设备预防性维护的风险排序：RCM与FMEA结合的排序方法、维护策略选择与记录闭环

设备预防性维护的风险排序：RCM与FMEA结合的排序方法、维护策略选择与记录闭环本文档提供：FMEA评分表（表1）；RPN排序与优先级分层表（表2）；RCM逻辑决断与策略选择表（表3）；隐蔽功能专项判定表（表4）；CBM监测参数与触发阈值表（表5）；TBM间隔确定与调整表（表6）；预防性维护记录字段与关闭判定表（表7）；含四轮转折的完整排序示例与变量表（表8）；5条决策规则与矛盾四段式；三套执行深度表（表9）；来源与时效说明表（表10）。2026-11-05这一节的标题读完你能拿到什么这一节在全文中的功能一、先对设备做FMEA，S/O/D三项打分，RPN算出初筛序FMEA评分表（表1）把设备的故障模式转成可排序的风险数值二、RPN只做初筛，排序过RCM后果逻辑：安全、环境、使用、非使用RPN排序与优先级分层表（表2）、RCM逻辑决断表（表3）修正RPN的结构性缺陷，把高严重度模式提到对应层级三、隐蔽功能走单独分支：测试周期与多重故障风险挂钩隐蔽功能专项判定表（表4）处理保护装置、备用泵、报警回路等平时不显现的故障四、维护策略三选一：CBM、TBM、RTF，选择条件按故障特征匹配表3策略列把排序结论落到具体的维护动作类型上五、CBM选参数、定阈值：测什么、多少算触发、谁响应CBM监测参数与触发阈值表（表5）给状态维护一个可执行的触发规则六、TBM定间隔：从故障模型和历史更换分布取数TBM间隔确定与调整表（表6）给定期维护一个可追溯的间隔依据和调整规则七、每一条维护动作有工单字段和关闭判定预防性维护记录字段与关闭判定表（表7）让排序和策略选择在现场执行中有记录可查八、一台注塑机液压系统的排序与策略落地，中间翻了四次完整排序示例：起点、四轮试错转折、终点、变量表（表8）给出可逐行复制的排序与策略选择轨迹九、决策规则与核心矛盾5条“如果—则—退路”规则，含矛盾四段式覆盖RPN与后果冲突、CBM投入争议、隐蔽功能任务缺位的取舍十、三套执行深度：完整版、精简版、极简版三套执行深度表（表9）按设备关键度和可用数据选择分析动作量十一、来源与时效说明来源与时效说明表（表10）标明各阈值和评分准则的核对路径按第一列在正文找对应那节，按第二列判断这节有没有目标读者要的东西，按第三列判断这节是否对应其当前卡住的位置。一、先对设备做FMEA，S/O/D三项打分，RPN算出初筛序排序的起点是设备的故障模式清单。清单来源包括设备台账、历史工单中的故障记录、操作人员反馈和制造商提供的故障模式说明。每一个故障模式单独占一行，按部件和故障模式拆分。FMEA在RCM框架中的功能是确定可能的故障模式、其根本原因以及对系统性能的影响，RPN作为初筛排序的数值依据。S、O、D三项按1–10分打分，评分准则在分析前锁定并写入表头，打分全程沿用同一套准则。RPN=S×O×D，作为初筛序的唯一数值。三项评分各有取数来源：S取故障后果的严重程度，参照安全、环境、停产损失和对下游工序的影响；O取该故障模式的历史发生频率或制造商给出的失效率区间；D取现有探测手段在故障造成后果之前发现该模式的能力。表1FMEA评分表故障模式编号设备/部件故障模式描述SODRPNS的取数依据O的取数依据D的取数依据示例行（注塑机液压系统）FM-HYD-01液压泵泵体磨损，输出压力下降765210压力不足导致产品欠注，停线损失约4小时/次近24个月发生3次，平均8个月一次操作工每班点检压力表，可发现渐进下降210FM-HYD-02液压阀换向阀卡滞，动作不到位837168可导致模具损坏或产品批量报废近24个月发生1次无在线监测，依赖产品首件检验发现168FM-HYD-03蓄能器皮囊破裂，压力保持失效62896短时压力波动，可能造成产品尺寸偏差近36个月发生0次，制造商失效率低无压降监测，故障后才发现96FM-HYD-04油冷却器冷却能力下降，油温升高573105油温升高加速油液劣化，直接停线影响小夏季频繁，近12个月发生5次温度表可读数，巡检可发现105表1第一行的完成判定：该行的S、O、D三列各有一个1–10的整数，三列“取数依据”各有一句可核查的事实记录。完成标志是三项评分和三列依据同时可查。二、RPN只做初筛，排序过RCM后果逻辑：安全、环境、使用、非使用RPN的数值排序存在结构性缺陷：S=9、O=2、D=2的模式RPN=36，S=4、O=6、D=5的模式RPN=120，后者数值更高，前者的安全后果远大于后者。FMEA的RPN用于创建优先清单，维护策略由RCM逻辑决断确定。排序的第二步是把RPN初筛结果按后果类别重新分层：安全与环境后果单独置顶，使用性后果和非使用性后果依次排列。表2RPN排序与优先级分层表优先级层进入条件层内排序规则维护策略的默认方向谁批准示例行第一层：安全/环境S≥9，或故障可导致人身伤害、法规超标排放、危险物质泄漏层内按RPN降序配置预防任务或改进设计；无可行预防任务的，进入表4隐蔽功能或表3的RTF限制条件安全负责人与设备负责人联合批准不适用（本示例无S≥9模式）第二层：使用性后果S=7–8，故障导致停产、批量报废、下游工序中断RPN降序优先CBM或TBM；CBM条件不满足的转TBM；两者均不可行的，评估RTF的接受条件设备负责人FM-HYD-01（S=7，RPN=210），CBM优先第三层：非使用性后果S=5–6，故障只增加维修成本，对停产和安全影响小RPN降序按经济性选择CBM、TBM或RTF维护主管FM-HYD-04（S=5，RPN=105），TBM或RTF按成本比较第四层：轻微后果S=1–4，故障对安全、环境、生产均无显著影响按O或D单值异常关注RTF默认；O≥8或D≥9时进入观察班组长不适用表2第一行的完成判定：每个故障模式先按S值确定优先级层，层内按RPN降序排列。S≥9的模式进入第一层。完成标志是每个故障模式行有“优先级层”标注，层内排序有RPN数值可查。分层后的排序清单交给RCM逻辑决断。RCM的核心动作是根据故障后果选择维护方式：安全和环境后果、隐蔽性后果、使用性后果、非使用性后果分别对应不同的决断路径。表3RCM逻辑决断与策略选择表故障后果类别第一问第二问策略选项与条件选择判定示例行（FM-HYD-01）安全/环境后果该故障在造成后果前是否有可探测的劣化信号？探测到信号后是否有足够的P-F间隔执行维护？是→CBM；否→TBM或改进设计；两者均不可行→限制运行条件并报安全负责人CBM的P-F间隔≥一次检查周期不适用使用性后果（停产/报废）该故障是否有可测量的状态参数反映劣化？参数阈值与故障之间的对应关系是否已验证？是→CBM；参数不可测但故障有年龄相关特征→TBM；两者均不经济→RTF并评估备用方案CBM参数与故障的相关系数≥0.6或历史验证通过泵输出压力可连续监测，压力下降与磨损的对应关系已验证，选CBM非使用性后果（维修成本）预防任务的总成本是否低于故障后的维修成本？该故障模式是否属于年龄相关（磨损、疲劳、老化）？预防成本低于故障成本且年龄相关→TBM；非年龄相关→RTF；预防成本高于故障成本→RTF年预防成本≤年故障维修成本的80%油冷却器清洗成本低于油液劣化后的换油和维修成本，年龄相关，选TBM隐蔽功能该功能在正常运行时是否不可见，只有故障发生时才暴露？是否有定期测试或自检手段？是→故障发现任务（FFT），周期基于多重故障的风险；自检覆盖→利用自检；无测试手段→改进设计或增加自检FFT周期≤多重故障可接受风险的暴露时间不适用（见下一节）RTF的限制条件故障后果是否可接受？是否有备用设备或冗余？无安全/环境后果、无停产影响、无冗余依赖→RTF可接受；任一条件不满足→重新进入CBM/TBM评估或改进四项后果均为轻微且无安全暴露不适用表3第一行的完成判定：每个进入决断的故障模式，在“策略选项与条件”列写出实际选择的策略和理由。选择CBM的附P-F间隔数值，选择TBM的附间隔依据，选择RTF的附四项后果判定。完成标志是每个故障模式有唯一策略结论和判定依据。三、隐蔽功能走单独分支：测试周期与多重故障风险挂钩隐蔽功能指设备在正常运行时不可见的功能，例如备用泵、安全联锁、报警回路、应急电源。这类功能的故障在平时不产生任何可观察到的后果，只有在保护功能被调用时才暴露。RCM对隐蔽功能的默认策略是故障发现任务：定期测试该功能是否仍然可用，在故障被识别之后采取措施防止或减轻其后果。找不到技术上可行且经济上合理的故障发现任务的，退路是改进设计或增加自检。表4隐蔽功能专项判定表隐蔽功能项被保护的对象或功能多重故障的后果现有自检或测试手段故障发现任务与周期无可行任务时的处置示例行备用液压泵主泵故障时维持系统压力主泵故障加备用泵同时不可用→停产无自动自检，每周手动启动一次每周启动测试，记录出口压力；周期依据主泵故障率与备用泵隐藏故障率的乘积风险不适用备用泵每周手动启动测试，压力需达到设定值的90%以上安全溢流阀系统超压保护超压→设备损坏或人身伤害无在线测试，依赖年度校验每季度手动提升测试；工艺不允许频繁测试的，年度校验加日常外观检查工艺不允许频繁测试的，增加压力变送器自检回路不适用（本示例无安全阀）报警回路油温、油位异常报警异常未被发现→故障扩大部分报警有自检，部分无每月按报警清单逐项模拟触发；无自检的回路每月测试无法模拟触发的，增加回路断线监测不适用表4第一行的完成判定：“故障发现任务与周期”列填写具体测试方法和数值化周期，周期数值依据多重故障的风险暴露时间。完成标志是隐蔽功能清单中每一项有测试方法、数值化周期和通过标准三个字段。四、维护策略三选一：CBM、TBM、RTF，选择条件按故障特征匹配RCM逻辑决断的输出落到三类维护策略上：CBM（状态维护）、TBM（定期维护）、RTF（事后维护）。CBM适用于随机故障或可通过状态参数探测的劣化过程；TBM适用于磨损、疲劳、老化等年龄相关故障；RTF适用于故障后果轻微、无安全环境影响的模式。策略选择按故障特征和后果匹配。CBM需要传感器、数据采集和阈值设定投入，对于RPN不高、故障后果轻微的模式，CBM的投入超过故障成本。TBM的间隔短于故障特征寿命会造成过度维护，长于特征寿命会在间隔内发生故障。RTF在无安全环境后果且无冗余依赖时是经济的选择，使用前写出接受条件。表5CBM监测参数与触发阈值表故障模式监测参数传感器/取数方式基线或正常范围预警阈值报警阈值响应动作示例行（FM-HYD-01泵磨损）液压泵磨损输出压力压力变送器，连续采集额定压力的90%–105%<额定压力的88%，持续2小时<额定压力的82%，或24小时内下降超过8%预警：加密监测至每2小时；报警：切换备用泵，安排检修额定压力16MPa，预警<14.1MPa，报警<13.1MPa液压油劣化油温温度传感器，连续采集40℃–55℃（工况相关）>58℃，持续1小时>62℃，或温升速率>3℃/小时预警：检查冷却器；报警：停机检查油质和冷却系统不适用（本例用TBM）换向阀卡滞阀芯位移或响应时间位移传感器或动作时间测试动作时间≤设计值的110%>设计值的120%>设计值的150%，或动作失败预警：增加动作测试频次；报警：更换或清洗阀芯不适用表5第一行的完成判定：“预警阈值”和“报警阈值”两列各有一个数值、持续时间和单位；“响应动作”列写出预警和报警分别对应的具体动作和责任人。完成标志是每一项有双阈值数值和两组响应动作。表6TBM间隔确定与调整表故障模式故障模型判定间隔取数来源初始间隔调整规则调整依据示例行（FM-HYD-04冷却器）冷却器效率下降年龄相关（磨损/结垢）历史清洗或更换的时间分布；制造商建议6个月连续2次在间隔内未发生性能下降→延长25%；间隔内发生1次→缩短至上次有效间隔的75%；连续2次间隔内故障→缩短50%并查因清洗记录和油温趋势数据初始6个月；连续两次清洗时结垢轻微，延长至8个月过滤器堵塞年龄相关或随机压差记录；历史更换时间3个月或压差触发（先到为准）压差触发早于时间间隔的，以压差为准；连续3次时间触发且压差正常→延长1个月压差记录不适用密封件老化年龄相关制造商寿命数据；历史泄漏记录12个月无泄漏且检查状态良好→延长至18个月；出现渗漏→缩短至6个月并查密封材质检查记录不适用表6第一行的完成判定：“初始间隔”列填写具体时间或触发条件，“调整规则”列填写基于执行结果的延长或缩短规则。完成标志是每一项有间隔数值和调整规则两个字段可查。五、每一条维护动作有工单字段和关闭判定排序和策略选择的输出落到工单系统。每一条预防性维护任务在工单中有固定字段：任务类型（CBM/TBM/FFT）、触发方式（时间触发/阈值触发）、执行结果（正常/发现异常/执行维护）、关闭证据。关闭判定区分“任务已执行”和“任务有效”：TBM任务执行了但检查结果正常，属于执行有效；CBM报警后执行了检修，附异常参数记录和修复后的参数恢复记录，才算关闭。表7预防性维护记录字段与关闭判定表工单字段填写要求关闭条件缺项处理示例行任务类型与触发方式CBM/TBM/FFT；时间触发或阈值触发与实际执行方式一致类型与执行不符的，工单退回CBM，阈值触发（压力<13.1MPa）关联故障模式编号与表1的编号一致编号可在FMEA清单中检索到无关联编号的工单不计入排序验证FM-HYD-01执行时间与执行人实际开始和结束时间，执行人姓名时间戳可查，执行人有资质记录时间或人员空缺不关闭2026-10-1214:00–16:30，液压班张某执行结果正常/发现异常/已执行维护有具体描述和数值写“正常”不附检查数值的退回发现泵出口压力波动，更换柱塞和密封关闭证据CBM附异常参数和修复后参数；TBM附检查记录或更换件编号；FFT附测试通过记录证据编号可查无证据编号不关闭修复后压力恢复至15.8MPa，记录PR-2026-1012策略有效性标记该次任务是否按预期发现了劣化或完成了预防与表3/表5/表6的预期一致不一致的，触发策略复核按预期发现劣化，CBM策略有效表7第一行的完成判定：“任务类型与触发方式”列与表3/表5/表6的策略选择一致；CBM工单的关闭证据同时包含异常参数和修复后参数。完成标志是工单六字段齐全，关闭证据有编号可查。六、一台注塑机液压系统的排序与策略落地，中间翻了四次[示例案例，细节为合理设定]某注塑车间对一台关键注塑机的液压系统做预防性维护风险排序。起点材料：设备台账（注塑机1台，液压系统含泵、阀、蓄能器、冷却器）；近36个月维修工单（液压相关故障7次）；制造商维护手册（建议每2000小时更换液压油和滤芯）；现有维护计划（全部按时间间隔执行，无状态监测）。第一轮：按表1做FMEA评分。液压泵磨损S=7、O=6、D=5，RPN=210；换向阀卡滞S=8、O=3、D=7，RPN=168；蓄能器皮囊破裂S=6、O=2、D=8，RPN=96；冷却器效率下降S=5、O=7、D=3，RPN=105。原以为按RPN排序即可，查表2后发现换向阀卡滞S=8，落入第二层使用性后果的顶部，而蓄能器S=6落入第三层。按RPN数值，蓄能器96排在冷却器105之后，这个顺序本身没有问题；问题出在换向阀的S=8需要单独提到第二层。换路：按表2先按S分层，第二层内RPN排序为泵（210）、阀（168）；第三层内为冷却器（105）、蓄能器（96）。第二轮：按表3做RCM逻辑决断。泵磨损有可连续监测的输出压力，压力下降与磨损的对应关系在历史工单中可验证（两次泵更换前均记录到压力从15.8MPa降至13.5MPa以下），P-F间隔约3–4周，选CBM。换向阀卡滞无在线监测参数，动作时间只能在停机时测试，但历史故障显示与阀芯使用次数相关，属于年龄相关特征，TBM可行但间隔难以确定。原以为TBM可以直接按制造商建议的“每2000小时清洗”，查历史记录发现阀卡滞发生在1800–2600小时之间，分散度大，固定2000小时会在部分情况下偏晚。换路：将换向阀策略改为“CBM+FFT组合”：每500小时测试动作时间作为故障发现任务，动作时间超过设计值120%时触发清洗，固定清洗间隔取消。第三轮：按表4检查隐蔽功能。液压系统中有一个备用泵（主泵故障时自动投入），备用泵本身无自启动测试记录。备用泵的隐藏故障加上主泵故障，后果是停产。原以为备用泵“有自动投入功能”就等于可靠，查表4后确认需要故障发现任务。换路：增加备用泵每周手动启动测试，记录出口压力；同时检查自动投入回路的继电器状态，纳入每月报警回路测试。第四轮：按表5和表6设定参数和间隔。泵的CBM阈值：额定16MPa，预警<14.1MPa持续2小时，报警<13.1MPa或24小时下降>8%。冷却器按表6选TBM，初始间隔6个月，调整规则为连续两次清洗时结垢轻微则延长25%。原以为CBM阈值可以按行业通用值设定，调取本机历史数据后发现该泵在13.8MPa时仍能维持合格产品，13.1MPa是基于本机产品报废临界点反推的。换路：阈值按本机历史数据校准，并在表5中注明“基于本机产品欠注临界压力13.0MPa反推”。终点产出：液压系统预防性维护排序表，泵CBM（压力双阈值）、阀CBM+FFT（动作时间测试加超限清洗）、冷却器TBM（6个月可调）、蓄能器RTF（无安全后果，故障后有备件，接受停机更换）。备用泵进入隐蔽功能清单，每周测试。表7工单字段全部配置到CMMS系统，CBM报警自动生成工单，关闭需附异常参数和修复后参数。表8变量与处置变化表变量案例中情形如果变量不同处置变化换向阀S值S=8，第二层顶部S=5，第三层策略可从“CBM+FFT”降为TBM按固定间隔清洗，动作时间测试取消泵压力与故障的对应关系历史数据可验证，P-F间隔3–4周无历史验证，压力下降与磨损关系不明CBM降级为TBM，或先做参数验证再决定备用泵隐藏故障的后果主泵故障加备用泵不可用→停产有第二备用或产品可外协隐蔽功能测试周期可放宽至每月蓄能器后果S=6，无安全影响，故障后有备件S=9，皮囊破裂可导致人身伤害从RTF改为第一层安全后果，必须配置FFT或改进设计CBM阈值来源本机产品欠注临界点反推无本机数据，只能用行业通用值阈值标注“待验证”，首3个月为观察期，报警后转人工确认表8中权重较高的变量是换向阀的S值和泵压力与故障的对应关系，前者决定策略是否需要FFT，后者决定CBM是否成立。七、决策规则与核心矛盾决策规则规则1：表2分层中某故障模式S≥9时，该模式进入第一层安全/环境优先级。第一层模式在表3中找不到技术上可行且经济合理的CBM或TBM任务的，改为改进设计或增加冗余，改进完成前限制运行条件并报安全负责人。规则2：表3中故障模式选择CBM，监测参数与故障之间的对应关系没有历史验证（相关系数<0.6或无可查的验证记录）时，CBM标记为“待验证”，首3个月仅记录，阈值触发后转人工确认停机；3个月内参数与故障的对应关系仍无法建立，降级为TBM或重新评估。规则3：表4隐蔽功能项无任何现有自检或测试手段，且无法在合理成本内增加测试时，该隐蔽功能项的保护对象需要重新评估：多重故障后果为安全/环境不可接受的，改进设计或增加冗余为强制项；后果为使用性的，在备件或外协方案可覆盖的前提下可接受RTF，接受条件写入表4备注。规则4：表6TBM任务连续2次在间隔内发生同一故障模式，间隔缩短50%；缩短后连续2次仍发生，暂停TBM策略，重新做FMEA和RCM决断，检查是否遗漏了故障原因或选错了策略类型。规则5：表7工单的“策略有效性标记”连续3次显示“与预期不一致”（例如CBM从未触发报警但故障仍然发生，或TBM每次检查都正常但间隔内故障），对该故障模式启动策略复核，复核期间同类设备暂缓复制该策略。矛盾四段矛盾陈述：RPN排序要求把数值高的故障模式排在前面，RCM逻辑决断要求按后果类别选择策略。S=9、O=1、D=1的模式RPN=9，按RPN排在末位，按RCM必须进入第一层安全优先；S=4、O=8、D=8的模式RPN=256，按RPN排在前列，按RCM可能落入非使用性后果，只需要TBM或RTF。两套排序逻辑在同一份清单上指向不同的优先顺序。实质分析：这个矛盾争的是“风险数值”和“后果性质”在排序中的权重。RPN的功能是把S、O、D压缩成一个可比较的数值，便于初筛和批量处理；RCM的功能是判断故障后果属于安全、环境、使用还是非使用，后果性质决定策略的不可让步程度，数值大小只在同一后果类别内部用于排序。把RPN当作最终排序，高严重度低概率的安全风险被埋没；完全放弃RPN只用后果分层，同一层内的排序缺少可操作的数值依据，O和D的差异无法体现。权衡规则：排序分两步执行，不合并。第一步用表2按S值分层，S≥9进入第一层，S=7–8第二层，S=5–6第三层，S≤4第四层。分层是不可跳过的硬边界，RPN只在层内排序中使用。第二步在层内按RPN降序排列，层内RPN用于分配维护资源和确定同一策略下的执行先后。策略类型由表3的RCM逻辑决断确定，RPN数值只用于层内排序。退路：第一层某模式的预防任务成本过高、短期内无法落地时，执行“临时控制加限期改进”：该模式保持第一层标记，在改进完成前增加运行限制条件（降负荷、缩短检查周期、增加人工巡检），临时控制的期限写入表7工单备注，到期未改进的升级至设备负责人和安全负责人联合评审。临时控制期间第一层标记保持。八、三套执行深度：完整版、精简版、极简版选择判定：涉及安全/环境后果的设备、关键生产线上的单点故障设备、或已有历史故障数据可用于CBM验证的，选完整版；一般生产设备、有备件或冗余的，选精简版；辅助设备、非关键设备且故障后果轻微的，选极简版。表9三套执行深度表版本做表1至表7哪几张FMEA评分范围RCM决断深度记录要求必须保留的项本版本覆盖范围止于完整版表1至表7全部全部故障模式，S/O/D三项含取数依据四类后果全路径，含隐蔽功能和RTF接受条件工单六字段齐全，CBM双阈值，TBM调整规则S≥9模式有FFT或改进设计；隐蔽功能有测试周期全量故障模式与全类后果路径精简版表1、表2、表3（使用性和非使用性路径）、表5、表6、表7核心字段主要故障模式，S和O有依据，D可按现有探测方式评定使用性和非使用性后果决断；安全/环境后果报完整版处理工单有任务类型、结果和关闭证据CBM有预警阈值；TBM有初始间隔和调整规则隐蔽功能清单与RTF接受条件的形式化记录极简版表1核心列（故障模式、