1. 过程FMEA到底在解决什么问题
第一次接触过程FMEA的人，十有八九会被那一堆表格和评分标准劝退。RPN、严重度、频度、探测度、AP行动优先级……光看术语就头大。但如果你在制造现场待过一段时间，就会明白这套方法论真正要对付的，是一个极其朴素的问题：这道工序，会在哪里出错？出错之后有多严重？我们能不能提前拦住它？
过程FMEA（Process FMEA，简称PFMEA）的核心使命，就是在产品真正被制造出来之前，把制造和装配过程中所有可能出岔子的地方，系统性地梳理一遍。它关注的不是产品设计本身好不好，而是过程能不能稳定地把设计意图实现出来。这两者经常被混淆，我在实际推行中见过太多团队把设计FMEA和过程FMEA搅在一起做，结果两边都没做透。
举个生活化的类比。你设计了一把椅子，这是设计问题——椅子腿够不够粗、靠背角度合不合理。但你要把椅子批量做出来，就需要一套制造过程：切管、弯管、焊接、打磨、喷塑、组装。过程FMEA要问的是：切管时长度切短了怎么办？焊接时虚焊了怎么办？喷塑时颜色不对怎么办？每一个"怎么办"背后，都对应着一个失效模式、一个或多个失效起因，以及一套预防和探测措施。
这套方法最早在汽车行业被系统化，后来扩散到电子、医疗、航空、甚至食品加工。原因很简单：只要存在重复性的制造过程，就存在过程失效的风险，而过程失效的代价往往比设计缺陷更隐蔽、更昂贵。设计缺陷通常在样机阶段就能暴露，但过程失效可能潜伏到量产几个月后才集中爆发，那时候召回成本、客户信任损失，都是指数级的。
所以过程FMEA不是一张填完就归档的表格，它是一份活的制造风险地图。你每次换设备、换材料、换操作员、甚至换班次，这张地图都应该被重新审视。我见过做得好的团队，把PFMEA和现场SOP、控制计划、点检表完全打通，操作员看一眼工位上的图示就知道这个工位的历史高发问题是什么。这才是它该有的样子。
2. 失效模式、失效起因、失效后果：三个概念别搅成一锅粥
2.1 失效模式是"现象"，不是"原因"
这是新手最容易犯的错误。在填写失效模式时，很多人会写成"操作员未按SOP操作"或者"来料不合格"。这些是起因，不是模式。失效模式描述的是过程输出不符合要求的具体表现形式，它应该是一个可以被观察、被测量、被判定的状态。
比如焊接工序，失效模式可以是"焊点直径小于3mm"、"焊点拉拔力低于50N"、"焊点位置偏移超过1mm"。这些都是现象，是结果。而"焊接电流设置错误"、"焊丝送进速度不稳定"、"操作员手法不一致"才是起因。把这两栏写反了，整个FMEA的逻辑链就断了，后面的预防措施和探测措施也会跟着错位。
我通常建议团队在写失效模式时，强迫自己用"过程输出+不符合要求的具体表现"这个句式。如果写出来的句子主语是人，那大概率是起因；如果主语是产品特性或过程特性，那才是模式。
2.2 失效起因要追到"可控制"的层级
失效起因的颗粒度，直接决定了后续措施有没有可操作性。写"设备老化"太笼统，写"焊接变压器使用超过8000小时后输出电流漂移超过5%"才叫到位。因为前者你没法直接采取行动，后者你可以制定预防性维护计划、可以加电流监控、可以定期校准。
在实操中，我习惯用"5M1E"作为起因排查的检查清单：人（Man）、机（Machine）、料（Material）、法（Method）、测（Measurement）、环（Environment）。每一个失效模式，都从这六个维度去问"为什么会这样"。但要注意，不是每个模式都需要六个维度全写满，而是通过这个框架确保没有遗漏明显的风险源。
还有一个经验：起因不要写到"操作员疏忽"就停住。操作员疏忽是一个结果，不是根因。为什么他会疏忽？是工位设计不合理导致容易拿错料？是SOP图示不清晰？是培训不到位？是节拍太快导致没有检查时间？继续往下追，才能找到真正可以下手的改善点。
2.3 失效后果要站在"客户"角度描述
失效后果这一栏，很多人会写成"产品不合格"、"需要返工"。这太内部视角了。过程FMEA的后果描述，应该区分对内部客户（下一道工序）和外部客户（最终用户）的影响，并且尽量量化。
比如一个螺丝扭矩不足的失效模式，后果可以这样写：对下一道工序，可能导致装配时零件松动、需要额外紧固工时；对最终用户，可能导致产品在振动环境下失效、引发功能丧失甚至安全事故。严重度评分就是基于这个后果来打的。如果后果只写到"不合格"，你根本没法判断它到底是严重度3还是严重度9。
我一般会要求团队在后果描述里至少包含三个要素：影响的对象（谁受影响）、影响的性质（功能、外观、安全、法规）、影响的严重程度（可量化最好）。这样后面打严重度分的时候，才有据可依，而不是拍脑袋。
3. 严重度、频度、探测度：评分背后的逻辑与常见误区
3.1 严重度评的是"后果有多狠"，不是"问题多常发生"
严重度（Severity，S）评分的对象是失效后果，跟这个失效模式发生的概率完全无关。哪怕一个失效模式一百年才发生一次，只要它一旦发生就会导致人员伤亡，严重度就是10。这个逻辑必须刻在脑子里。
常见的误区是：因为某个问题很少发生，就下意识地把严重度打低。这是致命的。严重度应该是一个相对客观的、基于后果性质的评分。行业里通常有标准的评分表，1到10分，每一分都有对应的描述。比如：
| 评分 | 后果描述（制造/装配影响） | 后果描述（最终用户影响） |
|---|---|---|
| 10 | 可能导致操作员人身伤害 | 可能导致用户人身伤害，违反法规 |
| 9 | 可能导致设备严重损坏 | 可能导致车辆/设备功能丧失，违反法规 |
| 7 | 导致生产线停线超过1小时 | 导致主要功能丧失，用户强烈不满 |
| 5 | 导致部分产品需要返工 | 导致次要功能丧失，用户感到不便 |
| 3 | 导致轻微外观不良 | 导致外观不良，用户轻微不满 |
| 1 | 无明显影响 | 无明显影响 |
这张表的关键在于，团队要在项目启动时就对评分标准达成一致，而不是每个人按自己的理解打分。我见过两个工程师对同一个后果一个打7一个打4，追问下去发现一个人认为"停线1小时"算严重，另一个人认为"只要不停一整天就不算"。这种分歧如果不提前对齐，后面的RPN排序就完全没有意义。
3.2 频度评的是"起因发生的可能性"，不是"模式出现的次数"
频度（Occurrence，O）评分的对象是失效起因，而不是失效模式本身。这一点很多人会搞混。因为一个失效模式可能由多个起因导致，每个起因的发生概率不同，所以频度是挂在起因这一行的。
频度评分通常基于历史数据、过程能力指数（Cpk）、类似过程的经验。如果没有历史数据，就用预防措施的有效性来推断。比如：
- 如果起因是"操作员手动设置参数"，且没有任何防错，频度通常较高（6-8）；
- 如果起因是"设备自动校准，且每天点检"，频度可以较低（2-3）；
- 如果起因是"来料批次间波动"，且有供应商质量数据支撑，按实际不良率对应评分。
这里有个实操心得：频度评分不要只依赖"感觉"。哪怕没有精确的统计过程控制数据，也要尽量找到可参考的锚点。比如"过去三个月同类工序的报废率是0.5%"，那就比"我觉得还行"靠谱得多。如果实在没有数据，就在FMEA里标注"待验证"，并在后续试产阶段补充数据更新。
3.3 探测度评的是"能不能在流出前拦住"，不是"检查有多认真"
探测度（Detection，D）评分，评的是现有探测措施发现失效模式或失效起因的能力。注意，是现有措施，不是"我们打算做的措施"。探测度评分越低越好，1分代表几乎肯定能探测到，10分代表几乎不可能探测到。
常见的误区是：把"操作员目检"当成高探测度措施。实际上，对于微小缺陷、位置偏移、内部结构问题，目检的探测能力非常有限。行业数据表明，纯目检对微小缺陷的探测率可能只有50%-70%，对应探测度评分通常在5-7之间。如果缺陷在后续工序会被覆盖或隐藏，探测度会更差。
真正高探测度的措施是防错（Poka-Yoke）：物理上防止错误发生，或者在线自动检测并锁死。比如：
- 工装设计成只有正确方向才能放入（防错，探测度1-2）；
- 在线激光测量，超差自动报警并停止流转（自动检测，探测度2-3）；
- 下道工序100%功能测试（探测度3-4）；
- 首件检验+巡检（探测度5-6）；
- 操作员目检（探测度7-8）；
- 无任何检查（探测度10）。
我经常跟团队说：探测度评分是对"检查有效性"的诚实评估，不是对"检查态度"的评价。操作员再认真，人眼的物理极限就在那里。承认这一点，才能推动大家去投资防错和自动化检测。
4. RPN与AP：两种风险排序逻辑的取舍
4.1 RPN的计算方式与它的天然缺陷
传统做法是把严重度、频度、探测度三者相乘，得到风险优先数（RPN）：RPN = S × O × D。然后按RPN从高到低排序，优先处理高RPN的项目。这个方法简单直观，用了很多年，但它有一个结构性缺陷：乘法会掩盖严重度的重要性。
举个例子：一个失效模式S=9、O=2、D=2，RPN=36；另一个S=3、O=8、D=8，RPN=192。按RPN排序，第二个会被优先处理，但第一个的后果严重得多——一旦发生就是安全事故。RPN的乘法逻辑让高严重度但低频度的风险被排到了后面，这在安全相关的FMEA里是不可接受的。
还有一个问题：RPN的阈值设定很随意。很多团队定"RPN>100就要采取措施"，但为什么是100不是80？这个阈值往往缺乏依据，导致要么过度反应，要么漏掉真正该管的风险。
4.2 AP行动优先级的逻辑与实操优势
为了解决RPN的缺陷，新版标准引入了行动优先级（Action Priority，AP）。AP不再做乘法，而是用逻辑组合表来决定优先级：先看严重度，再看频度，最后看探测度。高严重度（9-10）的组合，无论频度和探测度如何，AP至少是"中"或"高"，不会被埋没。
AP分为三档：高（H）、中（M）、低（L）。高优先级意味着"必须采取措施，要么降低风险，要么证明现有措施足够"；中优先级意味着"建议采取措施"；低优先级意味着"可以接受，但保留监控"。
| 严重度 | 频度 | 探测度 | AP |
|---|---|---|---|
| 9-10 | 6-10 | 2-10 | H |
| 9-10 | 2-5 | 7-10 | H |
| 9-10 | 2-5 | 2-6 | M |
| 5-8 | 4-10 | 5-10 | H |
| 5-8 | 2-3 | 7-10 | M |
| 2-4 | 任意 | 任意 | L |
这张表只是示意，实际标准里有完整的矩阵。但核心逻辑很清楚：严重度是第一位筛选条件，频度是第二位，探测度是第三位。这样就不会出现"高严重度被低RPN掩盖"的情况。
我在实际推行中，通常建议团队同时保留RPN和AP两个视角。RPN用来做内部排序和趋势跟踪，AP用来做措施决策和资源分配。两者不矛盾，只是用途不同。但对外汇报和审核时，AP的逻辑更容易解释，也更符合现代质量管理的导向。
4.3 措施优先级不等于"只做高AP"
AP为高的项目必须处理，这没有商量余地。但AP为中的项目，不代表可以无限期搁置。我的经验是：高AP立即行动，中AP纳入改善计划并设定时间节点，低AP保持监控但每年复审一次。这样既保证了安全底线，又不会让团队被海量低风险项目淹没。
还有一个容易被忽略的点：措施的有效性要重新评分验证。你采取了新措施之后，频度和探测度会变化，要重新打分，看AP是否降到了可接受水平。如果降不下来，说明措施不够有效，或者根因没找对。这个闭环不做，FMEA就变成了"填表游戏"。
5. 从零开始做一份过程FMEA：完整实操路径
5.1 前期准备：范围界定与团队组建
在动笔之前，必须先明确FMEA的边界。是针对整条产线，还是某个关键工序？是覆盖所有型号，还是某个特定产品？边界不清，后面就会无限发散，或者遗漏关键环节。
我通常用"过程流程图"来界定范围。先把制造过程从原材料入库到成品出货的每一步画出来，然后圈定本次FMEA要覆盖的步骤。流程图不需要多漂亮，但每一步的输入、输出、关键特性要标清楚。这是后续分析的基础。
团队组建方面，绝对不能由一个人闭门造车。一个有效的FMEA团队至少包括：工艺工程师（主导）、质量工程师、设备工程师、一线班组长或操作员代表、必要时还有产品设计工程师和供应商代表。操作员代表的参与尤其重要，因为他们最清楚现场实际怎么干的，哪些地方容易出幺蛾子。我见过太多FMEA是工程师在办公室里"想象"出来的，到了现场根本对不上。
5.2 结构分析与功能分析：把过程拆到"可分析"的颗粒度
结构分析是把选定的过程步骤进一步拆解为过程项、过程步骤、过程工作要素三个层级。过程项是大的工序段，过程步骤是具体的操作，过程工作要素是4M（人机料法环测）的具体资源。
比如"焊接"是一个过程项，"电阻焊"是一个过程步骤，"焊接电流"、"焊接时间"、"电极压力"、"焊丝材质"就是过程工作要素。功能分析则是描述每个过程步骤和要素应该实现的功能。比如"电阻焊"的功能是"在指定位置形成直径≥3mm、拉拔力≥50N的焊点"。
这一步的颗粒度很关键。拆得太粗，后面失效模式写不具体；拆得太细，FMEA会变得无比冗长，团队维护不动。我的经验是：拆到"可以独立分配预防和探测措施"的层级就够了。如果一个工作要素的失效模式和控制措施跟另一个完全一样，那就可以合并。
5.3 失效分析：模式、起因、后果的完整链条
这是FMEA的核心环节。对每一个过程步骤和要素，团队要问三个问题：
- 这个过程步骤可能输出什么不合格？（失效模式）
- 为什么会这样？（失效起因）
- 如果这样了，会有什么影响？（失效后果）
这三个问题要形成完整的链条。一个失效模式可能对应多个起因，一个起因也可能导致多个模式。在表格里，通常用"失效模式→失效起因→失效后果"的层级结构来呈现。
这里有个实操技巧：用"如果……那么……"的句式来验证逻辑链。如果"焊接电流过低"，那么"焊点直径可能小于3mm"，那么"焊点拉拔力不足"，那么"产品在振动环境下可能松脱"，那么"用户可能受伤"。这条链走通了，说明分析是扎实的。如果中间有跳跃，比如从"电流过低"直接跳到"用户受伤"，那说明漏掉了中间环节，需要补上。
5.4 风险分析与措施制定：从评分到行动
有了失效链之后，逐行打分：严重度看后果，频度看起因，探测度看现有探测措施。然后根据AP或RPN确定优先级。
对于高优先级项目，制定措施时要遵循**"预防优先于探测"**的原则。能通过防错、自动化、工艺参数固化来消除起因的，就不要依赖增加检查。因为检查永远有漏检风险，而预防是从源头掐断。
措施要具体、可执行、有责任人、有完成时间。写"加强培训"这种措施，基本等于没写。要写"在工位增加物料防错工装，确保只有正确型号的焊丝能装入，责任人：设备工程师，完成时间：某月某日"。这样才叫可落地。
5.5 措施验证与FMEA更新：闭环才是关键
措施实施后，要重新评估频度和探测度，看AP是否降低。如果降低到可接受水平，这条风险就算闭环了。如果没有，要么措施无效，要么根因找错了，需要重新分析。
FMEA是一份动态文件。每次过程变更、设备大修、材料切换、客户投诉、内部不良率异常，都应该触发FMEA的复审和更新。我建议至少每季度做一次例行复审，每年做一次全面复审。版本管理也要做好，每次更新记录变更内容和原因，方便追溯。
6. 一个完整实例：某电子组装工序的过程FMEA拆解
6.1 场景设定与过程拆解
假设我们有一条电子控制板的组装线，其中一道关键工序是"连接器压接"。过程步骤是：操作员将连接器放入工装，启动压接机，压接完成后取出并放入下一工位。过程工作要素包括：连接器来料、压接机压力参数、工装定位精度、操作员放置手法、压接后的检查方式。
功能要求是：连接器与PCB焊盘之间的压接电阻小于10mΩ，拉拔力大于20N，位置偏移小于0.2mm。
6.2 失效模式与起因分析
| 失效模式 | 失效起因 | 失效后果 | S | O | D | AP |
|---|---|---|---|---|---|---|
| 压接电阻大于10mΩ | 压接机压力不足 | 信号传输不稳定，设备功能间歇失效 | 7 | 4 | 3 | H |
| 压接电阻大于10mΩ | 连接器引脚氧化 | 信号传输不稳定 | 7 | 3 | 5 | M |
| 拉拔力小于20N | 压接时间过短 | 连接器在振动环境下松脱 | 8 | 3 | 4 | H |
| 位置偏移大于0.2mm | 工装定位销磨损 | 与外壳干涉，装配困难 | 5 | 5 | 3 | M |
| 位置偏移大于0.2mm | 操作员放置不到位 | 与外壳干涉 | 5 | 6 | 4 | M |
| 压接后引脚变形 | 压接行程过大 | 引脚断裂，功能丧失 | 8 | 2 | 3 | M |
这张表里，S=7或8的项目，AP至少是M或H，不会被忽略。S=5的项目虽然后果相对轻，但频度高，也需要关注。
6.3 针对高AP项的措施设计
对于"压接机压力不足"这个起因，现有探测措施是"每班首件检查压接电阻"，探测度3。但频度4说明压力波动时有发生。措施可以是：增加压力在线监控，压力低于设定值±5%时自动报警并锁死设备。这样频度可以降到2，探测度降到2，AP从H降到M甚至L。
对于"压接时间过短"这个起因，现有措施是"操作员按启动按钮后等待指示灯亮起"。这依赖操作员注意力，频度3，探测度4。措施可以是：压接机程序固化时间参数，且只有达到设定时间才释放工装。这是防错逻辑，频度降到1，探测度降到1，AP直接降到L。
对于"工装定位销磨损"，现有措施是"每月检查一次定位销"。频度5，探测度3。措施可以是：定位销改用耐磨材料，并增加磨损量在线检测，超过阈值自动提示更换。频度降到2，探测度降到2。
6.4 措施实施后的效果验证
措施实施后，要收集实际数据验证。比如压力在线监控上线后，连续运行一个月，压力异常报警次数、因此导致的停线时间、压接电阻不良率的变化。如果不良率从0.5%降到了0.05%，说明措施有效，频度评分可以从4降到2。如果没降，就要分析是监控阈值设得太宽，还是压力波动的原因没找全。
这个验证过程要有记录，作为FMEA更新的依据。我通常建议团队把验证数据附在FMEA表格后面，或者用超链接关联到数据文件。这样审核的时候一目了然，也方便后续追溯。
7. 推行过程FMEA时最容易踩的五个坑
7.1 把FMEA做成"一个人的作业"
这是最普遍的问题。工艺工程师一个人对着表格填，填完发给质量签个字，就算完成了。这种FMEA的质量可想而知。FMEA的本质是团队知识沉淀，不是个人作业。没有操作员参与，你就不知道实际手法差异；没有设备工程师参与，你就不知道设备真实能力；没有质量工程师参与，你就不知道历史不良数据。
我的做法是：每次FMEA会议至少2小时，核心成员必须到场，手机静音，白板前站着讨论。站着开会能提高效率，避免拖沓。讨论过程中，所有分歧当场解决，解决不了的记录下来，指定责任人会后跟进。
7.2 失效模式写成"操作员没做好"
前面已经强调过，但这里再重复一次，因为实在太常见了。失效模式必须是过程输出的不合格表现，不是人的行为。写"操作员未按SOP"是起因，写"螺丝扭矩低于标准值"才是模式。这个区分不清，后面的预防措施就会变成"加强培训"、"加强监督"这种无效措施。
7.3 探测度评分过于乐观
很多团队给"目检"打2分或3分，理由是"我们操作员很认真"。但人眼的物理极限是客观存在的。对于微小缺陷、位置偏移、内部结构问题，目检的探测率远没有想象中高。探测度评分要基于措施的物理能力，不是基于人的态度。如果实在拿不准，就做一次探测能力验证：准备一批已知缺陷的样品，让操作员实际检查，看能检出多少。数据会说话。
7.4 措施写完就结束，不验证不更新
FMEA不是一次性文件。措施实施后不验证、不更新评分，那前面的分析就白做了。我见过很多FMEA，措施栏写得满满当当，但频度和探测度评分还是原来的数字，说明根本没有闭环。每次措施完成后，必须重新评分，并记录验证证据。这是FMEA有效性的基本保障。
7.5 忽略"家族FMEA"的复用与裁剪
如果你们有多条类似产线或多个类似产品，不要每个都从零开始做FMEA。先做一个"家族FMEA"（Family FMEA），覆盖共性工序和共性失效模式，然后针对每个具体产品做裁剪和补充。这样能大幅减少重复劳动，也能保证不同产品之间的风险分析一致性。裁剪的时候要注意：哪些失效模式不适用、哪些评分需要调整、哪些措施已经在新产品上落实了。
8. 让过程FMEA真正落地的几个实操心得
8.1 把FMEA和控制计划、SOP打通
FMEA里识别出的高AP项目，对应的预防和探测措施，必须写进控制计划和SOP。否则FMEA就是一张纸，现场该怎么做还怎么做。我通常建议：FMEA更新后，同步检查控制计划是否覆盖了所有高AP措施，SOP是否包含了操作员需要执行的关键步骤。如果控制计划里没有，就补上；如果SOP里没有，就修订。三者不一致，审核时一查一个准。
8.2 用现场看板展示高AP项目
操作员不需要看完整的FMEA表格，但他们需要知道自己工位的历史高发问题是什么、怎么预防、怎么检查。我习惯在每个工位旁边放一张简化的图示，用图片和简短文字说明：这个工位曾经出过什么问题、现在靠什么措施防住、如果发现异常怎么处理。这样操作员每天都能看到，比培训一次管用得多。
8.3 定期用实际不良数据反哺FMEA
FMEA的频度评分应该跟实际不良率挂钩。如果某个失效模式的实际发生率远高于FMEA里的频度评分，说明评分偏乐观了，要调整。反过来，如果某个高AP项目连续一年零不良，可以考虑适当降低频度评分，但严重度不能降。用数据说话，FMEA才有生命力。
8.4 新项目启动时先做"过程FMEA检查表"
对于全新项目，从零做FMEA可能耗时较长。可以先用一个简化的检查表，快速过一遍常见风险点，识别出高风险区域，再针对这些区域做详细FMEA。这样既能保证速度，又不遗漏关键风险。检查表可以基于历史FMEA的共性失效模式来制定，随着项目积累不断丰富。
8.5 审核前别临时抱佛脚
很多团队平时不更新FMEA，审核前一周突击补记录。这种临时补出来的东西，逻辑漏洞百出，审核员一问就露馅。FMEA应该是日常质量活动的一部分，跟变更管理、不良分析、持续改善绑定在一起。每次过程变更、每次客户投诉、每次内部不良分析，都顺手更新FMEA。这样审核时拿出来的就是活的记录，而不是补的作业。
我个人在实际推行中最大的体会是：过程FMEA的价值不在于表格多漂亮、评分多精确，而在于团队有没有通过这个过程，真正把制造风险想透、把措施落实、把经验沉淀下来。一份被反复使用、不断更新的粗糙FMEA，远比一份装订精美但束之高阁的完美FMEA有价值。如果你刚开始推行，不要追求一步到位，先选一个关键工序做试点，跑通闭环，拿到实际效果，再逐步推广。这个过程本身，就是团队质量能力提升的过程。
)
)
