FMEA实战：不是填表格而是风险预防剧本杀

旧版图纸·复制粘贴的FMEAFMEA实战工作坊·AIAG&VDA七步法FMEA不是填表格交差，是你作为「编剧」把未来的事故提前演一遍失效事故这条线，本可以在推演中被剪断设计/工艺/质量工程师·FMEAFacilitator｜工作坊·评审会·审核预审核心痛点90%的FMEA在事故发生后被拿出来问责，而不是在事故发生前被用来预防。现场一幕对着旧版FMEA复制粘贴、改个日期交差，同类问题在新项目上重演。破局思路剧本杀思维：先构建关系图，再推演失效链，最后制定预防措施。30页推演手册｜功能网×失效链×行动优先级AP01/30ORIENTATION·学习目标做完这场“剧本杀”，你只需要带走三样东西：一张关系网、一条失效链、一份预防清单02/3001一张关系网结构与功能的关系彻底可视化——谁和谁关联，接口在哪里。02一条失效链起因→模式→后果的完整证据链——哪里会断，会怎么断。03一份预防清单按AP行动优先级落地的措施——断了怎么提前防住。策划→结构→功能→失效→风险→优化→文件化：七步推演，产出这三件东西核心痛点FMEA没效果，是因为一开始目标就错了——把它当成文档工作，而不是风险推演。现场一幕跨部门会开了一天、争吵不休，最后表格上只多了几行不痛不痒的描述。破局思路明确产出：谁和谁关联？哪里会断？断了我们怎么提前防？FMEA实战·风险预防剧本杀AGENDA·七步推演路线七步推演：先搭舞台，再找凶手，最后上锁03/301策划选剧本2结构画关系图3功能分任务4失效找凶手5风险评估破坏力6优化上措施7文件化结案每一步都有明确的输入与输出策划：边界与团队→结构：层级与接口→功能：可测量的任务清单→失效：起因-模式-后果的证据链→风险：S/O/D评分与AP优先级→优化：预防优先的措施→文件化：可复用的基础FMEA库核心痛点直接套用七步法表格，不懂背后逻辑，最后还是在填表格。现场一幕每一步都做了，但每一步都做错了——不知道这一步的输入和输出是什么。破局思路把七步法翻译成剧本杀语言：选剧本→画关系图→分任务→找凶手→评估破坏力→上措施→结案。FMEA实战·风险预防剧本杀1STEP01/07·策划与准备选好剧本，定好角色，别跑偏了核心痛点范围没定清，要么大得没法做，要么小得漏掉关键风险。现场一幕想做“装配线”的PFMEA，结果把物流、仓储全扯进来，最后什么都没分析透。破局思路明确边界、明确FMEA类型（D/P）、明确团队角色——主持人、技术专家、记录员，一个都不能缺。FMEA实战·风险预防剧本杀04/30STEP01·策划与准备——边界定义用边界图把分析范围钉死：线内是舞台，线外是背景，别越界05/30边界图示例（PFMEA·冲压工序段）物流仓储整车系统分析边界（线内是舞台）OP20上工序输出OP30冲压工序（分析对象）OP40下工序接口：来料状态接口：模具/设备灰色＝线外背景，只标注假设，不展开分析；橙色＝接口，重点盯防边界检查清单（签字确认前逐项过）☐分析对象是否单一、明确、可指认？☐所有相邻部件/过程是否列出？☐外部接口是否全部标注？☐线外条件是否写明为“假设”？☐不归属本FMEA的区域是否排除？☐边界是否经团队与负责人确认？▣工具包：边界图空白模板+边界检查清单（可下载）核心痛点分析范围不清，团队无限发散，讨论一堆不相干的问题。现场一幕DFMEA讨论一个零件的失效，结果扯到整车系统上，无法聚焦。破局思路手把手画边界图，再用检查清单逐项确认，把范围钉死。FMEA实战·风险预防剧本杀2STEP02/07·结构分析画好“案发现场”的人物关系图核心痛点结构不清，失效分析就是一团乱麻。现场一幕PFMEA工序没有层级，把“装螺丝”和“总成装配”放在同一层级分析。破局思路用结构树或过程流程图，把分析对象的层级关系、接口关系彻底可视化。FMEA实战·风险预防剧本杀06/30STEP02·结构分析实操左边画好过程流程图，右边拆好结构树，每一个接口都是潜在的“作案现场”07/30过程流程图（含工序编号）OP10来料检验OP20冲压成型OP30清洗OP40总成装配←接口密集OP50终检层级必须一致：工序级对工序级，工步级对工步级相互映射系统结构树（DFMEA视角）变速箱总成壳体传感器探头接插件接口接口＝风险聚集地：通讯接口、安装接口、装配接口，逐个列入分析清单。▣工具包：过程流程图+结构树标准模板（可下载）核心痛点只关注自己负责的那一块，忽略接口处的风险。现场一幕设计传感器只分析本体，没分析与控制器的通讯接口、安装接口。破局思路从结构树和流程图中识别出所有需要分析的“接口”，逐个编号。FMEA实战·风险预防剧本杀3STEP03/07·功能分析给每个角色分配任务，用“动词+名词”写清楚核心痛点功能描述模糊，导致失效也模糊，无法衡量。现场一幕功能写成“确保质量”“连接可靠”，无法判断到底怎样算失效。破局思路强制使用“动词+名词”描述功能，并要求该功能可测量、可验证。FMEA实战·风险预防剧本杀08/30STEP03·功能网用功能网替代功能清单，把“输入—过程—输出”的逻辑串起来09/30上工序输出定位基准面已加工作为输入夹紧工件夹持位移≤0.02mm传递夹持力成型加工尺寸CPk≥1.33输出给下工序下工序输入尺寸合格的半成品辅助功能：冷却温度≤40℃辅助功能：排屑无残留干涉级联效应一眼可见：A工序的输出是B工序的输入——A的输出偏差如何导致B的失效，必须连起来看。核心痛点孤立地列功能，看不到功能间的传递和影响，无法分析级联失效。现场一幕A工序的输出是B工序的输入，A的偏差如何导致B失效，没人连起来看。破局思路用功能网把功能串联，失效链的推演就有了逻辑基础。FMEA实战·风险预防剧本杀STEP03·功能分析工具箱写功能不是写作文：标准动词库+最常见的错误写法，拿来就用10/30标准功能动词库（节选）动词含义功能句示例输送按节拍移动物料将工件送至加工位，节拍≤12s夹紧约束工件位置限制6个自由度，位移≤0.02mm冷却控制温度区间维持切削区温度≤40℃传递传力/扭矩/信号传递扭矩≥50N·m不松脱密封阻断介质泄漏0.3MPa下无可见泄漏检测识别并拦截异常拦截缺陷件，漏检率≤0.1%错误写法→修正对照✗“确保质量”——主观、不可测✓“拦截缺陷件：漏检率≤0.1%”✗“连接可靠”——怎样算不可靠？✓“传递扭矩≥50N·m，振动后不松脱”✗“固定工件”——口径因人而异✓“限制6个自由度，夹持位移≤0.02mm”铁律：功能必须可测量、可验证；团队从动词库中选词或校准，统一口径。▣工具包：标准功能动词库+常见错误清单（可下载）核心痛点功能描述五花八门、无法统一，后续失效分析一片混乱。现场一幕有人写“固定工件”，有人写“提供稳定的夹持力”，标准不一。破局思路提供标准动词库，描述功能时从库中选择或校准。FMEA实战·风险预防剧本杀4STEP04/07·失效分析高潮来了：找到你的“凶手”和“作案手法”核心痛点失效分析是FMEA的灵魂，这一步做错，后面全错。现场一幕最常见的错误：把失效的“后果”当成“模式”，把“起因”当成“模式”。破局思路彻底讲透失效链三要素：失效后果→失效模式→失效起因，并讲清逻辑关系。FMEA实战·风险预防剧本杀11/30STEP04·失效链失效链是一条完整的证据链：起因导致模式，模式导致后果，缺一环都破不了案12/30失效起因润滑不足为什么会失效？失效模式轴承卡死怎么失效的？失效后果设备停机·产线停线失效后会发生什么？万能提问逻辑（层层下钻）①怎么失效的？锁定失效模式：对功能的否定②失效后会发生什么？推出失效后果：对客户/下工序的影响③为什么会失效？深挖失效起因：机理层面的根因典型错案：把“操作员失误”当失效模式就停手——它是起因的替身；要继续深挖：为什么没有防错？为什么标识不清？核心痛点混淆失效链中的角色，导致找错原因、定错措施。现场一幕把“操作员失误”当模式，不深挖为什么会失误（无防错、标识不清）。破局思路用三个万能问题反复下钻，练到形成肌肉记忆。FMEA实战·风险预防剧本杀STEP04·PFMEA失效分析案例一个冲压工序，如何从一个功能反推出七种失效模式13/30冲压工序·成型功能：按图纸成型，尺寸合格①裂纹起因：模具间隙不当②起皱起因：压边力不足③尺寸超差起因：模具磨损④漏冲起因：防错缺失⑤毛刺起因：刃口钝化⑥表面划伤起因：传送干涉⑦回弹起因：材料批次波动穷举三把钥匙：功能的反面·同类过程历史问题库·从浪费与变异角度追问核心痛点工程师只能想到一两种常见失效，无法穷举，FMEA覆盖面不足。现场一幕只分析了开裂，忽略表面划伤、尺寸波动、毛刺等其他可能。破局思路从功能反面、历史问题库、七种浪费角度穷举失效模式。FMEA实战·风险预防剧本杀STEP04·DFMEA失效分析案例这个密封圈失效，根因不在自身，在安装接口的倒角设计上14/30安装接口截面示意（教学示意图）壳体密封圈红色高亮＝安装倒角：倒角过小、无导向，密封圈装入时被锐边切割——零件本身设计完美，失效却发生在装配接口。本案失效链起因：安装倒角过小、无导向（设计接口缺陷）模式：装配过程中切圈（密封圈被锐边切伤）后果：密封失效·泄漏·客户投诉教训：DFMEA必须把“制造/装配”作为一个功能来分析，并检查其接口风险——你的客户包括产线上的装配工人。核心痛点DFMEA中最容易被忽略的就是制造和装配接口。现场一幕零件设计完美，装配时却被工装划伤、被相邻件干涉。破局思路把制造/装配作为功能分析，逐个检查接口风险。FMEA实战·风险预防剧本杀5STEP05/07·风险评估不是拍脑袋打分，是评估“凶手”的破坏力和隐身能力核心痛点RPN是数字游戏，AP行动优先级才是新版FMEA的核心。现场一幕团队花大量时间争论SOD的分数，而不是讨论风险本身和应对措施。破局思路讲清AP表的核心逻辑，把评估重点从“算数字”转移到“定行动的优先级”。FMEA实战·风险预防剧本杀15/30STEP05·风险评估三要素评分不是凭感觉，是查表：每一分都有明确的判断标准和场景描述16/30S严重度·破坏力10｜危及安全，无预警7–8｜功能丧失，停线/召回级4–6｜功能下降，客户可感知2–3｜轻微不便，可返工1｜无可察觉影响典型场景：制动失效＝10；异响可感知但不影响安全＝4–5。O频度·作案频率9–10｜几乎必然，持续发生7–8｜频繁，每批/每天都有4–6｜偶尔，类似过程发生过2–3｜极少，仅个案1｜通过预防基本消除典型场景：“可能会发生”打3分还是1分？查表对齐，不靠语感。D探测度·隐身能力9–10｜无法探测或仅靠感觉7–8｜仅事后抽检/人工目检4–6｜离线测量，批量后才发现2–3｜在线自动探测，即时拦截1｜防错设计，失效不可能流出典型场景：区分“过程控制”与“检验”——两者探测度天差地别。▣工具包：AIAG&VDA标准评分表速查卡（可下载）——评分为摘要示意，实操以速查卡为准核心痛点打分标准在每个人脑子里都不一样，评分失真、失去可比性。现场一幕一个人“可能会发生”打3分，另一个人“很少发生”打1分，说的其实是同一件事。破局思路逐项对齐SOD评分标准，先查表、再讨论分歧。FMEA实战·风险预防剧本杀STEP05·AP行动优先级AP表是破案指令：H必须消除，M必须降低，L可以放一放17/30H·高优先级必须采取措施：消除起因或将风险降至可接受——评审与管理层确认，缺一不可M·中优先级应当采取措施降低风险；若不采取措施，必须书面说明理由并留档L·低优先级可以接受：存档关注，资源优先让给H/M项AP的生成逻辑S/O/D三项评分组合后，对照AP表自动查得优先级——不是团队投票，不是拍脑袋，是客观指令。严重度S权重最高：S为9–10时，即便O、D很低，AP通常也锁定为H。为什么不用RPN：RPN60（S10·O2·D3）与RPN60（S2·O10·D3）同分不同险——前者危及生命，后者只是烦人。AP能区分，RPN不能。核心痛点所有措施都重视等于都不重视，资源永远不够。现场一幕RPN超100就要求措施，一堆应付性措施淹没了真正的高风险项。破局思路AP直接指出哪个是“重案”，集中资源优先处理。FMEA实战·风险预防剧本杀6STEP06/07·优化不是写措施，是给“凶手”上三道锁核心痛点大部分FMEA的措施是“加强培训”“加强检验”——这是推卸责任。现场一幕措施写了等于没写，对降低风险没有任何实际作用。破局思路明确措施层级：预防（从根本上消除或降低发生可能）远优于探测（问题发生后能发现）。FMEA实战·风险预防剧本杀18/30STEP06·措施三阶梯措施只有三个等级：预防源头＞预防传递＞被动探测，永远优先选源头19/30被动探测预防传递SPC·控制图预防源头：设计/过程防错根除失效起因·最优解底座越大＝优先级越高、收益越大探测只是兜底，永远不是首选定措施前的三连问①能否通过设计/过程变更，根除失效起因？②不能根除，能否阻断起因向失效传递？③都不行才加探测——且必须书面说明理由。案例：部件漏装✗“增加最终检查100%确认”——加一个检验员不是预防，是纠正。✓设计防错工装：漏装则无法流入下工序——从起因上杜绝。核心痛点混淆“纠正”和“预防”，以为增加一个检验员就是预防措施。现场一幕部件漏装的对策是“终检100%确认”，而不去设计无法漏装的防错工装。破局思路先想能否杜绝起因，不行才加探测并说明理由。FMEA实战·风险预防剧本杀STEP06·探测措施设计摄像头也有好坏：事后看录像的不如即时报警的，人工看的不如自动停的20/30✗事后看录像：弱探测加工完成→抽检尺寸→发现超差时已经做了一百件，全数追溯、分拣、返工探测滞后：问题流出后才“看见”人工目视检查划痕→因人、因疲劳而异漏检率极高，基本等于没有探测依赖人：状态波动直接穿透防线✓即时报警：强探测在线自动测量→超差即时停机并锁定缺陷件无法流出工位，损失止步于第一件探测即时：与加工同步发生防错化探测：漏装则工装无法闭合/流转不依赖人的状态，探测度D可打1–2机器守门：人为因素被排除VS升级方向：自动化·防错化·即时化——降低人为因素影响，探测措施才算数核心痛点探测措施的有效性天差地别，差的探测基本等于没有。现场一幕人工目视检查划痕，因人因疲劳而异，漏检率极高。破局思路追求自动化、防错化、即时化，降低人为因素影响。FMEA实战·风险预防剧本杀7STEP07/07·结果文件化这份“结案报告”，是未来的避险手册，不是档案核心痛点FMEA做完就被锁进柜子，下次再用已经是事故发生之后。现场一幕一个项目做完FMEA，下个类似项目完全从零开始，没有继承任何经验。破局思路文件化不只是导出表格——关键是建立“基础FMEA库”，供后续项目复用和更新。FMEA实战·风险预防剧本杀21/30STEP07·文件联动FMEA不是孤岛：风险必须传递到控制计划和作业指导书，才算落地22/30FMEA·失效模式·失效起因·预防措施·探测措施·AP优先级传递风险控制计划·控制点·控制方法·频次/样本量·反应计划·责任人落到工位作业指导书·操作步骤·检验要求·关键参数窗口·异常处置·防错确认点联动机制：FMEA中的每条预防/探测措施，都能在控制计划和作业指导书中找到对应行——找不到，就是两张皮。核心痛点FMEA和控制计划两张皮，现场操作员根本不知道分析过什么风险。现场一幕FMEA要求控制关键尺寸，控制计划和作业指导书里却没有体现。破局思路建立文件联动机制，措施逐级传递到现场执行文件。FMEA实战·风险预防剧本杀审核员视角·反向自查审核时只看三个证据：逻辑网通不通、失效全不全、措施实不实23/30①逻辑网通不通审核员典型提问：“这个功能为什么对应这个失效？”“起因和模式你是怎么区分的？”自查点：结构→功能→失效能一口气讲顺②失效全不全审核员典型提问：“接口和装配过程分析了吗？”“历史问题都入库比对了吗？”自查点：接口无遗漏，失效模式有穷举依据③措施实不实审核员典型提问：“探测措施是什么？D为什么打7分？”“措施传到控制计划了吗？”自查点：每条措施都能在现场指认出来提交前动作：用《FMEA内部评审检查表》完成自审，过不了自审，就不要上评审会。▣工具包：FMEA内部评审检查表（可下载）核心痛点很多公司FMEA被审核员挑战得哑口无言，因为经不起逻辑推敲。现场一幕被问“探测措施是什么、为什么打7分”，工程师说不清来龙去脉。破局思路用审核员视角反向自查，提交前先过内部评审检查表。FMEA实战·风险预防剧本杀工作坊实战演练·20分钟现在，拿出你们自己的一张图，现场破一个“功能—失效—措施”的案子24/30练习输入·选取你产线的一个简单装配工序，或现场发放的小零件图·练习场景为教学用途，结论需回产线验证·每组3–5人，指定一名记录员四步破案任务（完成标准）①画出功能网：至少3个功能，全部“动词+名词”且可测量②推出失效链：≥3条，起因—模式—后果角色不混淆③查表评分：S/O/D对照评分表，自动生成AP④为所有H/M项写措施：优先预防，禁用空话红线规则：禁止使用“加强培训”“加强检验”类表述；措施必须写明责任人与完成日期。点评方式：组间互评（找逻辑漏洞）→讲师终复盘（对照三证据：逻辑/完整性/落地）。核心痛点听的时候都懂，一做就错——必须现场实操。现场一幕培训完回去后没人指导，又回到老路子。破局思路20分钟分组实战，互评找漏洞，讲师终复盘。FMEA实战·风险预防剧本杀成果展示与点评区把这页贴满，看看谁的“案情分析”最经得起推敲25/30功能网图张贴区：贴上本组的功能网（图片或便签）失效链张贴区：起因—模式—后果，逐条核对角色措施清单张贴区：AP为H/M的措施+责任人+日期互看差距：哪组的功能网最全？哪组的措施是预防级？——差距和亮点都要被放大核心痛点成果不可视化，问题和亮点都无法被放大。现场一幕各组做完练习就结束了，没有对比，不知差在哪、好在哪。破局思路成果集中展示上墙，互相看到差距和优点。FMEA实战·风险预防剧本杀破案工具包·全套模板与失效库工欲善其事，必先利其器：这套模板和失效库是你工作坊的武器库26/30AIAG&VDAFMEA空白模板（Excel）七步法全字段，含AP自动查表DFMEA常见失效库按产品结构分类的模式与起因参考PFMEA常见失效库按工艺类型分类，穷举不再从零开始边界图/流程图/结构树模板结构分析三件套，白板可直接复刻标准功能动词库+错误写法清单统一团队口径，功能描述不再写作文S/O/D评分速查卡AIAG&VDA标准，评分现场人手一张AP行动优先级矩阵速查卡SOD组合直接查得H/M/LFMEA一页纸自查清单+评审检查表提交前自审，审核前预审FMEA更新触发程序文件模板四类触发器写入流程，活文件机制落地基础FMEA库建设指南让下一个项目站在本次推演的高点上核心痛点没有武器库，每次都是从零开始，效率极低、水平难统一。现场一幕不同工程师写的FMEA格式不一、水平参差，无法合并评审。破局思路一整套标准化模板和参考库，让团队站在高起点上工作。FMEA实战·风险预防剧本杀一页纸自查清单·提交前的“出门条”交作业前，用这15个问题扪心自问，过不了就别交27/30☐1范围是否有边界图，并经团队确认？☐2功能是否全部使用“动词+名词”？☐3功能是否可测量、可验证？☐4是否区分了模式/起因/后果？☐5所有接口是否都列入分析？☐6制造/装配是否作为功能分析？☐7失效模式是否对照历史问题库穷举？☐8S/O