终于有人把FMEA、DFMEA和PFMEA讲清楚了！

感谢您的关注！

附赠【六大工具学习资料.zip】

【菜单栏 - 资料领取】备注六大工具领取

在产品开发和制造过程策划中，FMEA几乎是最常用的技术风险分析方法之一。但实际应用中，很多企业仍停留在填表、评分、应付审核的层面，这种做法偏离了FMEA的本质。

FMEA不是一张风险登记表，也不只是S、O、D评分工具，而是一套由跨职能团队实施的、系统化的定性技术风险分析方法。

DFMEA和PFMEA也并不是另外得两种独立工具，而是FMEA分别应用于产品设计和制造过程后的两种主要形式。其关系可以概括为：FMEA用于识别和降低技术风险；DFMEA关注产品设计失效；PFMEA关注制造、装配和物流过程失效。

一、FMEA的本质

FMEA是Failure Mode and Effects Analysis的缩写，即失效模式及影响分析。

它主要用于：

• 识别产品功能或过程功能；
• 分析潜在失效模式、失效影响和失效起因；
• 评价现有预防控制和探测控制；
• 确定风险降低措施及措施优先级；
• 跟踪措施实施并重新评价风险；
• 将风险分析结果形成技术文件。

FMEA分析的是技术风险，不直接替代财务风险、进度风险和战略风险分析。它能够支持产品安全性、可靠性、可制造性和过程稳定性的提升，但不能单独解决所有项目风险。

FMEA还具有两个重要属性。

第一，它是事前预防工具。应在设计冻结、工艺定型、设备采购和量产实施之前开展。越接近项目后期，修改设计和过程的成本越高，FMEA能够发挥的预防价值越低。

第二，它是动态技术文件。以下情形通常都需要启动或重新评审FMEA：

1. 新设计、新技术或新过程；
2. 现有设计或过程用于新的环境、场地或应用；
3. 现有设计或过程发生工程变更；
4. 顾客要求、法规、材料、设备或操作条件发生变化；
5. 出现内部质量问题、零公里问题、客诉或使用现场失效；
6. 获得新的试验结果或经验教训。

因此，FMEA不是项目结束后封存的表格，而应随产品和过程生命周期持续更新。

二、DFMEA

DFMEA是Design Failure Mode and Effects Analysis，即设计失效模式及影响分析。

其分析对象可以是系统、子系统、组件、零件，也可以是设备和工装。DFMEA的核心不是检查图纸有没有画错，而是分析产品设计在预期使用环境和寿命周期内，能否持续实现规定功能。

DFMEA重点关注：

• 产品功能和技术要求是否完整；
• 系统、子系统和零部件之间的接口是否合理；
• 材料、结构、尺寸和公差是否满足功能；
• 产品对载荷、温度、振动、腐蚀等条件是否具备足够适应性；
• 设计是否对制造变差过于敏感；
• 安全、法规、可靠性和可维护性要求是否得到落实；
• 设计验证计划能否有效暴露潜在失效。

例如，某连接支架的设计功能是：在规定载荷和振动条件下，保持部件位置和连接稳定。

其DFMEA失效链可以描述为：

• 失效影响FE：部件位移、松动或异响，严重时造成系统功能丧失；
• 失效模式FM：支架变形超过允许范围、产生裂纹或发生断裂；
• 失效起因FC：截面尺寸不足、圆角过小、材料强度或疲劳性能不足。

这里需要注意，“刚度不足”更接近设计特性不足或失效起因，不能简单与“开裂、断裂”并列为同一层级的失效模式。失效模式应描述关注要素以何种方式未能实现规定功能。

DFMEA的风险降低措施通常包括：

• 优化结构、材料和尺寸；
• 调整公差及接口设计；
• 消除应力集中；
• 增加冗余或防错设计；
• 补充仿真、寿命和环境试验；
• 提高设计对制造和使用变差的鲁棒性。

DFMEA应由承担设计责任的工程师或产品开发团队主导，质量、可靠性、试验、制造、采购和供应商等共同参与。

三、PFMEA

PFMEA是Process Failure Mode and Effects Analysis，即过程失效模式及影响分析。

PFMEA分析的不是设计方案是否合理，而是制造、装配、检验和内部物流过程，能否稳定地实现设计要求。

其重点风险包括：

• 设备参数设置错误；
• 工装定位不稳定；
• 刀具、夹具或设备性能衰减；
• 材料、零件或程序混用；
• 操作步骤遗漏或顺序错误；
• 过程防错不足；
• 测量系统能力不足；
• 不合格品未被及时识别和隔离；
• 过程工作要素发生异常或变差。

AIAG—VDA PFMEA在结构分析中，通常从人员、设备、材料和环境等4M过程工作要素展开，企业也可结合实际过程扩展为5M、6M等类别。其目的不是机械套用鱼骨图，而是系统识别影响过程步骤功能的潜在起因来源。

仍以连接支架为例。设计已经规定螺栓规格和拧紧扭矩，PFMEA需要分析装配过程能否稳定满足要求。

对应的失效链可以是：

• 失效影响FE：支架松动、异响，影响产品使用功能；
• 失效模式FM：螺栓实际拧紧扭矩低于规定要求；
• 失效起因FC：拧紧程序调用错误、工具未校准、套筒磨损或操作漏拧。

PFMEA的措施通常指向过程控制，例如：

• 设置程序自动调用和参数互锁；
• 建立工具校准与寿命管理；
• 应用扭矩—角度监控；
• 增加漏装、错装防错；
• 优化工装、设备和作业顺序；
• 明确过程监控频次和反应计划；
• 将控制要求落实到控制计划和作业文件。

PFMEA通常由过程或制造工程师主导，质量、生产、设备、维护、设计、物流和现场人员共同参与。

四、DFMEA和PFMEA的核心区别

DFMEA和PFMEA虽然采用相同的方法框架，但分析对象、起因来源和输出方向不同。

最简洁的判断方式是：DFMEA研究产品是否被正确设计，PFMEA研究产品能否被过程正确制造出来。

PFMEA不能用于掩盖设计缺陷。

产品结构强度不足导致断裂，本质上属于设计风险，增加终检不能从根本上消除；设计要求合理，但生产过程中发生错料、错装或参数失控，则属于过程风险，也不能简单归因于设计。

五、失效影响、失效模式和失效起因必须形成失效链

FMEA中最常见的专业错误，是把FE、FM和FC写成同一层级的现象。

三者分别回答：

• 失效影响FE：该失效对上一级系统、后续过程或最终用户造成什么后果？
• 失效模式FM：关注要素以什么方式未能实现功能？
• 失效起因FC：什么原因导致关注要素发生失效？

其因果关系为：失效起因FC → 失效模式FM → 失效影响FE

例如，在拧紧工序中：

• 程序调用错误，是失效起因；
• 螺栓扭矩不足，是失效模式；
• 连接松动并导致异响，是失效影响。

同一个现象在不同分析层级下，可能承担不同角色。“连接松动”在零部件层级可能是失效模式，在整车系统层级可能是导致其他功能异常的起因，对某一道装配工序而言又可能是失效影响。

因此，判断FE、FM和FC之前，必须先明确：

1. 当前分析的关注要素是什么；
2. 上一较高级别要素是什么；
3. 下一较低级别要素或过程工作要素是什么；
4. 当前分析边界包括什么、不包括什么。

没有结构层级，就无法建立准确的失效链。

六、FMEA七步法

AIAG—VDA FMEA方法采用七步法，将DFMEA、PFMEA和FMEA-MSR纳入统一的分析框架。

第一步：规划和准备通过5T明确FMEA的目的、时间安排、团队、任务和工具，同时确定分析范围、项目边界和不纳入分析的内容。

第二步：结构分析DFMEA建立系统、系统要素和组件要素之间的层级关系；PFMEA建立过程项、过程步骤和过程工作要素之间的关系。

第三步：功能分析定义各层级产品要素或过程步骤的功能和要求。没有功能定义，就无法准确判断功能如何失效。

第四步：失效分析围绕功能建立FE—FM—FC失效链，分析失效如何从起因传递到上一层级、后续过程或最终用户。

第五步：风险分析识别当前预防控制和探测控制，并进行S、O、D评级：

• 严重度S：评价失效影响FE的严重程度；
• 频度O：评价失效起因FC的发生频度，并考虑现有预防控制；
• 探测度D：评价当前探测控制发现失效起因FC或失效模式FM的能力。

不能把S、O、D笼统地理解为对整行失效模式统一评分。

AIAG—VDA方法以措施优先级AP作为主要措施排序逻辑。AP综合考虑S、O和D，但不是三者的简单乘积。若顾客特殊要求或企业程序仍要求计算RPN，可以作为补充信息保留，但不宜仅按照RPN大小决定是否采取措施。

第六步：优化针对需要进一步降低的风险，制定预防措施和探测措施，明确责任人、完成时间、状态和验证证据。

通常情况下：

• 改变失效影响或产品设计，才可能降低S；
• 消除失效起因、强化预防控制或实施防错，主要降低O；
• 增加有效检测、监控和验证机会，主要改善D。

措施完成后不能为了获得更低AP而主观下调评分，必须依据设计、预防控制或探测控制是否发生实质变化重新评价。

第七步：结果文件化总结分析范围、主要风险、未关闭措施、风险降低结果和残余风险，并向管理层、顾客或相关方沟通。

七步法的技术逻辑是：先分析结构和功能，再建立失效链；先评价风险，再实施并验证措施。

七、DFMEA和PFMEA必须建立信息传递关系

DFMEA和PFMEA不是两份相互独立的文件，而是产品设计风险向过程控制传递的两个环节。

典型的信息链为：顾客要求 → 产品功能 → DFMEA → 设计要求与产品特性 → PFMEA → 控制计划 → 作业指导书与检验标准

DFMEA识别出的产品功能、失效影响、设计要求以及对制造变差敏感的特性，应传递到PFMEA。

PFMEA继续分析：

• 哪些过程步骤形成该产品特性；
• 哪些过程工作要素可能造成特性失效；
• 应采用什么预防和探测控制；
• 发生异常后如何反应和处置。

当DFMEA与PFMEA描述的是同一个最终用户失效影响时，严重度评价原则上应保持一致。严重度评价的是失效影响，而不是失效发生概率；频度和探测度则应依据各自的设计控制或过程控制分别评价。

对于需要特别过程控制的产品或过程特性，还应在PFMEA、控制计划和相关现场文件中保持一致标识，并落实监控、记录和反应计划。

如果DFMEA中的高风险内容没有进入PFMEA，或者PFMEA中的控制要求没有进入控制计划和现场文件，风险传递链就已经中断。

八、为什么很多企业的FMEA没有效果？

FMEA失效的根本原因通常不在评分表，而在管理方式。

1. 由质量部门单独编制：质量人员可以组织和推进FMEA，但不能替代设计、工艺、设备、试验和现场人员完成技术分析。

2. 开展时间过晚：设计冻结、设备采购或量产之后再做FMEA，往往只能增加检验和筛选，难以从源头降低风险。

3. 直接复制历史模板：基础FMEA和家族FMEA可以复用，但必须识别产品、环境、材料、设备和工艺差异。未经差异分析的复制，会把旧项目的假设和漏洞一起带入新项目。

4. 只依靠增加检验降低风险：检验属于探测控制，主要作用是发现问题，不能消除失效起因。风险降低应优先考虑设计优化、起因消除、预防控制和自动防错。

5. 过度关注评分和RPN：评分只是辅助决策工具。FMEA的真正输出应是设计优化、过程防错、验证方案和控制要求，而不是一个更低的数字。

6. FMEA与现场文件脱节：设计、材料、设备、工艺或客诉发生变化后，PFMEA、控制计划和作业文件没有同步更新，FMEA就会迅速失去有效性。

7. 管理责任不清：FMEA团队负责技术分析，产品或过程所有者负责措施落实，管理层负责资源配置以及残余风险接受。重大风险不能仅由质量工程师或表格编制人员签字关闭。

写在最后

FMEA、DFMEA和PFMEA之间的关系并不复杂：FMEA是技术风险分析方法，DFMEA用于降低产品设计风险，PFMEA用于降低制造和装配过程风险。

DFMEA回答产品功能为什么可能失效，PFMEA回答制造过程为什么可能无法稳定实现设计要求。两者通过产品功能、失效影响、设计要求和产品特性建立联系，并最终落实到设计验证、过程防错、控制计划和现场作业标准。

一份高质量FMEA的价值，不在于表格有多少行，也不在于评分有多低，而在于是否真正推动了设计优化、试验验证、过程控制、防错措施和经验沉淀。

推荐阅读：

1.形位公差及检测：从图样标注、公差带分析到现场测量，一篇讲清

2.APQP五阶段详解：一篇讲透每个阶段做什么、输出什么、评审什么

3.计量型MSA和计数型MSA到底有什么区别？一篇讲清

4.设计验证DV和生产验证PV是什么？两者有什么区别？

5.Cgk、Cmk、Ppk、Cpk到底有什么区别？能力指数一次讲清楚

6.终于有人把质量策划、质量计划和控制计划讲清楚了