测控制(Detection):在产品交付前,通过检测手段发现失效起因或失效模式的现有方法,如测试、检验、试验
6.1 探测度(Detection)评分标准
探测度评分范围1~10分,评估现有探测手段能否在产品量产前有效发现该失效模式。D值越低,说明探测能力越强。
D值 | 等级 | 探测能力 |
1 | 几乎确定 | 现行控制能100%探测出,或从图纸组合即可发现 |
2~3 | 高 | 作业员目视或用量具能检测出 |
4~5 | 中等 | 需使用放大镜、特殊检具或设计专用QC工具 |
6~7 | 低 | 需用特殊设备,机构偶发失效需专项测试 |
8~9 | 很低 | 需做半成品或成品测试,功能失效不易复现 |
10 | 几乎无法探测 | 无已知控制方法能找出失效位置或原因 |
第七步:计算RPN与制定改善措施
RPN = S × O × D,范围1~1000。RPN越大,意味着风险越高,越需要优先采取行动。
7.1 RPN的决策准则
改善决策不是机械地只看RPN数值,需综合考虑三个维度:
S值 | O值 | D值 | 行动要求 |
S≥8 | 任何 | 任何 | 【强制】立即采取改善措施,无需等待RPN判定 |
任何 | 任何 | D≥9 | 【强制】必须改进探测方法 |
7≤S<8 | 任何 | 任何 | 【必须】改善S值或采取补偿措施 |
RPN≥100 | — | — | 【必须】制定改善计划 |
42≤RPN<100 | — | — | 【建议】评估改善必要性 |
RPN<42 且 S<7 | — | — | 【监控】记录在案,定期复审 |
⚠️ 关键提示:无论RPN高低,只要S≥8(影响安全),必须立即改善。这是不可妥协的红线。
7.2 改善措施的SMART原则
建议措施应遵循SMART原则,让每一条措施都清晰可执行:
·S(Specific具体):明确指出要做什么,不是笼统的"加强管理"
·M(Measurable可衡量):有量化指标,如"间隙控制在0.2mm以内"
·A(Achievable可达成):在现有资源和技术条件下可实现
·R(Relevant相关性):与失效原因直接相关
·T(Time-bound有时限):明确完成日期和责任人
7.3 改善后RPN重评估
每采取一项改善措施,都需要重新评估S、O、D值,计算改善后的RPN。如果改善后RPN没有显著下降(通常要求降低50%以上),需要分析原因:
·是否找错了根本原因?
·改善措施是否真正执行到位?
·S值是否因为涉及安全而无法降低?
这是一个持续改进的循环,直到RPN达到可接受水平。
附录:实操中常见的七种错误
错误一:功能描述写成了设计规格
功能描述的是"产品应该做什么",规格描述的是"产品怎么做"。混淆两者,会让后续的失效分析失去方向。
错误二:失效模式和失效后果混淆
失效模式是"怎么坏的"(螺栓断裂),失效后果是"坏了会怎样"(发动机抱瓦)。很多人把后果当成模式来写,导致表格逻辑混乱。
错误三:RPN成了唯一的决策依据
S≥8但RPN不高的项目被忽视,是FMEA应用中最危险的错误。当安全与RPN冲突时,永远优先考虑安全。
错误四:预防措施和探测措施混淆
预防是阻止失效发生,探测是发现已发生的失效。先预防,后探测,探测不能替代预防。
错误五:一份FMEA从头用到尾
FMEA是动态文件。产品设计变更、供应商变化、量产问题反馈,都应触发FMEA的更新。
错误六:措施栏填写"None"但没有充分理由
如果某失效模式确实不需要建议措施,应填写"None"并注明原因(如已有充分的预防控制),而不是因为懒惰而留空。
错误七:只有设计阶段的DFMEA,没有制造阶段的PFMEA
DFMEA分析再完善,也无法覆盖制造过程中的失效。DFMEA是起点,PFMEA是延续,两者共同构成完整的风险管控体系。
结语:FMEA是一门实践的艺术
七步法给了我们一个框架,但FMEA的质量最终取决于分析者的经验和洞察力。一个经验丰富的工程师,能在一张FMEA中看到整个产品的风险地图;一个新手,可能填完100行表格却遗漏了最关键的失效模式。
因此,做FMEA最重要的是:带着问题意识去分析,而不是带着表格去填字。每写一行,都问自己一句:"这个失效真的会发生吗?发生了我知道怎么改善吗?"问对了问题,FMEA自然就做好了。
文章来源于网络,版权归原作者所有,侵删。
