引言
在 APQP 的五大核心工具中，FMEA（Failure Mode and Effects Analysis，失效模式与影响分析）可能是被提及最多、也最容易被误用的一个。很多人做 FMEA 的感受是"填了一大张表，然后锁进柜子里再也没看过"。
但 FMEA 的本意并非如此。它是一种系统化的风险预防工具，目的是在产品设计或过程设计阶段，提前识别"哪里可能出问题"、"出了问题会怎样"、"我们怎么预防和发现"。
本文将系统介绍 FMEA 的两种类型（DFMEA 和 PFMEA）、新版 AIAG-VDA 七步法、评分体系，以及实际编制中的经验要点。
DFMEA 与 PFMEA
FMEA 根据分析对象的不同，分为两种类型：
DFMEA（设计 FMEA）
分析对象：产品设计
核心问题：这个设计可能在哪些方面失效？失效后对客户有什么影响？
典型时机：APQP 第二阶段（产品设计和开发验证）
举例：分析一个电路板设计中，某个电容规格选型不当可能导致的高温失效。
PFMEA（过程 FMEA）
分析对象：制造/装配过程
核心问题：这个制造过程中哪个环节可能出错？出错后对产品质量有什么影响？
典型时机：APQP 第三阶段（过程设计和开发验证）
举例：分析 SMT 贴片过程中，锡膏印刷偏移可能导致的虚焊问题。
两者的关系
DFMEA 的输出会成为 PFMEA 的输入。例如，DFMEA 中识别出某个尺寸是关键特性，PFMEA 就需要分析制造过程中如何确保这个尺寸的一致性。
新版 FMEA 七步法（AIAG-VDA）
2019 年，AIAG（美国汽车工业行动组）和 VDA（德国汽车工业协会）联合发布了新版 FMEA 手册，将传统的 FMEA 方法升级为结构化的七步法。
第一步：策划和准备（Planning and Preparation）
明确 FMEA 的范围、目标、团队成员和时间计划。
关键问题：
- 分析什么？（具体的子系统、零件或过程）
- 谁来参与？（跨职能团队）
- 基于什么信息？（图纸、流程图、历史数据）
第二步：结构分析（Structure Analysis）
建立分析对象的层级结构。
- DFMEA：系统 → 子系统 → 零件 → 特性
- PFMEA：过程项目 → 过程步骤 → 过程要素（4M：人、机、料、法）
结构分析是七步法的基础，结构搭得好，后续分析才有条理。
第三步：功能分析（Function Analysis）
为结构中的每个层级定义功能和要求。
- 上层的功能是下层存在的原因
- 功能要用"动词 + 名词"的格式描述，如"传递扭矩"、"密封流体"
- 要求要可量化，如"扭矩 ≥ 50 N·m"
第四步：失效分析（Failure Analysis）
识别潜在的失效模式，并建立失效链：
失效影响（上层） ← 失效模式（本层） ← 失效原因（下层）
示例（PFMEA）：
| 层级 | 内容 |
|---|---|
| 失效影响 | 客户端产品功能异常 |
| 失效模式 | 螺丝未拧紧到规定扭矩 |
| 失效原因 | 电动扳手扭矩设定错误 |
第五步：风险分析（Risk Analysis）
对每个失效链进行风险评估，使用三个维度：
- S（严重度，Severity）：失效影响对客户的严重程度
- O（发生度，Occurrence）：失效原因发生的可能性
- D（探测度，Detection）：现有控制措施发现失效的能力
新版 FMEA 用 AP（行动优先级，Action Priority） 替代了传统的 RPN（风险优先数）：
| AP 等级 | 含义 | 行动要求 |
|---|---|---|
| H（高） | 高优先级 | 必须采取措施降低风险 |
| M（中） | 中优先级 | 应该采取措施降低风险 |
| L（低） | 低优先级 | 可以采取措施降低风险 |
为什么淘汰 RPN？ 传统 RPN = S × O × D，存在一个致命问题：不同的 S/O/D 组合可能算出相同的 RPN，但风险本质完全不同。例如 S=10, O=1, D=1（RPN=10）和 S=1, O=10, D=1（RPN=10），前者是罕见但致命的失效，后者是极其常见但无关紧要的失效，两者不应等同看待。
第六步：优化（Optimization）
针对 AP 为 H 和 M 的项目制定改进措施：
- 预防措施：降低 O（减少失效原因的发生）
- 探测措施：降低 D（提高发现失效的能力）
- S（严重度）通常无法通过过程改进来降低，只能通过设计变更
每个措施需明确：
- 负责人
- 目标完成日期
- 具体行动内容
第七步：结果文档化（Results Documentation）
记录 FMEA 分析的全部过程和结果，作为活的文档持续更新。
关键点：FMEA 不是一次性的文件，它应该在整个产品生命周期中持续维护和更新。
S/O/D 评分标准
严重度（S）评分参考
| 分数 | 影响程度 | 说明 |
|---|---|---|
| 10 | 安全问题（无预警） | 危及人员安全，且无预警 |
| 9 | 安全问题（有预警） | 危及人员安全，但有预警信号 |
| 8 | 主功能丧失 | 产品完全无法使用 |
| 7 | 主功能降级 | 产品可用但性能严重下降 |
| 6 | 次要功能丧失 | 辅助功能完全失效 |
| 5 | 次要功能降级 | 辅助功能性能下降 |
| 4 | 外观/噪声等缺陷 | 多数客户能注意到 |
| 3 | 外观/噪声等缺陷 | 部分客户能注意到 |
| 2 | 外观/噪声等缺陷 | 极少客户能注意到 |
| 1 | 无影响 | 客户无法察觉 |
发生度（O）评分参考
| 分数 | 发生频率 | 说明 |
|---|---|---|
| 10 | 极高 | 每 10 件中 ≥ 1 件 |
| 8-9 | 高 | 每 100 件中约 1-5 件 |
| 6-7 | 中等 | 每 1,000 件中约 1-5 件 |
| 4-5 | 低 | 每 10,000 件中约 1-5 件 |
| 2-3 | 极低 | 每 100,000 件中约 1-5 件 |
| 1 | 几乎不可能 | 历史上从未发生 |
探测度（D）评分参考
| 分数 | 探测能力 | 说明 |
|---|---|---|
| 10 | 无法探测 | 没有任何检测手段 |
| 9 | 极低 | 仅靠随机抽检 |
| 7-8 | 低 | 人工目视检查 |
| 5-6 | 中等 | 过程中有检测手段但不可靠 |
| 3-4 | 高 | 自动化检测/防错装置 |
| 2 | 极高 | 多重自动化检测 |
| 1 | 几乎确定 | 失效不可能到达客户 |
注意：探测度的评分逻辑是"反的"——探测能力越强，分数越低。
实战经验与常见问题
团队组成很关键
FMEA 不是一个人能做的事。理想的 FMEA 团队应包括：
- 设计工程师（了解产品功能和设计意图）
- 工艺工程师（了解制造过程）
- 质量工程师（了解历史问题和检测方法）
- 生产代表（了解现场实际操作）
- 供应商代表（必要时）
失效模式要具体
不好的写法：失效模式——"零件不合格" 好的写法：失效模式——"孔径尺寸超上限 0.05mm"
越具体的失效模式，后续的原因分析和改进措施才越有针对性。
不要纠结于打分的精确性
S/O/D 评分本质上是团队共识，不需要精确到小数点。重要的是团队对风险排序的一致认知，而不是某个分数到底是 6 还是 7。
FMEA 是活的文档
以下情况应触发 FMEA 更新：
- 设计变更
- 过程变更
- 客户投诉或现场失效
- 新的经验教训
- 定期评审（至少每年一次）
与控制计划的关联
FMEA 中识别出的高风险项目，其预防和探测措施应直接反映在控制计划中。两个文档应保持一致性。
总结
FMEA 的核心价值在于系统化地思考"什么可能出错"。新版七步法相比传统方法更加结构化，AP 评级也比 RPN 更科学合理。
做好 FMEA 的关键不在于表格填得多漂亮，而在于：
- 跨职能团队的充分讨论
- 失效模式识别的全面性和具体性
- 改进措施的落实和跟踪
- 作为活文档持续维护
FMEA 做得好不好，往往能反映一个企业质量管理的真实水平。