防错法（Poka-Yoke）实战指南：让错误不发生、发生即发现

防错法（Poka‑Yoke）通过产品、工装、流程或信息系统设计，使错误无法发生，或在发生时立即被发现并阻止流出。它不依赖人员长期保持完美注意力，因此通常比提醒、培训和末端检验更可靠。

一、三种基本功能

按反应方式又可分为控制型和警告型。控制型会停止、锁定或拒绝继续，可靠性通常高于只亮灯或鸣叫的警告型。

二、防错设计八步法

1. 选择高频、高后果或难检出的错误。
2. 到现场观察错误发生前后的真实动作。
3. 区分错误与缺陷：装反是错误，功能失效是结果。
4. 找出错误条件，如相似零件、方向自由、步骤可跳过。
5. 优先消除或替代，再考虑检测和警告。
6. 制作低成本原型并进行正确、错误和边界挑战测试。
7. 评估旁路、故障和维护需求。
8. 纳入点检、控制计划和变更管理。

三、案例：漏装密封圈

原流程依靠操作员目视确认，仍偶发漏装。团队比较三种方案：增加检验员、安装视觉系统、使用定数供料盒。最终采用每循环只释放一个密封圈的供料器，并用位移传感器确认压装高度；缺圈时设备不进入下一工序。挑战测试连续模拟缺料、双料、歪斜和传感器断线，系统均能停机。

四、防错层级

1. 消除错误机会，例如把两个相似零件设计为通用件。
2. 用物理结构使错误装配不可能。
3. 自动检测并锁定过程。
4. 警告并要求人工响应。
5. 作业指导、培训和提醒。
6. 末端抽样检验。

层级越靠前，越不依赖人的持续注意。但最终方案仍要结合安全、成本、节拍和维护能力。

五、验证防错有效性

不能只用正常产品证明设备能运行。挑战测试应主动模拟预期错误、边界条件、传感器污染、断电重启和网络中断；确认系统是否停止、报警是否明确、可疑品是否隔离、复位权限是否受控。还应跟踪防错触发次数、误报率、旁路次数和故障停机。

六、常见失败

• 装置容易被操作员旁路；
• 传感器有报警但不停机；
• 防错本身没有开机点检；
• 产品变更后程序和治具未同步；
• 误报过多，现场逐渐忽视报警；
• 只防发生，不控制触发后的可疑产品。

好的防错应简单、快速、靠近错误源，并具有明确反应。它不是昂贵自动化的同义词；定位销、异形接口、计数料盒和颜色隔离都可能是高效方案。判断标准只有一个：错误条件出现时，系统能否稳定阻止缺陷产生或流出。