本科三年级质量管理工程《产品全生命周期安全风险评估》教案

本科三年级质量管理工程《产品全生命周期安全风险评估》教案

一、教学背景

本课程是质量管理工程专业本科三年级的核心专业选修课，前序课程包括《质量管理学》、《可靠性工程》、《工程统计学》及《机械设计基础》。学生已完成质量工具（如柏拉图、控制图）及基础可靠性理论的学习，具备初步的数据分析能力与工程图样阅读能力。然而，传统质量课程侧重于“符合性质量”与“过程控制”，学生对于“安全性”这一专用质量特性的系统化评估方法尚属空白，普遍存在将“产品检验合格”等同于“产品使用安全”的认知误区。同时，随着《中华人民共和国安全生产法》及各类产品安全强制性产品认证（CCC认证）的深化，制造业对具备风险分析与评估能力的复合型人才需求极为迫切。本单元定位于打通“设计质量”与“使用安全”之间的方法论壁垒，以国际标准化组织（ISO）风险管理标准为骨架，植入真实召回案例与实物操作，旨在培养学生在复杂工程情境下辨识危险源、量化风险等级并输出经济可行控制方案的高阶能力。依据工程教育认证毕业要求指标点，本单元重点支撑“3.设计/开发解决方案”中“考虑公共健康与安全”及“6.工程与社会”中“理解并评价工程实践对全球、经济、环境和社会的影响”。

二、教学目标

依据布鲁姆教育目标分类学修订版（2001）及成果导向教育（OBE）反向设计原则，确立本单元具体教学目标如下：

（一）知识与技能目标

1.能够准确默写并区分危险、风险、残余风险、可接受风险、本质安全、防护措施等12个核心术语，并以思维导图形式呈现其逻辑关联。【基础】【高频考点】

2.能够独立复述ISO12100:2010中风险减小三步骤法（本质安全设计→安全防护→使用信息），并针对具体产品案例匹配相应措施层级。【重要】

3.能够规范填写故障模式与影响分析（FMEA）工作表，熟练运用10分制量表对严重度（S）、频度（O）、探测度（D）进行评分并计算风险优先数（RPN），【非常重要】【高频考点】。

4.能够绘制5×5或3×3风险矩阵，准确划分不可接受区、ALARP区与广泛可接受区，并依据ALARP原则论证某项风险是否需要进一步降低。【重要】【难点】

5.能够对比FMEA、危险与可操作性分析（HAZOP）与初步危险分析（PHA）三种方法的核心逻辑与适用阶段，完成给定产品评估方法的选型。【热点】

（二）过程与方法目标

1.通过解构真实产品缺陷案例，建立“事故现象→失效模式→根本原因→系统漏洞”的逆向追溯思维链。【难点】

2.在小组FMEA实战中，经历“功能分解-故障头脑风暴-严重度辩论-探测措施质疑”的完整协作决策流程，培养跨职能视角下的风险沟通能力。【非常重要】【热点】

3.运用比较分析法，以双气泡图形式梳理定性评估与定量评估的投入产出差异，形成基于成本和精度的权衡决策意识。

（三）情感态度与价值观目标

1.深刻认同“安全是设计出来的，不是检验出来的”工程哲学，摒弃事后补救的被动安全观。

2.在风险评分环节自觉抵制“为通过评审而刻意压低严重度”的学术不端倾向，建立实事求是、敬畏生命的职业操守。

3.理解产品安全标准背后的社会责任与法律红线，建立“设计缺陷即产品毒瘤”的伦理警觉。

三、教学重难点

（一）教学重点

1.FMEA方法论全流程实操：功能解析、故障模式枚举、S/O/D评分校准、RPN计算及措施优先级排序。【非常重要】【高频考点】

2.风险矩阵的坐标构建与ALARP准则的内涵及应用。【重要】

3.从评估结论到具体产品设计参数变更的逻辑映射（如将“强度不足”转化为“壁厚增加2mm”）。

（二）教学难点

1.危险源识别的完备性：学生受限于机械专业背景，极易遗漏电气安全（漏电、静电）、化学安全（挥发性有机物、重金属析出）、软件安全（逻辑死锁、抗干扰不足）及人机工程（可预见误用、可达危险区）等非传统风险。【难点】【热点】

2.S/O/D评分的主观偏差校准：不同小组对同一故障模式的严重度判断可能相差3个等级以上，缺乏行业基准数据时的随意赋值问题严重。【难点】

3.ALARP原则的“合理可行性”界定：学生往往走向两个极端——要么要求零风险（技术上不可能/成本极不合理），要么以成本为借口放弃必要防护。

4.残余风险的可接受性论证逻辑。

四、教学方法与策略

本单元全面采用第三代基于问题学习（PBL3.0）模式，将知识传递前置至微课，课堂时间完全用于高认知负荷的任务求解。总体策略可概括为“一案到底、两阶递进、三维翻转”。“一案到底”指课堂主案例（博世电钻）贯穿FMEA精讲全过程，保持情境连续性；“两阶递进”指先由教师带领完成结构化拆解，再交由学生独立迁移至自选消费品；“三维翻转”指课前翻转知识获取、课中翻转技能应用、课后翻转项目迁移。具体教法包括：

1.案例迭代法：同一案例（电钻）在不同教学环节反复出现，但每次切入角度递进——最初看结构，其次看故障，最后看改进前后的矩阵位移。

2.认知冲突法：展示“某品牌风扇因未加防护网导致儿童手指划伤，但企业坚持符合GB4706.1”的矛盾情境，引发对标准滞后性的讨论。

3.角色扮演法：小组内设置设计、工艺、售后、采购、法务、管理者代表六类角色，强制打破技术人员的单向思维，引入成本、法规、品牌声誉等评价维度。

4.可视化驱动法：所有小组的评分数据实时映射至公屏风险矩阵，形成风险散点分布云图，使抽象的“风险等级”具象化为坐标位置。

五、教学准备

（一）教师前置准备

1.开发定制化教学工具：基于Excel开发“FMEA快速计算器+风险矩阵生成器”，内嵌S/O/D评分锚定值下拉菜单（参考AIAGFMEA手册第四版及VDA4.2），学生输入评分后自动着色高风险项并生成矩阵气泡图。

2.录制知识点微课：8分钟“HAZOP引导词法与偏差逻辑”，3分钟“PHA在概念设计阶段的应用”，上传至学习通并设置防拖拽测试题。

3.搜集权威素材包：从国家市场监督管理总局缺陷产品管理中心近三年12份完整召回通告；截取《每周质量报告》相关视频片段；购置或3D打印典型产品缺陷对比样件（如无防护罩的台锯、插孔无安全门的插座）。

（二）学生前置任务

1.个人任务：学习微课《FMEA起源与家族》，完成在线测验（10道判断题），正确率需达到80%以上。

2.小组任务：以小组为单位，自选一件单价低于200元的常见消费品或家用电器（禁止重复，先报先得），拍摄产品外观及铭牌，拆解（如可行）并拍摄内部结构，课前提交至课程云盘。

（三）环境与资源配置

1.物理环境：智慧教室配备86寸触控一体机，支持多屏互动；6个小组岛式布局，每组一台预装FMEA计算器及Mural协作白板的笔记本电脑。

2.教具学具：彩色卡片（术语配对用）；磁性红黄绿圆点贴片（风险矩阵拖拽用）；缺陷产品实物盲盒（备用触发任务）。

六、教学实施过程（90分钟）

本过程是教学设计的核心载体，遵循“感知冲突-工具内化-迁移应用-伦理升华”的认知路径，共分六个阶段。

（一）认知解构与冲突唤醒——安全不是“达标”而是“兜底”（8分钟）

【教师活动】教师以极简风格展示一组对比数据：某品牌儿童滑板车符合GB6675.1-2014国家玩具安全标准，却在2019年召回2.3万台——原因是“可预见性滥用测试中，把立管锁紧装置在反复冲击下失效”。教师连续追问：“符合国标为何仍需召回？法律底线与道德高线之间，工程师应站在哪里？”此问不期待标准答案，旨在引爆思维僵局。

【学生活动】学生陷入短暂沉默，随后迸发碎片化观点：“标准更新滞后”“企业逐利”“测试条件与真实使用不一致”。教师将学生发言的关键词实时键入至电子白板的四象限中：横轴为“已知/未知”，纵轴为“技术/非技术”。最终在白板中心凝练为一个核心命题：产品安全并非固定不变的合格线，而是贯穿全生命周期、涉及使用者行为与环境变量的动态风险博弈。【重要】

【设计意图】破除“合规即安全”的思维定势，铺垫“可接受风险”概念的必要性。采用苏格拉底式诘问，将“标准”与“安全”两个原本在学生认知中重合的概念强制剥离，为后续风险矩阵及ALARP原则注入学习动机。

（二）概念精准确立与术语系统建模（7分钟）

【教师活动】教师不再逐一宣读定义，而是呈现一组极易混淆的配对卡片（正面为术语，反面为典型情境描述）。以“抢答配对+情境归因”形式快速推进：

1.危险（hazard）vs风险（risk）：前者是“高压电”，后者是“带电作业时触电的概率×伤亡程度”。【基础】

2.本质安全（inherentsafety）vs防护（guard）：前者是“圆锯片在接触皮肤瞬间自动下缩”，后者是“加装护罩”。【重要】

3.故障（fault）vs失效（failure）：此处借鉴IEC61508定义，强调故障是状态异常，失效是功能丧失，但在口语化FMEA中常混用，需提示学术严谨性与工业惯习的区别。【难点】

4.残余风险（residualrisk）vs系统性风险（systematicrisk）：残余风险是采取所有措施后仍存在的风险；系统性风险是设计逻辑本身的缺陷导致在特定输入下必然发生的风险。

【学生活动】每展示一组卡片，学生以学习通抢答功能争夺发言权。答对者获得一枚“风险评估师徽章”虚拟贴纸。教师随后用双圈韦恩图展示术语间逻辑：危险源存在于产品中，但风险是危险源与人、环境交互后产生的可能性。

【设计意图】7分钟高强度、快节奏的概念辨析，确保后续工具操作时全班共用一套精准话语体系。【非常重要】术语是评估思维的切片，标准化术语是工程沟通效率的基石。

（三）核心能力锻造——FMEA结构化实战（35分钟）

此段为课时战略高地，采用“观摩-共建-独立”三阶脚手架策略。

1.专家示范与隐性知识显性化（8分钟）

【教师活动】教师打开博世GBH2-20DRE电钻的爆炸图，逐一映射至FMEA工作表。此环节重点不只在“填什么”，更在“怎么想”。教师有声思维：“冲击机构磨损——后果是打孔无力——用户可能强行下压——导致钻头折断飞溅——所以严重度S我打8分（很高），因为可能致盲。”教师强调S评分锚定：1分无影响，10分违反法规且无预警。O评分参考同类结构历史返修率，设置为4分（中等）。D评分则考察现有检验手段（出厂空载测试无法模拟负载磨损），故D=7分（低探测度）。计算RPN=8×4×7=224。【非常重要】【高频考点】

【学生活动】学生手持纸质FMEA空白表，跟随教师逐格填充。在教师询问“除了磨损，还有哪些潜在模式？”时，学生补充“开关触点烧结”“碳刷耗尽未提示”“外壳散热筋断裂”。教师将其纳入表格，并现场演示新模式的S/O/D重评。

1.风险矩阵构建与ALARP可视化（7分钟）

【教师活动】切换至Mural白板风险矩阵模板。将刚才FMEA表中6个故障模式作为数据点拖入矩阵（严重性为纵轴，可能性为横轴）。瞬间形成散点图：一个点落于红色区（高严重/高可能），三个点落于黄色ALARP区，两个点落于绿色区。教师指着ALARP区的点提问：“处于黄区的风险，企业必须进一步控制吗？如果成本过高怎么办？”引入ALARP金字塔模型——顶部不可接受，底部广泛可接受，中部需进行成本效益分析。【非常重要】【热点】

【学生活动】学生在个人平板端拖拽其中一项风险的评分滑块（例如将探测度从7改为4，意味着增加了自动断电检测），实时观察该风险点从黄色区跃迁至绿色区，直观体会“探测能力提升也能显著降低风险等级”。

1.小组迁移竞赛：消费品FMEA极限挑战（20分钟）

【任务发布】各组取出课前自带的消费品实物或高清图。任务指令：15分钟内完成以下三项输出——

①至少识别5个物理上存在的潜在故障模式（禁止凭空臆想）；

②填写简化FMEA表，计算RPN值；

③针对RPN最高值或严重度≥8的模式提出至少两项改进构想，其中至少一项必须是“本质安全设计”而非“加警示标签”。

【学生活动】小组迅速进入高强度协作状态。角色分配机制自然生效：设计工程师展示产品拆解图；工艺工程师质疑制造一致性；售后工程师模拟用户差评场景；管理者代表在白板上记录并倒计时。课堂音量升至峰值，教师进入深度巡场阶段。

【教师关键干预点】

1.干预1：某小组评估“塑料外壳开裂”，S=7，O=3，D=5。教师反问：“如果外壳开裂导致内部高压电容裸露，用户触摸触电死亡，严重度还是7吗？”学生顿悟，将S修正为10。

2.干预2：某小组针对“充电宝电芯短路”提出措施“增加温度保险丝”。教师追问：“这是本质安全还是附加防护？”学生辨析后认为属于防护层，进而思考能否用固态电解质电芯，实现本质安全。

3.干预3：多组在O评分时习惯性选1或2（极低概率），教师展示第三方故障数据库中同类产品的年失效率为0.3%，强调“低频≠不发生”，要求O≥3。【难点】

【中期可视化展评】随机抽取两组，将其RPN最高的故障模式及改进措施投影至主屏。教师现场运用FMEA计算器模拟改进前后的风险矩阵位移，全班清晰看到红色风险点经措施干预后坐标下移或左移。此环节产生强烈的即时正反馈。

（四）方法谱系拓展——从FMEA到HAZOP与PHA的思维切换（12分钟）

1.HAZOP：参数偏离的系统论视角（6分钟）

【教师活动】“FMEA很强大，但它是以‘部件坏了’为起点。如果部件没坏，但工艺条件跑偏了呢？”播放化工反应釜案例：温度设定值正常，但冷却水阀卡在全开位，导致反应不足，产物残留剧毒中间体。教师引出HAZOP核心逻辑：选取关键参数（压力、液位、流量等），叠加引导词（无、反向、过多、过少、伴随等），生成偏差。【基础】

【学生活动】对照学案上的HAZOP空白分析记录表，针对饮水机“加热温度”参数，小组口头接力说出引导词+偏差组合：过量→沸腾飞溅；过少→不杀菌；伴随→蒸汽中带异味。

1.PHA：草稿纸上的安全蓝图（3分钟）

【教师活动】展示某初创公司无人机概念简图（仅三个模块：飞控、电池、桨叶）。教师示范PHA最简单的输出格式：“危险源1：高速旋转桨叶；危险情境：手指靠近；可能后果：割伤；初步对策：全包围涵道设计。”强调PHA不追求定量，仅用于设计早期快速淘汰作死方案。【重要】

1.决策思维建模（3分钟）

【教师活动】师生共建二维决策坐标系：横轴是产品设计成熟度（概念/详细/改进），纵轴是行业属性（机械/化工/软件/消费电子）。引导学生将FMEA、HAZOP、PHA填入相应象限。此思维模型将直接复现于期末案例分析试题中。【高频考点】

（五）大作业发布与评估项目全生命周期锚定（8分钟）

【教师活动】教师宣布本次课为两周后大作业的启动会。展示大作业载体——“XX品牌即热式饮水机”的全套数字资产：结构爆炸图（含液位传感器、加热体、水泵、出水嘴等16个零部件）；用户旅程地图（从开箱、注水、加热、取水、清洁到报废）；电商平台差评词云（“有塑料味”“漏水”“出水量小”“小孩误按烫到”）。发布正式任务书：

《饮水机全生命周期安全风险评估报告》交付要求

[1]阶段完整性：必须覆盖设计开发、制造组装、物流仓储、消费者使用、维护保养、报废回收六个阶段。

[2]方法多元性：至少使用FMEA与另一方法（HAZOP/PHA/FTA之一）组合分析。

[3]危险源种类：至少涵盖机械危险（割伤/卷入）、电气危险（触电/过热）、热危险（烫伤/火灾）、化学危险（双酚A/重金属）、人因危险（误操作/易读性）五类。

[4]措施有效性：提出的设计变更需与初始方案形成对照，论证风险下降幅度及成本增幅。

[5]伦理维度：专设“伦理声明”章节，反思本组方案是否存在将风险转嫁给弱势群体（如老人、儿童）的嫌疑。

【学生活动】以小组为单位认领任务，现场通过手机扫描二维码进入课程项目库，锁定选题（每班限3组选同一产品，确保多样性）。组长评估资料包。

【设计意图】将单次课的知识点升维为持续两周的复杂工程问题。全生命周期视角彻底击碎学生“安全只存在于使用阶段”的狭隘认知；五类危险源强制枚举是打破专业视域壁垒的关键设计。【非常重要】【热点】【难点】

（六）价值锚点与课程升华（5分钟）

【教师活动】教师擦去板书上的具体工具名称，仅留下三个词：危险、风险、责任。随后轻声朗读2018年重庆公交车坠江事件车辆涉事企业负责人的庭审陈述节选：“我们只考虑方向盘能不能转，没想过方向盘会被暴力拉脱。”全班肃静。

【学生活动】教师不要求发言，而是让学生闭眼10秒，想象自己作为该产品设计总工，在项目评审会签页签下名字的那一刻。

【教师总结】安全评估不是炫技，不是为通过评审而做的文字游戏。FMEA表格里的每一个数字，都可能对应某个人、某个家庭未来某天切肤的痛。我们今天练习的是打分，但未来你们签下的是公众信任。评估师的最高荣誉不是零缺陷，而是零事故——哪怕那事故在法律上未必归责于你。【非常重要】

七、教学评价与反思

（一）多元过程性评价体系

1.即时诊断评价：课程第20分钟，通过学习通发布3题术语辨析，系统自动统计正确率。若术语“风险”正确率低于70%，则插入2分钟微型矫正教学。

2.表现性评价：针对20分钟FMEA迁移竞赛，制定量规。量规包含四个维度：故障模式数量与真实性（30%）、S/O/D评分内部一致性（30%）、改进措施的创新性与可行性（25%）、团队协作角色分明度（15%）。小组互评占40%，教师评价占60%。

3.成果档案袋评价：两周后大作业报告需附带过程证据——FMEA原始草稿、风险矩阵截图、会议录音文字摘录。杜绝期末突击拼凑，强化诚信学习。

（二）终结性评价与课程目标达成度计算

采用量规评分法，将大作业得分映射至三个教学目标。如目标1（FMEA实操）达成度=小组FMEA部分得分/该项满分。全班平均达成度低于0.75时将启动专项工作坊。

（三）预设教学障碍与应对策略

1.障碍A：部分小组在识别危险源时严重偏向机械风险，对软件失效、人机界面、电磁兼容等视而不见。【难