失效模式与影响分析（FMEA）：别再拿RPN值自欺欺人了

做了十几年质量，见过太多公司的FMEA文件，说实话——有一半以上都是废纸。不是吗？表格填得密密麻麻，严重度（S）、频度（O）、探测度（D）打分打得头头是道，RPN值算到小数点后两位……可产线该停还是停，客户该投诉还是投诉。问题出在哪？

RPN的‘数字游戏’早该叫停

RPN = S × O × D。这个公式本身没问题，但太多人把它当成了唯一的指挥棒。你想想看，一个严重度9分、频度2分、探测度5分的失效模式，RPN=90；另一个严重度5分、频度4分、探测度5分，RPN=100。按老规矩，RPN>100就得整改——所以后一个风险更高？简直荒谬。严重度9分意味着可能造成人身伤害或违反法规，这轻重缓急都拎不清？可现实中，有多少工程师为了凑那个“行动阈值”，硬生生把探测度的分压低，或者把频度的分调高？这不是做分析，这是做账。

而且，RPN的离散性特别坑。乘积模型放大误差，小分值的微调就能让RPN大起大落。我见过一个案例，过程FMEA里一个焊接缺陷，S=8，O=3，D=4，RPN=96，团队觉得没事。结果三个月后，批量退货。回头再看，频度当时拍脑袋给3分，实际发生率远高于此。RPN的欺骗性就在这：它让你觉得风险可控，其实全是假象。

问：那么，RPN阈值到底设多少合适？比如100？还是80？

答：要我说，设阈值本身就是个坑。AIAG-VDA新版FMEA为什么抛弃RPN，推出措施优先级（AP）？就是因为阈值无法反映真实的优先级组合。严重度高、频度低、探测度高的组合，和严重度中、频度高、探测度中的组合，到底哪个更亟需行动？这不是一个数字能回答的。真正要看的，是严重度、频度、探测度三者的交互——特别是严重度，那是底线。新版FMEA的AP表，就是按严重度先分档，再结合频度和探测度给出H（高）、M（中）、L（低）的优先顺序。这才是风险管理的逻辑。

新版FMEA的AP方法——高明，但别用歪了

AP方法出来后，很多人松一口气：终于不用跟RPN值较劲了。可新问题又来了。有些公司直接把AP当新的RPN——只看H、M、L， H就改，L就放。这种理解太浅。AP是一个入口，不是终点。它迫使你正视那些严重度很高、但频度和探测度可能被低估的失效模式。举个例子，新能源电池包的结构设计，密封失效的严重度绝对是9或10。哪怕你频度评1分（认为设计成熟）、探测度评2分（有气密检测），AP可能只是M。但你能放任不管？肯定不能。这时候，AP表旁边的小注就特别重要：“所有严重度9/10的失效模式，都应评审是否有进一步措施。”——新版手册其实留了后门，怕的就是机械执行。

不过话说回来，AP方法最大的进步，是逼着团队沟通。以前弄FMEA，经常是一个工程师闷头填表。现在AP评价需要跨部门讨论：频度到底准不准？探测度是不是过分乐观？这过程吵架才是正常的——不吵反而不对。

问：我们公司刚开始导入新版FMEA，最需要注意什么？

答：千万别只改表格。新版FMEA的七步法——规划与准备、结构分析、功能分析、失效分析、风险分析、优化、结果文件化——核心是结构分析和功能分析。以前两步很多人跳过直接填失效模式，现在不行了。你得先画边界图、参数图，把系统、子系统、组件的关系理清，再把功能、要求、特性层层展开。这一步偷懒，后面的失效分析就是无本之木。我见过一个团队，结构分析时发现一个界面问题，提前改了设计，省了后面一堆麻烦。这才是FMEA该有的价值。

设计FMEA和过程FMEA，别再傻傻分不清

还有一点忍不住吐槽——很多人搞不清DFMEA（设计失效模式与影响分析）和PFMEA（过程失效模式与影响分析）的区别。DFMEA关注的是产品设计本身会不会出问题：比如材料选错、尺寸公差不合理、结构强度不够。PFMEA关注的则是制造过程能不能稳定做出符合设计的产品：比如设备参数漂移、操作员失误、夹具磨损。

可笑的是，有些公司DFMEA里写“操作员未按SOP作业”——这能是设计问题？操作员属于过程要素，应该进PFMEA。还有PFMEA里写“设计强度不足导致断裂”——你让过程工程师怎么改设计？设计缺陷要回DFMEA改。这种错位，暴露了研发和工艺的脱节。FMEA是系统方法，不是各扫门前雪。

说实话，FMEA做到位了，它就像一个免疫系统。早期识别潜在失效，用最小的成本把它扼杀在摇篮里。比如DFMEA里发现一个高压连接器插拔力过大可能导致端子退针，那你改一下结构或者加一个二次锁，可能花几千块试验费。一旦量产，退针导致电动车抛锚，那召回成本就是几百上千万！这个账，管理者不会算吗？还真不会。太多公司把FMEA当成客户审核前突击完成的任务，而不是真正保障质量的投资。