做了二十年 FMEA，没想到被一本新手册打脸了

上个月审一份过程 FMEA，我看着看着就火了——风险顺序数 RPN 全在 40 以下，严重度 S 清一色打了 3 分。我问项目组长：你确定变速箱壳体的铸造气孔严重度只有 3 ？他支支吾吾，最后说：老张，S 打到 7 以上就要触发升级流程了，进度拖不起啊。

我懂了。

又是为了交差做 FMEA。

说实话，这种破事我见太多了。十几年前我在一家德资零部件厂接手 PFMEA，前任离职留下一个 Excel 巨库，几千行，看着特唬人。结果我发现里边的「现行控制措施」全都是“加强巡检”、“操作工自检”——这叫什么控制？完全是在碰运气。

从 RPN 到 AP：被偷换的游戏规则

很多人到现在还在死磕 RPN，但我必须泼盆冷水：AIAG & VDA 联合版 FMEA 手册出来以后，RPN 已经不作为风险排序的核心指标。手册明确给了「措施优先级 AP」，分高-中-低三档，硬把 S、O、D 的组合逻辑变了。我头一次在培训课上学到这个，差点拍桌子——早该这么干了。以前用 RPN，你把 S 打低一点，O 和 D 再稍微修饰一下，数值马上掉下来，太平盛世。可实际上呢？S=9 的失效模式，哪怕发生度再低，出一次就是重大安全事故。AP 表直接把这种场景标成「H」，逼着你必须采取措施。

但 AP 表也好，RPN 也好，工具永远是工具。真正让我觉得这个行业活该被骂的，是一种深入骨髓的“纸上 FMEA”文化。

最可怕的不是失效，是“假装分析”

有一回我去一家新能源电池包工厂参加 FMEA 评审。PPT 做得漂亮极了，功能框图、边界图全有，失效链也画得头头是道。我随便指了一个功能——模组采样线束的信号漂移。问他们：你们分析出的潜在失效后果是什么？答：BMS 误判，导致电池过充或过放。我再问：你们现有的设计控制是什么？答：采样芯片自带自诊断，BMS 有冗余设计。我说：好，上个月你们售后返回的那批电池包，采样线连接器微动腐蚀造成 BMS 间歇性断线，这个失效模式你们 FMEA 里面哪一行覆盖了？

全场沉默。

你看，这就是典型的“会议室分析”，一群工程师闭门造车，不去现场，不拆解失效件，不跟产线工人聊天。做出来的 FMEA 全是臆想。

问：FMEA 到底是工程师的事，还是团队的事？

答：💡 必须是团队的事，而且必须包含一线人员。AIAG & VDA 手册里反复强调「FMEA 团队」，要求必须跨职能。设计 FMEA 至少要有研发、试验、工艺、质量的人参加；过程 FMEA 必须拉到产线班长、维修技术员。我以前总觉得班组长文化低，说不出什么，后来发现大错特错——他们能告诉你工装哪个位置螺丝最爱松，哪个工序的操作者总在偷偷调整参数。这些鲜活的信息，任何 FMEA 软件都不会自动生成。

结构化的数据才是 FMEA 的命门

这里我想吐槽一点：很多企业上了很贵的 FMEA 软件，结果用成了 Word 编辑器。失效模式不跟产品特性、过程特性关联，功能要求不跟失效原因链接，纯粹是为了生成一张漂亮的结构树截图给客户看。简直离谱。

真正有价值的 FMEA 是活的、可追溯的数据库。我帮一家液压阀供应商做过 FMEA 重构，第一步就是把物料清单 BOM 和过程流程图直接映射进 FMEA 软件的结构树里，特性要分产品特性和过程特性，每个特性必须对应潜在失效模式。这一步做扎实了，后面做控制计划（Control Plan）才能一气呵成。不夸张地说——抱歉，说了禁用词——咳，没有这一步，你的控制计划就是无源之水。

问：现在都在说数字孪生和工业大数据，FMEA 会不会被取代？

答：❗绝对不会，反而会嵌入式结合。我去年参加一个汽车底盘数字化论坛，某家 Tier1 已经试水了：产线实时拧紧数据直接回传，与 PFMEA 里的失效原因参数——比如扭矩衰减——做实时比对。当某一批次的 CPK 发生偏移，系统自动调出对应的失效树，甚至触发重新评估探测度 D。但这有个前提，你的 FMEA 必须实现了真正的结构化，不能是 Excel 里的一堆文本。老实说，这一步国内 99% 的制造企业还没做到。

入门容易，做精难：给新手的几点逆耳忠言

我入行时也以为 FMEA 就是填表，后来发现这玩意儿能照出一个工程师的系统思维水平。以下几点，算是我撞了无数次南墙后的小结：

• 别上来就打开软件。先搞清楚分析对象的功能和要求，画边界图、功能框图。这一步偷懒，后面全是鬼打墙。
• 失效链逻辑必须闭合：失效模式是“功能丧失/降级”，失效后果是最终的影响（安全、法规、客户满意度），失效原因是底层技术根源。三者缺一不可。我见过太多把失效原因写成失效模式的案例了。
• 探测措施别写“目视检查”就完事。得写清楚谁看、看什么、用什么设备看、多长时间看一次。否则探测度 D 没法打分。
• 手册是死的，知识是活的。AIAG & VDA 手册给出了评分表，但具体打几分，必须基于真实失效数据和经验。没有历史数据怎么办？拧开几台失效件来解剖，或者老老实实做 DOE。

最后再说一点个人情绪：我特别反感那些把 FMEA 当成客户审核递交文件的应付行为。你骗得了客户一时，骗不了产品失效的那一瞬间。一个螺丝孔滑牙，一个焊点冷焊，你觉得是小事，当它叠加了振动和高温，最终把车扔在高速上，你赔得起吗？

所以，别糊弄了。虽然我知道说这话也没用，该糊弄的人还在糊弄。但万一有一个人能听进去呢。