自上而下的失效演绎——从一次顶事件故障倒推所有可能的致因组合与它们对可靠性的定量贡献
FMEA（DFMEA/PFMEA）是自下而上归纳：列出单项失效并评估其后果；而故障树 FTA是自上而下演绎：从定义好的顶事件（如"安全气囊失灵""整批退货"）出发，用逻辑门逐层拆解到基本底事件，找出导致顶事件发生的所有组合路径。
FTA 是可靠性分析与根因分析的高级形态：它不仅能看清"有哪些致因组合"，还能用底事件概率定量计算顶事件概率，并找出对顶事件贡献最大的最小割集——这直接告诉你：改哪里收益最大。它和 FMEA 互为"归纳/演绎"两面，合起来是完整风险分析。
| 符号/门 | 含义 |
|---|---|
| OR 门（或） | 任一子事件发生→父事件发生（并联风险，如任一电源失效即断电） |
| AND 门（与） | 全部子事件同时发生→父事件发生（冗余保护，如两个保护同时失效才出事） |
| 顶事件 | 分析的最高目标故障（明确定义、可验证） |
| 底事件 | 不能再下拆的基本失效，需给出概率数据 |
| 最小割集 | 能诱发顶事件的最小底事件组合——它越少，越是致命薄弱环节 |
定量逻辑：OR 门顶事件概率=1−Π(1−各子件概率)；AND 门顶事件概率=Π各子件概率。AND 越多越安全（冗余），OR 越多越脆弱——一条基本规律贯穿所有故障树。
明确要防的故障（安全、功能、整批质量），定义要可测、唯一。
划定分析范围（哪部分系统、哪些环境、人员/设备/物料/方法/测量）。
自顶向下用 OR/AND 门拆解，直到无可再拆的底事件。
用布尔化简找出所有最小割集，标出最薄弱单点失效。
给底事件注入概率/失效率，自下而上算顶事件概率与其主导割集。
针对高贡献割集设计冗余/防错；改后重算，确认顶事件概率下降达标。
某注塑件出现整批微裂纹，黑带建故障树：顶事件=整批裂纹泄漏。下一层 OR 门=原料问题 / 工艺问题 / 模具问题。其中"原料问题"= 批次不合规 AND 未做进料检验（双重条件同时具备才发生）；"工艺问题"= 料温过高 / 保压不足 / 干燥不足（OR，任一即可）。量化各底事件概率后，算出顶事件年概率并定位主导最小割集为"料温过高+无监控报警"。据此加装温度超限报警（消除单点失效），重算顶事件概率显著下降。相比逐个猜测，FTA 让黑带直接击中致命薄弱环节。
与 FMEA 互补：FTA 对"已知严重失效"做深度根因演绎最有力；FMEA 对"全面预防未发生失效"更广。黑带常先用 FMEA 扫面，再用 FTA 针对高 RPN/安全关键项做深挖。
1. 顶事件定义要单一：顶事件含糊，整个树都会失真——先写清"什么设备、什么失效、什么场景"。
2. 边界别贪大：一上来建巨大故障树容易失控，锁定一次事件的范围。
3. 割集是最硬产出：最小割集（尤其单点失效割集）比整棵树的形状更有决策价值。
4. 概率别编造：底事件概率要有失效率/返修数据支撑，拍脑袋会给假定量结论。
5. 与 FMEA/可靠性联动：FTA 找到的关键底事件应回填 FMEA 提高 RPN、并纳入可靠性框图管理。
故障树 FTA用 OR/AND 逻辑门自顶而下演绎已知严重失效的全部致因组合，借最小割集定位致命薄弱环节，并用底事件概率定量算出顶事件风险。它与 FMEA（自下而上）互为两面，是可靠性分析的黑带级深挖工具。