FMEA 失效模式与影响分析

FMEA（Failure Mode and Effects Analysis）是一套事前预防的系统化方法：逐项列出产品或过程可能的失效模式，评估其严重度(S)、发生频度(O)、探测度(D)，计算风险优先级，针对高风险项制定预防措施。它的核心理念是：在问题发生前想清楚「它可能怎么坏」，远比坏了再去救更便宜。

一、FMEA 的三种类型与适用场景

类型	分析对象	典型使用者与时机
DFMEA 设计 FMEA	产品本身的设计缺陷	研发工程师；在设计定稿前，图纸发布前
PFMEA 过程 FMEA	制造/装配/物流过程的失效	工艺与生产工程师；在新线导入、工艺变更时
FMEA-MSR 监视与响应	已发生失效后的系统响应能力	功能安全相关产品；评估诊断与缓解措施

制造业中最常用的是 DFMEA 与 PFMEA。两者应联动：DFMEA 识别的设计风险若无法消除，须传递到 PFMEA 作为过程控制点。

时机就是一切：FMEA 必须在设计/工艺定型前做。产品已经量产后补做的 FMEA，只能用于经验沉淀，失去了预防价值——这是很多企业做 FMEA「没效果」的根本原因。

二、三个评分维度（S / O / D）

维度	含义	评分要点（1-10 分）
S 严重度 Severity	失效发生后后果有多严重	10=危及人身安全/违反法规；7-9=功能丧失/客户强烈不满；4-6=性能下降；1-3=几乎无影响
O 发生频度 Occurrence	该失效原因发生的可能性	10=几乎必然发生（>1/10）；1=极不可能（有防错设计）
D 探测度 Detection	在流出到客户前被发现的难易	10=无法探测；1=自动检测且能防错拦截

常见混淆：O 评的是「原因发生的频度」，不是「失效模式出现的频度」；D 评的是「现行控制能否探测到」，不是「理论上能否探测」。这是评分打偏的两个高频错误。

三、风险计算：RPN 与新版 AP

RPN = S × O × D　（取值范围 1 - 1000）

传统方法用 RPN 排序，通常 RPN ≥100 或 S ≥8 需采取措施。但 RPN 有已知缺陷：不同组合可能得到相同 RPN（如 S=10,O=1,D=10 与 S=1,O=10,D=10 都是 100），但风险性质完全不同。

AIAG-VDA 新版（2019）改用 AP（Action Priority，行动优先级），通过 S/O/D 查表得出 H（高）/ M（中）/ L（低）三级：

优先级	判定逻辑	行动要求
H 高	S 高且 O/D 不利；或多项中等叠加	必须采取措施降低风险
M 中	风险中等	建议采取措施，需评审决定
L 低	风险可接受	可不采取措施，保持监控

无论用哪种方法，铁律是：S ≥ 9（安全/法规）必须处理，不看 RPN 或 AP。

四、FMEA 表格的标准列

列	填写要点
项目 / 功能	分析对象及其要求（如「电池包锁扣—需承受 5000 次插拔」）
潜在失效模式	失效的表现形式（如「锁扣断裂」「扣合不到位」）
潜在失效影响	对下游/客户/安全的影响（如「电池脱落致人员受伤」）
S 严重度	1-10
潜在失效原因	导致失效的根因（如「卡扣壁厚不足 0.8mm」）
现行控制（预防/探测）	已有措施：设计规则、防错、检验等
O 发生频度 / D 探测度	各 1-10
RPN / AP	计算或查表
建议措施与责任人	必须有具体行动、责任人、完成日期
措施后 S/O/D	重新评分，验证风险是否降到可接受

「措施后重新评分」这一列最常被跳过，但它是 FMEA 闭环的唯一证据。没有重新评分，就无法证明风险真的降低了。

五、实操步骤（7 步法）

组建跨职能团队：设计、工艺、质量、生产、售后（售后能提供真实失效数据）。
界定范围与功能树：画出系统/子系统/零件层级，确定分析到哪一层。
列出功能与要求：每项「应该做什么」，要求尽量量化。
brainstorm 失效模式：「它可能怎么坏？」——结合历史失效库、客诉、同类产品教训。
分析影响与原因，打 S/O/D：先评 S（后果），再找原因评 O，再看现行控制评 D。
计算风险并排序：算 RPN 或查 AP，识别高风险项（S≥9 优先）。
制定措施并闭环：优先降低 S（改设计）、其次降 O（防错/工艺改进）、最后降 D（加检测）；措施后重评分并记录。

措施优先级原则：① 消除失效（改设计，降 S）→ ② 降低发生（防错，降 O）→ ③ 提高探测（加检具/测试，降 D）。只靠「加强检验」是最低效的，它不改变产品本身。

六、完整案例：电钻电池包接口的 DFMEA

背景：某型号无刷电钻在上市前做 DFMEA，团队由研发(2)、工艺(1)、质量(1)、售后(1)组成。此处节选 4 个失效模式。

失效模式	S	原因	O	D	RPN	措施与结果
锁扣断裂导致电池脱落	9	卡扣根部壁厚 0.8mm，应力集中	4	5	180	壁厚增至 1.4mm + 加圆角 R0.5 → S9 O2 D4 = 72
端子接触电阻增大	7	镀层厚度不足，盐雾腐蚀	5	4	140	镀镍层 3μm→6μm + 增加盐雾试验 48h → S7 O2 D3 = 42
扣合到位感不明显	4	卡扣弹力与行程设计偏小	6	3	72	调整弹片刚度，增加「咔哒」反馈 → S4 O3 D2 = 24
高温下外壳变形	6	材料 HDT 温度余量不足	3	4	72	换用 PA66+GF30 → S6 O2 D4 = 48

关键决策：「锁扣断裂」S=9 涉及人身安全，即使 RPN 不是最高也优先处理（端子项 RPN 140 反而排其后）。团队没有只靠「增加出厂检验」降 D，而是改壁厚降 S/O——这才是真正的预防。

结果：上市 12 个月后，该型号电池脱落相关客诉 0 起（上一代同接口设计为 3 起/年）。售后代表提供的历史失效数据是本次分析最有价值的输入。

七、常见错误（6 条避坑指南）

事后补做：量产后才做 FMEA，失去预防意义，沦为形式文件。
单人闭门造车：不做跨职能团队，遗漏真实失效场景（尤其缺少售后视角）。
把失效模式与原因混淆：「卡扣断裂」是失效模式，「壁厚不足」才是原因。
评分随意：没有统一的评分标准表，各人尺度不同，RPN 无法横向比较。
只降 D：一味加严检验而不改进设计/工艺，成本高且无法根治。
不闭环：没有措施后重评分，也没有责任人/完成日期，FMEA 做完即束之高阁。

八、给你的练习：对一个你熟悉的产品/流程做 FMEA

选一个你熟悉的产品或工序，写出它的 3 项核心功能与量化要求。
对每项功能 brainstorm 至少 3 种失效模式（参考历史客诉）。
为每种失效模式评 S（先评后果），再找原因评 O、看控制评 D。
找出 S≥8 的项，这些必须处理，不看 RPN。
针对最高风险项，按「降S → 降O → 降D」的顺序提出措施，并重新评分。

自检：如果你的分析中没有任何一项 S≥8，先别高兴——回去问售后或客服：「这个产品最严重的客诉是什么？」往往能补上被忽略的高严重度失效。

管理者学习平台