做了十年失效模式与影响分析（FMEA），我还是被这个密封圈坑了

上周三，项目复盘会，气氛压抑得要命。全是绿的——脸。就因为一个密封圈。 早该想到的。 可那会儿，所有人都觉得“现行控制”足够，探测度打了3分。结果呢？批量漏油，客户产线停了一天。 一天！ 事后翻FMEA表，那行失效模式写得清清楚楚，影响分析也做了，RPN才112，不高不低，混在一百多条里，谁都没当回事。 关键是，我们太依赖那套打分逻辑了，对不对？忘了FMEA本质是挖雷，不是交作业。

失效模式与影响分析（FMEA），这词儿不新鲜。但真正用透的团队，少。 多半是项目快结束了，一帮人关在会议室，对着Excel模板填，严重度、频度、探测度，咔咔一乘，再按公司阈值筛一遍。完事。 说实话，这种操作出来的FMEA，不如没有——伪安全感比无知更可怕。

别把DFMEA和PFMEA搞成两张皮

有一次我去审一个供方，他们的设计FMEA和过程FMEA压根没关联。设计端识别出某个卡扣强度不足的失效模式，建议措施写着“增加加强筋”。 过程端呢？同一卡扣，注塑工艺窗口窄，频度打8分，却没有任何探测措施，控制计划里只写了“目视检查”。 我问项目负责人：“设计改完，你这边风险降了多少？”他愣了半天。 DFMEA和PFMEA必须联动，就像左手和右手——设计改一点，过程里的风险可能塌方式变化。可惜，很多公司把它们拆给不同部门，各自打分，老死不相往来。

我见过最离谱的，是一家新能源电池模组厂。 他们的DFMEA里有个失效模式：汇流排激光焊接虚焊。严重度9分，频度4分，探测度3分，RPN=108。 看着还行？ 但翻到PFMEA，同样一个焊接工位，频度变成了7分！ 因为工艺工程师觉得机器参数漂移难控制，设计给的公差太理想化。 两个文件打架，RPN完全失去参考意义。 后来怎么解决的？逼着两拨人坐一起，重新走一遍流程，才发现设计端的建议措施“优化焊接路径”根本不治本，必须加在线监控——这玩意儿贵啊，一开始没人愿意提。 所以说，失效模式与影响分析（FMEA）最忌自扫门前雪。

RPN这数字，骗了你多少回？

干了十几年，我越来越烦那个数字。RPN=严重度×频度×探测度，看上去科学，实则粗暴。 我碰到过一个案例：一个飞机紧固件，严重度10分（安全相关），频度2分（极罕见），探测度1分（几乎必发现），RPN=20，远低阈值，所以没人理。 可那是单点失效啊！一旦发生，探测再强有屁用，飞机已经在天上了。 这暴露了RPN的致命伤：掩蔽高风险低概率的灾难性失效模式。 后来新版的AIAG-VDA手册就聪明多了，用AP（行动优先级）替代RPN。 它不再简单相乘，而是基于严重度、频度、探测度三个维度综合查表，把高严重度低概率的组合直接提到最高行动级别。 我们现在强制推AP，虽然一开始老同事骂“脱裤子放屁”，但用久了真香。 因为它逼你正视那些你刻意忽略的鬼门关。

问：RPN到底还值不值得用？
答：可以并存，但别迷信。我建议团队内部保留RPN做趋势跟踪，比如同一个失效模式改前改后的RPN对比。 但资源投放优先级必须用AP，尤其当严重度≥9时，哪怕频度再低，也要逼自己问一句：“万一呢？” 这个万一，就是FMEA的价值点。

问：小企业没资源搞AP那套查表，怎么办？
答：那就刻在脑门上一条铁律——严重度9和10的失效模式，必须闭环。 探测手段必须冗余，别光靠人工。 我见过一个作坊式机加供应商，给医疗设备做零件，粗糙度超差可能导致植入物磨损，严重度9。 他们没听过AP，但老板在FMEA表上拿红笔圈死这一行，强行加了在线粗糙度检测，花了半年调试。 关键是决心，不是工具。

新版FMEA，整得我差点离职

2019年AIAG-VDA出来那阵，我真是骂娘。步骤拆成7步，以前填表就行，现在得先做结构分析、功能分析、失效分析…… 文档量翻倍，第一次评审直接被客户怼回来：“失效链不完整！” 那是我们给一个变速箱做的FMEA，齿轮失效模式写“齿面点蚀”，功能影响写“传动效率下降”，看似没问题。 但失效链要求自上而下：齿轮元件→齿面功能→点蚀失效模式→对上一级齿轮副的影响→再对变速箱总成的影响→最终对车辆的影响。 写下来才发现，中间居然漏了一环——点蚀导致振动加大，可能引发壳体共振！ 这可是NVH问题，原FMEA压根没体现。 那一刻我才明白，新版步骤虽然繁琐，但逼你把模糊地带挖出来。 现在团队习惯了，反而觉得旧版太糙，像盖楼不打地基。

失效模式与影响分析（FMEA）说到底，是知识沉淀，不是形式主义。 我们吃过最大的亏，就是人员流动把历史教训带走了。 去年一个老技师退休，他经手的设备FMEA记录全在脑袋里。 后来产线改造，一根水管走向改了，冷却回路压降异常，差点烧了主轴。 这失效模式他十年前就遇到过，可没有写进FMEA，因为那会儿觉得“这是常识”。 常识个鬼！ 痛定思痛，我们强制要求任何异常停机的失效分析，必须反哺FMEA，哪怕只是一个手写便条，也要归档。 现在一帮年轻工程师接手，遇到问题先搜FMEA库，比问老师傅还快。

💡 最后说个反常识的事：FMEA做得好不好，看开会吵不吵。 一团和气的FMEA必定是废纸。 有效的FMEA会议，应该有人拍桌子：“你凭什么说频度只有2？上次那个批次的料忘了？” 这种争吵是在把认知差异摊在桌面上。 我待过最优秀的一个团队，每次FMEA评审，会议室备了零食饮料，就是让大家吵透。 最后输出的，是共识基础上的妥协——哪个风险必须花钱降，哪个可以接受。 这才是活着的失效模式与影响分析。