FMEA风险排序的专业方法：从RPN到行动优先级AP

10 小时之前

搞质量的人

1 分钟

失效模式与影响分析（FMEA）用于在问题发生前识别潜在失效、理解后果与原因，并评价现有预防和探测控制。长期以来，很多企业用风险优先数RPN对项目排序：RPN＝严重度S×发生度O×探测度D。该方法简单直观，但也带来一个危险倾向——团队把精力放在“把分数降下来”，而不是建立完整的风险逻辑。

Table of Contents

一、FMEA首先是结构化推理，而不是评分表

一份有效FMEA应形成连续链条：功能与要求→失效模式→失效影响→严重度→失效原因→预防控制→发生度→探测控制→探测度→改善行动。任何一环模糊，后面的数字都缺少意义。

例如“尺寸不良”并不是好的失效模式，因为没有说明偏大、偏小、圆度超差还是随时间漂移；“设备问题”也不是可行动的原因。越具体的功能和失效描述，越能连接到设计或过程控制。

三个评分相乘会产生大量相同或相近结果，但其风险含义可能完全不同。例如S=10、O=2、D=3得到60；S=5、O=4、D=3同样得到60。前者涉及极高严重度，即使发生度较低，也可能需要优先采取设计或安全措施。

此外，评分尺度是序数等级，并不严格满足乘法所暗示的比例关系。严重度从4升到8，并不意味着后果精确增加一倍。RPN看似精确的数字，可能掩盖评分本身的不确定性与专业判断。

严重度来自失效影响，尤其涉及人身安全、法规、关键功能或客户重大停线时，组织不能仅因为发生度低、探测度好就放松。探测控制只能增加发现机会，无法减轻失效发生后的后果。

降低严重度通常需要改变产品设计、系统架构或失效后果路径，而不是增加检验。若无法降低严重度，重点应转向更强的预防与可靠探测。

AIAG与VDA联合方法引入行动优先级（Action Priority，AP），综合S、O、D的组合，将改善需求划分为高、中、低优先级。它不再把三项简单压缩成一个乘积，而是强调高严重度、较高发生度和较弱探测组合下的行动责任。

发生度不是团队对“感觉经常发生”的投票，而应基于原因发生的证据，例如类似过程数据、能力研究、可靠性数据或历史失效率。更重要的是，发生度评价应考虑现有预防控制，而非把最终检验也当成预防。

防错设计、参数窗口、自动互锁、经验证的标准工艺可以降低原因发生机会；抽样检验、末端测试和视觉检查主要影响探测度。如果把探测措施误写成预防措施，FMEA会高估过程的预防能力。

探测度应评价现有控制在产品流出前识别失效模式或原因的能力。评价时应考虑覆盖率、测量系统能力、频率、自动化程度和失效发生到检测之间的时间。写着“巡检”并不等于有效：若每两小时抽一件，而过程可在十分钟内产生整批不良，探测能力显然有限。

风险降低措施通常应遵循：

培训和目视检查并非无用，但稳定性通常弱于结构性防错。措施选择应考虑控制层级，而不是只寻找最容易在表格中关闭的行动。

某装配过程的失效模式为压装深度不足，影响是零件在客户使用中松脱。原因之一是零件未完全定位。原控制仅为末端人工目视，探测能力有限。团队增加定位传感器和压装位移—力曲线监控：前者防止未定位时启动，后者在每个循环中识别异常。改善不仅降低发生概率，也增强了探测覆盖。

如果团队只是把人工目视频率从每小时一次改为半小时一次，RPN或许可以通过主观评分降低，但系统风险没有得到同等程度改善。

FMEA不应在项目批准后冻结。设计变更、新供应商、新设备、客户投诉、过程异常和控制失效都应触发评审。实际发生的问题还应反向更新评分准则和原因库，使FMEA成为组织知识资产。

从RPN转向AP，并不是简单更换一列评分，而是把FMEA重新拉回风险管理本质。数字用于支持讨论，不能替代工程判断；优先级用于推动行动，不能成为推卸责任的标签。高质量FMEA的最终产出不是漂亮表格，而是更稳健的设计、更有能力的过程和可验证的控制。

建议结合AIAG & VDA FMEA方法手册、企业客户特殊要求及行业监管要求使用，并将FMEA与控制计划、特殊特性管理、变更管理和经验教训数据库联动。