失效模式与影响分析（FMEA）真的能“防患未然”吗？——一个老工程师的吐槽与反思

说实话，我见过太多工厂把FMEA做成废纸——堆在文件夹里积灰，审核来了赶紧补两笔。失效模式与影响分析（FMEA），这玩意儿的初衷多好啊！提前想好哪里会坏，提前整治。可怎么一落地，全变味了？

有一回，客户SQE来审厂，抓起我们的PFMEA报告，翻到“潜在失效后果”那栏，全是“影响产品性能”之类的废话。他当场就笑了——那是一种看透一切、又懒得拆穿的笑。我当时脸烧得慌。❗ 真不夸张，那报告就是工程师闭门造车、Ctrl+C、Ctrl+V的产物。

可你说FMEA没用吧？有一年在压铸车间，我们真就靠DFMEA挖出了一个致命缺陷——模具顶针设计寿命预估不足，要不是提前加粗了，量产第几万件就得批量开裂，赔到裤衩都不剩。那一刻，我又觉得这玩意儿简直是上帝视角。💡

所以问题不在工具，在人，在态度，在那种“为了做而做”的惰性。对吧？

DFMEA还是PFMEA？别选错了赛道

好多人搞不清设计失效分析（DFMEA）和过程失效分析（PFMEA）的区别。简单粗暴地说：一个盯图纸，一个盯产线。DFMEA在你画图阶段就要介入，假设螺栓拧紧力矩不够会怎样；PFMEA则盯着装配那个工位，假设工人漏拧了会怎样。两者关联紧密，但绝不是把DFMEA改几个字就扔给生产——那种做法比不做还糟！

我常跟年轻工程师讲：DFMEA的分析对象是产品本身的功能、结构，PFMEA的对象是人、机、料、法、环组成的工序。你想想，一个密封圈的设计失效，可能是材料选错了；而装配过程的失效，可能是压装设备定位偏差。根本两码事。

有个反直觉的现实：很多公司DFMEA做得像科幻小说，严重度（S）打分虚高，一到PFMEA就敷衍了事。为什么？因为设计部门强势，生产部门疲于奔命。可实际上，八成以上的客诉都来自过程变异！不是设计烂，是做出来差。

问：“我们公司每年都更新FMEA，为啥质量问题还是层出不穷？”
答：这个问题太普遍了！你得先看看你们那份FMEA是不是“盆景”——看着绿油油，实则无根。如果严重度、频度、探测度打分全凭拍脑袋，RPN值超过100才管，80的就放过，那它就是个摆设。真正的FMEA得动态更新，出了客诉，第一时间回去修订对应失效链的评分；引入新设备，马上评估新的过程失效可能。另外，探测度（D）打分太低是通病，都觉得自己过程控制牛逼，实际一查，防错装置半年没校验了。✅ 别光看RPN门槛，更要看S×O×D这三个数的组合逻辑——高严重度、中等发生度，哪怕探得出来，也得优先行动！

那些年，我们踩过的FMEA巨坑

先来个暴论：团队坐在会议室里硬憋FMEA，绝对是第一大坑。失效模式不是想出来的，是试出来的、聊出来的、甚至吵出来的。我要求团队做PFMEA必须去现场，摸着设备，问操作工：“这地方怎么出现过哪些问题？” 操作工说的往往比工程师的想象更血淋淋。

第二个坑：把FMEA当一个人的任务。很多公司让质量工程师一个人填完所有表格——完蛋！FMEA的核心是跨职能协作，设计、工艺、生产、质量、甚至供应商都得拉进来。缺了装配车间的老手，你永远不知道那颗螺丝扭矩衰减的真正原因。

第三个坑：措施跟踪形同虚设。建议措施一栏写着“加强检验”、“培训员工”……然后呢？没有然后。没有责任人，没有截止日，没有验效。这种FMEA还不如厕所里的手纸。

还有，千万别把旧版FMEA的RPN值和现在新版行动优先级（AP）混用。2019年AIAG-VDA联合标准出来以后，用AP表替代了RPN，因为原先RPN阈值太容易糊弄了。你继续死抱着RPN，只会误导风险排序。

问：“小企业资源有限，怎么做FMEA才不流于形式？”
答：这时候更得聚焦！别一上来就想覆盖所有产品所有过程。先挑出你们的高风险项：客户抱怨最多的、安全法规相关的、过去出过大祸的。用Excel甚至白板画流程图，拉上最懂的那两三个人，实实在在分析。哪怕只搞定一个工序的真正FMEA，也比做一百份假报告强。💡 还有一招：把FMEA和你们已有的控制计划、作业指导书联动起来，别让它们各说各话。这样，每次更新FMEA，一线就能看见变化，才有动力维持。

新版七步法，是灵丹还是新瓶旧酒？

说实话，我第一次看到新版七步法——规划准备、结构分析、功能分析、失效分析、风险分析、优化、结果文件化——觉得这不就是把原来那点事拆得更细了？后来跟着VDA手册实操了几个项目，才发现结构分析与功能分析的强化，真能治之前“上来就写失效”的毛病。

以前很多人做PFMEA，不画过程流程图，也不搞工序分解，直接对着工序清单瞎编。七步法逼着你第一步就把边界划清楚，第二步用树状图拆工序，第三步把每个工序的功能要求写明白——注意，是功能要求，不是动作描述！第四步才推导失效。这么一折腾，失效模式果然丰富多了，不再只是“漏装”、“松脱”这类干巴巴的词。

可执行起来……唉。大多数中小配套厂连结构树都画不利索，更别说将功能与失效建立逻辑链接。培训了两轮，回去还是老样子。❗ 这不是标准的问题，是基础能力的欠账！

还有，很多人忽视FMEA-MSR（监视及系统响应），那是电子系统交互失效的宝藏。机电一体化产品越来越多，机械、电气、软件的失效互相耦合，光靠传统DFMEA根本覆盖不了。我就遇到过一次，电动泵总成，机械密封明明没问题，可电机控制器偶尔误触保护，导致短时断流——这在传统DFMEA里压根没被识别，因为没人想到软件标定会引发机械失效假象。用了MSR，才把这类“黑天鹅”关进笼子。

说到底，FMEA不是一纸报告，它是一种组织思维习惯。 你可以在审核前连夜赶工，但真正的风险不会因为你写上了就消失。下次做FMEA时，试试别再问“这会失效吗”，而是问“我怎么确保它不失效”——从检测转向预防，那才叫摸到了门槛。