质量风险评估流程SOP-含评估表和风险控制措施

质量风险评估流程SOP——含评估表和风险控制措施【标签：质量管理|风险评估|FMEA】

【日期：2026年9月23日】一、适用场景与核心原则本SOP适用于各类组织在产品设计、过程设计、生产制造、供应商管理、变更管理等环节中质量风险的识别、分析、评价和控制措施制定的管理，覆盖设计FMEA（DFMEA）、过程FMEA（PFMEA）和体系FMEA（SFMEA）三类风险评估活动。凡涉及新产品导入、工艺变更、供应商变更、质量异常整改等可能影响产品质量的活动，均须按本流程开展质量风险评估。不适用本SOP的场景：安全生产风险评估按安全生产管理制度执行；环境风险评估按环境风险评估流程执行；信息安全风险评估按信息安全管理制度执行。上述评估中涉及质量风险的内容，可参照本SOP的评估方法执行。七条核心原则：预防为主，评估先行。质量风险评估的目的是在产品或过程实施前识别潜在失效模式，评估其影响和发生可能性，制定预防措施，将质量风险消除或降低到可接受水平。评估不是“事后补救”，而是“事前预防”。FMEA为工具，系统化识别。采用FMEA（失效模式及影响分析）作为核心评估工具，系统化识别每个环节的潜在失效模式、失效影响和失效原因，避免遗漏和主观判断。评分有标准，不凭感觉。严重度（S）、发生度（O）、探测度（D）均按1—10分标准评分，评分标准事先明确。同一组织内须使用统一的评分准则，确保评估结果可比性。RPN排序，聚焦高风险。风险优先数（RPN）=严重度（S）×发生度（O）×探测度（D）。RPN值越高，风险优先级越高。评估资源应优先投向高RPN的失效模式。措施可执行，不写“加强管理”。控制措施须具体、可执行、可验证。预防措施针对失效原因，探测措施针对失效模式。措施须明确责任人、完成时限和验证方式。闭环管理，不“评完就完”。风险控制措施实施后，须重新评估S、O、D值，计算新RPN。新RPN降至可接受水平的方可关闭。未关闭的风险须持续跟踪。分级适配。标准版适用于设有专职质量工程师、使用QMS系统的中大型制造企业；简化版适用于质量工程师由生产或技术人员兼任的中小制造企业；微型版适用于10人以下、由负责人直接识别和控制风险的加工团队。二、质量风险评估类型与审批权限矩阵2.1评估类型评估类型英文缩写适用场景评估对象启动时机更新频率设计失效模式及影响分析DFMEA新产品设计、产品变更产品设计要素产品设计阶段设计变更时过程失效模式及影响分析PFMEA新工艺导入、工艺变更、生产制造制造过程步骤过程设计阶段工艺变更时体系失效模式及影响分析SFMEA质量管理体系审核、体系变更体系过程要素体系策划阶段年度评审时2.2审批权限矩阵（标准版）评估事项编制人审核人审批人参与者DFMEA设计工程师设计负责人+质量工程师技术负责人设计、质量、工艺、生产PFMEA工艺工程师工艺负责人+质量工程师生产负责人工艺、质量、生产、设备SFMEA质量工程师质量负责人分管领导质量、生产、采购、销售风险评估报告评估组长质量负责人分管领导跨职能团队控制措施变更措施责任人评估组长原审批人跨职能团队风险评估年度评审质量工程师质量负责人分管领导跨职能团队2.3简化版审批权限矩阵（适合中小组织）评估事项编制人审批人参与者过程风险评估生产主管+技术负责人生产、质量设计风险评估技术负责人负责人技术、生产、质量风险评估报告质量主管负责人跨职能团队2.4微型版评估规则（适合10人以下组织）微型组织不设正式风险评估审批流程。负责人组织团队成员对关键工序或产品进行简易风险评估，识别主要失效模式和风险等级。控制措施由负责人指定责任人实施。评估记录在共享文档中保存。三、评估维度与评分标准3.1严重度（S）评分标准严重度评估失效模式对顾客（包括内部顾客和外部顾客）的影响程度，从1分（无影响）到10分（灾难性影响）。评分依据影响后果的严重性，与发生频率和可探测性无关。评分等级影响描述典型后果1无影响对产品性能、操作或系统无任何影响无可见影响2—3轻微用户可能注意到轻微问题，但不影响基本功能或安全性轻微外观缺陷，用户可能注意到但不影响使用4—6中等用户感到不满意，需要额外操作或调整；性能可能受影响但通常不导致完全失效功能部分下降，需要返工或调整7—8较大后果非常严重，产品或系统可能无法正常工作，用户可能面临安全风险产品完全失效，需要更换或维修9—10严重/灾难后果极其严重，可能导致人员伤亡、重大财产损失或违反法规要求安全隐患，违反安全法规，可能导致人员伤害3.2发生度（O）评分标准发生度评估失效原因导致失效模式发生的可能性。评分依据历史数据、类似产品或过程经验、过程控制有效性等因素。评分越高，发生可能性越大。评分等级可能的失效率发生可能性描述1极低无失效可能通过预防控制，失效不可能发生2很低1/1,000,000极少发生，有充分的历史数据证明3低1/100,000很少发生，类似过程有良好记录4较低1/10,000偶尔发生，有少量历史记录5中等1/2,000偶尔发生，有明确的历史记录6中高1/500有时发生，过程控制有一定有效性7高1/100经常发生，过程控制有效性有限8很高1/50频繁发生，过程控制较差9极高1/20几乎不可避免，缺乏有效控制10几乎必然≥1/10失效几乎必然发生3.3探测度（D）评分标准探测度评估现有控制措施在失效模式发生前或发生时检测出失效原因或失效模式的能力。评分越高，探测能力越低（越难以发现）。评分等级探测可能性探测方法描述1几乎确定极高现有控制几乎肯定能检测到失效，已证明可靠2—3高很高现有控制有很高的可能性检测到失效4—6中等中等需要一定努力才能检测到失效，控制有效性中等7—8低很低需要特殊手段才能检测到失效，控制有效性较低9—10极低几乎不可能现有控制几乎无法检测到失效，缺乏有效探测手段3.4RPN计算与风险等级划分RPN=S×O×DRPN范围从1到1000。RPN值越高，风险优先级越高，需要优先采取措施。风险等级划分：RPN范围风险等级颜色标识处理要求审批要求1—99低风险绿色保持现有控制，定期监控评估组长确认100—199中风险黄色制定改进措施，计划实施质量负责人审批200—399高风险红色立即制定并实施控制措施分管领导审批≥400极高风险红色立即停止相关活动，优先整改分管领导+总经理审批严重度（S）的优先处理原则：无论RPN值高低，当严重度S≥9时（涉及安全或法规要求），必须采取控制措施将严重度降低或增加预防和探测措施，确保风险可控。此类风险不得仅凭RPN值低于阈值而放行。四、质量风险评估流程（标准版）4.1九步流程第一步：确定评估范围和团队。质量风险评估由跨职能团队执行，团队应包括：设计工程师（DFMEA）、工艺工程师（PFMEA）、质量工程师、生产人员、设备人员、采购人员等。评估范围明确为具体产品或过程。评估组长由质量工程师或指定人员担任。第二步：结构分析与过程分解。将评估对象分解为可管理的组成部分。PFMEA按工艺流程将过程分解为各个工序步骤，DFMEA按产品结构将系统分解为子系统、组件、零件。分解粒度应足够细致，确保每个步骤或要素都能被独立评估。第三步：功能分析与失效模式识别。对每个工序步骤或产品要素，明确其功能要求，识别潜在的失效模式（即“可能出什么问题”）。失效模式应描述为“不符合要求的具体表现”，如“尺寸超差”“外观划痕”“充注量不足”等。第四步：失效影响分析。分析每种失效模式对顾客（内部顾客和外部顾客）的影响。影响描述应具体到对功能、性能、安全、法规符合性的影响。影响分析是确定严重度评分的基础。第五步：失效原因分析。分析导致每种失效模式的潜在原因。原因应追溯到具体的过程参数、人员操作、设备状态、材料特性、环境因素等。原因分析应使用5Why或鱼骨图等工具深入挖掘。第六步：现有控制措施评估。评估针对每种失效原因和失效模式现有的预防措施和探测措施。预防措施针对失效原因，防止其发生；探测措施针对失效模式，在发生时及时发现。根据现有控制措施的有效性，确定发生度（O）和探测度（D）评分。第七步：评分与RPN计算。评估团队对每种失效模式的严重度（S）、发生度（O）和探测度（D）进行评分。评分须基于评估团队的共识，并参照统一的评分准则。计算RPN=S×O×D。评分须有数据或经验支撑，避免主观随意。第八步：风险控制措施制定。根据RPN值和严重度，按风险等级划分确定控制措施优先级。控制措施分为：措施类型针对对象作用示例预防措施失效原因防止失效原因发生防错装置（Poka-Yoke）、参数控制、供应商质量要求、培训探测措施失效模式或原因在发生时检测到在线检测、首件检验、SPC监控、100%全检控制措施须明确：措施内容、责任人、完成时限、验证方式。措施实施后重新评估S、O、D值，计算新RPN。第九步：评估报告与跟踪。评估团队编制《质量风险评估报告》，汇总评估结果、高风险项、控制措施和跟踪计划。评估报告经审批后发布。评估组长按计划跟踪控制措施实施情况，每月更新跟踪表。所有高风险项的控制措施实施完毕并验证有效后，方可关闭评估项目。五、质量风险评估表模板5.1标准版质量风险评估表（PFMEA示例）质量风险评估表（PFMEA）评估项目：总装1线制冷剂充注工序评估日期：2027年4月1日序号工序步骤功能要求潜在失效模式潜在失效影响严重度S潜在失效原因发生度O现有预防措施现有探测措施探测度DRPN风险等级建议控制措施责任人完成时限措施后S措施后O措施后D措施后RPN1充注制冷剂充注量符合标准充注量不足制冷效果差，客户投诉7充注枪密封圈磨损6密封圈未纳入点检检漏抽检10%8336高风险密封圈纳入日常点检，每2周更换；检漏改为全检李女士2027-04-15722282充注制冷剂充注量符合标准充注量过多系统压力过高，压缩机损坏8充注枪计量装置偏差4计量装置定期校准过程抽检6192中风险增加充注量在线监控；校准周期从3个月缩短至1个月王女士2027-04-30823483充注制冷剂无泄漏制冷剂泄漏制冷效果差，环保风险7管路连接处密封不良5扭矩扳手定期校验检漏抽检10%8280高风险增加管路密封检查工序；检漏改为全检张先生2027-04-15722284检漏检出泄漏产品漏检泄漏产品流入市场8检漏设备灵敏度不足3设备年度校准设备校准记录496低风险保持现有控制，增加每季度灵敏度验证赵女士2027-04-30833725外观检查外观合格外观划痕客户不满意4搬运过程磕碰7搬运规范培训目视全检384低风险增加工位间防护垫；优化搬运工具周先生2027-04-2044232评估组长：__审核人：__审批人：__日期：2027年4月1日评估表的填写要点：失效模式须具体。不写“质量不好”，应写“充注量不足”“制冷剂泄漏”“尺寸超差”。失效模式是“可能出什么问题”的具体描述。失效影响须区分内部顾客和外部顾客。内部顾客影响包括下道工序返工、停线等；外部顾客影响包括客户投诉、退货、安全风险等。影响描述越具体，严重度评分越准确。失效原因须追溯到可控制的因素。不写“操作不当”，应写“充注枪密封圈磨损”“计量装置偏差”。原因须是可以通过控制措施消除或降低的。评分须有依据。严重度评分参照影响描述表，发生度评分参照历史数据或类似经验，探测度评分参照现有控制措施的有效性。评分须由评估团队达成共识。控制措施须分预防和探测。预防措施消除或降低失效原因的发生，探测措施提高发现失效的能力。两者结合才能有效降低RPN。措施后须重新评分。控制措施实施后，重新评估S、O、D值，计算新RPN。新RPN降至可接受水平的方可关闭。5.2简化版质量风险评估表（适合中小组织）质量风险评估表评估项目：加工车间尺寸控制评估日期：2027年4月1日序号工序步骤潜在失效模式潜在失效影响S潜在失效原因O现有控制措施DRPN风险等级控制措施责任人完成时限措施后RPN1车削加工尺寸超差无法装配，客户投诉6刀具磨损未及时更换6操作人员经验判断5180中风险增加刀具更换标准，每500件更换周先生2027-04-10362车削加工表面粗糙度超标外观不合格4切削参数不当4目视检查580低风险优化切削参数，增加粗糙度仪检测周先生2027-04-1532评估组长：__审批人：__日期：__5.3微型版质量风险评估记录（适合10人以下组织）日期工序/产品潜在失效模式影响严重度可能原因发生度现有控制探测度RPN风险等级控制措施责任人完成日期4月1日车削加工尺寸超差无法装配6刀具磨损6目测5180中风险每500件更换刀具张先生4月10日六、风险控制措施跟踪表模板6.1标准版风险控制措施跟踪表序号评估编号失效模式RPN（措施前）风险等级控制措施措施类型责任人完成时限实际完成验证方式验证结果措施后S措施后O措施后D措施后RPN状态备注1PFMEA-2027-001充注量不足336高风险密封圈纳入日常点检，每2周更换；检漏改为全检预防+探测李女士2027-04-152027-04-142周数据对比通过72228已关闭—2PFMEA-2027-001制冷剂泄漏280高风险增加管路密封检查工序；检漏改为全检预防+探测张先生2027-04-152027-04-132周数据对比通过72228已关闭—3PFMEA-2027-001充注量过多192中风险增加充注量在线监控；校准周期缩短至1个月预防+探测王女士2027-04-302027-04-281个月数据对比通过82348已关闭—4PFMEA-2027-001漏检96低风险增加每季度灵敏度验证探测赵女士2027-04-30—灵敏度测试待验证————跟踪中—5PFMEA-2027-001外观划痕84低风险增加工位间防护垫；优化搬运工具预防周先生2027-04-202027-04-18现场检查通过44232已关闭—状态标识：未开始/跟踪中/待验证/已关闭/已延期跟踪表的填写要点：措施前和措施后的RPN须分别记录。措施实施后重新评估S、O、D值，计算新RPN。新RPN降至可接受水平的方可关闭。验证方式须明确。验证方式包括数据对比、现场检查、测试验证等。验证须有数据或证据支撑，不凭主观判断。状态须及时更新。跟踪中、待验证、已关闭等状态须及时更新。已关闭的项目须记录验证结果和关闭日期。6.2简化版风险控制措施跟踪表（适合中小组织）序号评估编号失效模式RPN（前）控制措施责任人完成时限实际完成验证结果RPN（后）状态1RA-2027-001尺寸超差180增加刀具更换标准周先生2027-04-102027-04-08连续加工1,000件，不良3件36已关闭2RA-2027-001表面粗糙度超标80优化切削参数周先生2027-04-15———跟踪中6.3微型版风险控制措施记录（适合10人以下组织）日期失效模式RPN控制措施责任人完成日期验证结果状态确认方式4月1日尺寸超差180每500件更换刀具张先生4月10日连续加工1,000件，不良3件已关闭负责人群内确认七、完整操作案例案例一：标准版——某中型制造企业PFMEA全流程背景：示例公司（员工约210人，设有质量部、生产部、技术部、设备部）。2027年3月，总装1线制冷剂泄漏问题频发，质量部组织跨职能团队开展PFMEA。4月1日，确定评估范围和团队。质量工程师李女士担任评估组长，团队成员包括：工艺工程师王女士、生产主管张先生、设备工程师周先生、质量检验员赵女士。评估范围为总装1线制冷剂充注和检漏工序。4月1日，结构分析与过程分解。团队将总装1线制冷剂相关工序分解为：充注制冷剂→检漏→外观检查→包装。逐个工序分析。4月1日，功能分析与失效模式识别。团队识别各工序的潜在失效模式：充注工序：充注量不足、充注量过多、泄漏检漏工序：漏检外观检查：外观划痕4月2日，失效影响分析与原因分析。团队分析每种失效模式的影响和原因。充注量不足的影响为“制冷效果差，客户投诉”，严重度评分为7。原因为“充注枪密封圈磨损”，发生度评分为6。现有探测措施为“检漏抽检10%”，探测度评分为8。RPN=7×6×8=336，高风险。4月2日，评分与RPN计算。团队对5种失效模式逐一评分，计算RPN：充注量不足：RPN=336（高风险）充注量过多：RPN=192（中风险）制冷剂泄漏：RPN=280（高风险）漏检：RPN=96（低风险）外观划痕：RPN=84（低风险）4月3日，控制措施制定。针对高风险项制定控制措施：充注量不足：密封圈纳入日常点检，每2周更换；检漏改为全检。制冷剂泄漏：增加管路密封检查工序；检漏改为全检。针对中风险项：增加充注量在线监控；校准周期缩短至1个月。4月3日，评估报告编制与审批。李女士编制《质量风险评估报告》，汇总评估结果和5项控制措施。质量负责人审核，分管领导审批。4月14日，控制措施实施。李女士按跟踪表跟踪措施实施。密封圈点检和全检已执行；在线监控已安装。4月15日，措施后评估。措施实施后重新评分：充注量不足：S=7，O=2，D=2，RPN=28（低风险）制冷剂泄漏：S=7，O=2，D=2，RPN=28（低风险）充注量过多：S=8，O=2，D=3，RPN=48（低风险）4月30日，效果验证。李女士统计改善后数据：泄漏不良率从6%降至0.8%。验证通过。5项控制措施中4项已关闭，1项跟踪中。案例二：简化版——某小型加工企业风险评估背景：示例加工厂（员工30人，生产主管周先生兼任质量工程师）。2027年4月，加工车间尺寸超差问题频发。操作流程：周先生组织生产、技术人员开展简化版风险评估。识别失效模式：尺寸超差，影响为“无法装配，客户投诉”，S=6。原因为“刀具磨损未及时更换”，O=6。现有控制为“操作人员经验判断”，D=5。RPN=180，中风险。控制措施：增加刀具更换标准，每500件更换一次。责任人：周先生。4月10日完成。4月10日效果验证：连续加工1,000件，不良3件，不良率0.3%。措施后RPN=36，低风险。已关闭。案例三：微型版——某微型团队风险评估背景：示例团队（6人，无专职质量工程师）。2027年4月1日，负责人发现加工尺寸超差问题。操作流程：负责人在团队群中组织讨论：“加工尺寸超差，大家分析一下原因和对策。”团队讨论后确定：失效模式为尺寸超差，S=6；原因为刀具磨损，O=6；现有控制为目测，D=5；RPN=180，中风险。负责人指定张先生负责控制措施：每500件更换刀具。4月10日，张先生在群中报告验证结果：“连续加工1,000件，不良3件，改善有效。”负责人在共享文档中记录：日期失效模式RPN控制措施责任人完成日期验证结果状态确认方式4月1日尺寸超差180每500件更换刀具张先生4月10日连续加工1,000件，不良3件已关闭负责人群内确认八、异常情况处理异常情形处理步骤关键要求升级对象评估团队无法达成评分共识评估组长组织讨论；参考历史数据或类似经验；必要时邀请外部专家评分须基于共识，不强行表决质量负责人高RPN项无法在计划时间内完成控制措施评估组长报告质量负责人；分析原因；调整措施或延长时限延期须经审批质量负责人+分管领导措施实施后RPN未降至可接受水平分析原因；重新制定控制措施；重新验证未降至可接受水平的不得关闭评估组长+质量负责人严重度S≥9的失效模式立即采取控制措施；报告分管领导；涉及安全或法规的须报告总经理严重度S≥9不得仅凭RPN值放行分管领导+总经理评估后发生未识别的失效模式补充评估；更新风险评估表；制定控制措施未识别失效须追溯原因并完善评估方法评估组长+质量负责人工艺变更后未更新评估立即启动评估更新；识别变更带来的新风险工艺变更须同步更新风险评估评估组长+工艺负责人控制措施执行不到位催办；超期未执行的报告质量负责人；连续未执行的纳入考核保留催办记录质量负责人九、监督与违规处理9.1季度自查清单质量部每季度开展一次质量风险评估管理自查：是否按计划开展风险评估（DFMEA/PFMEA/SFMEA）评估团队是否覆盖相关职能失效模式是否完整识别评分是否有依据，是否参照统一评分准则高风险项是否优先制定控制措施控制措施是否具体可执行，是否明确责任人和时限措施实施后是否重新评分并计算新RPN新RPN降至可接受水平的方可关闭评估报告和跟踪表是否完整归档工艺变更后是否更新评估9