FMEA，失效模式与后果分析。它是质量管理里出发点最善良、结局最悲惨的一个工具——设计初衷是让你在产品出生前把所有死法预演一遍，现实里它最常见的用途，是给未来的事故提前写好辩词。

先说清楚FMEA是什么。

它是一份"找死清单"：把产品或过程里所有可能出问题的方式列出来，评估每个问题有多严重、多容易发生、多难被发现，然后在出事之前把防线布好。

它的出身很硬核。1949年美国军方把它写进军事标准，分析的是武器系统和士兵的命。1960年代NASA拿它护航阿波罗计划。1970年代末福特把它引入汽车行业——直接导火索是Pinto事件：油箱设计缺陷，追尾起火，死了人。

所以FMEA的基因里刻着一句话：它不负责事后解释问题，它负责事前阻止问题。

但这工具有个天然反人性的地方：它要求一群人坐在会议室里，认真地讨论"我们即将做出来的东西会怎么死"。

想想这是什么场面。方案刚画完，老板刚夸完，你让大家挨个挑刺，说的全是你方案的坏话。谁愿意？

于是有人发明了更舒适的玩法——FMEA会开三小时，300条失效模式，条条工整。但没人问一句"这条在我们产线会不会发生"。一家家电厂FMEA上写着"焊点虚焊"，从没人讨论"回流焊炉温曲线变了怎么办"，结果一换炉子，虚焊直接爆了。

失效模式没写错，错在全是纸面功夫。

把FMEA做废的方式千姿百态，最常见的有三种。

第一种，填表式。审核要的从来不是分析，是文件。于是项目定型、模具开完、产线量产后，连夜补一份：打开模板，复制同行，改改型号，签字盖章，锁进共享盘。有位工程师的自白很精辟："我经手的FMEA文档能摞到天花板。但真正起作用的，扳着指头数，不过三五份。"

新版AIAG-VDA手册的七步法，前三步是结构分析、功能分析、失效分析——这是地基。90%的企业直接跳过，上来就填分数。地基没有，后面六步全是空中楼阁。

第二种，打分式。这是技术含量最高的自欺。

旧版FMEA有个指标叫RPN，风险顺序数，等于严重度×频度×探测度。听起来很科学，玩起来很方便——分数是乘出来的，而每个因子都由你自己填。

想让风险"消失"，路子太多了：电芯热失控，严重度10分危及安全？改成8分。探测难度高？把"人工抽检"说成"在线全检"，探测度从8分改成4分。RPN从640变成32，风险"可控"了，审核老师满意了。

有家电池厂就是这么干的。后来某批次电池包热失控起火，代价是巨额损失加品牌声誉。那个被人为压下去的10分，一分没少地回来了。

第三种，单人式。FMEA手册要求跨职能团队：设计、工艺、设备、生产、质量各自带着视角进场挑刺。现实是它常被派给某一个人——通常是质量部最闲的那位。

一家家电厂做洗衣机电机的PFMEA，工艺工程师单打独斗，把"电机装配偏心"的原因归结为"操作工不当"，措施写"加强培训"。而设备部早就发现了夹具磨损——但他们没参加FMEA会，这个信息没有出口。缺陷反复出现，批量返工率居高不下。一个人的视角，注定漏掉别人的风险。这不是态度问题，是数学问题。

很多人不知道，新版手册废掉RPN，就是因为上面这种玩法太流行。

旧版RPN有个致命漏洞：严重度10（出人命）、频度1（几乎不发生）、探测度1（一测就出来），RPN只有10；另一个严重度3、频度10、探测度10的失效，RPN是300。按RPN排名，你该优先修那个小的。

但前者出一次事，公司就没了。

所以新版用AP行动优先级取代RPN乘积，逻辑就一句话：严重度优先。涉及安全法规的高严重度项，不管频度多低，都得认真对待。

顺便说个更荒诞的案例。一家做家用制氧机的厂家，把"出氧浓度不达标"的严重度评成5分。买制氧机的是有呼吸疾病的老人，浓度不够，耽误的可能就是抢救——这种严重度，标准答案只有一个：10分。

还有一个更隐蔽的坑：PFMEA的严重度，只有设计变更才能降下来。因为严重度是由产品属性决定的——失效后果就摆在那，你在表格里改个数字，物理世界不会跟着改。表格分数降了，起火的能量一点没少。

打分的意义从来不是让报告好看，是决定这个月的人力物力往哪砸。每个高风险项必须钉死三件事：责任人、截止日期、验证计划。改善完复评，分数降下来才算闭环。没有这三件事的打分，和许愿没有区别。

FMEA的死法里，最体面的一种叫"一写了之"。

产品迭代了三个版本，FMEA还是三年前那版。换了核心芯片，DFMEA里记的还是旧芯片的焊接风险——新工艺的虚焊在产线爆掉、客诉激增之后，才有人想起翻开那份"过期地图"。它不仅没帮上忙，还误导了判断。

但板子不该全打在工程师身上。想想激励结构：谁在拿奖金？

消防队灭了大火，上台领奖，披红挂彩。当年提建议把烟囱改曲、把柴薪搬走的人，没人记得。扁鹊名满天下，因为他治的是病入膏肓的人；他大哥治未病，名声出不了自家门口。

FMEA就是那个建议移走柴薪的人。它做得越好，越什么都没发生；而什么都没发生，在报表上看起来就像什么都没做。反过来，它做得不好，出了事故，倒会有人翻出它来追责——那一刻它终于有了存在感，以罪证的形式。

于是FMEA完成了一次绝妙的身份转换：从风险预警雷达，变成免责说明书。考核它的是"文档是否按时交付"，而不是"预防了多少问题"。所有理性人都会选择做文档生产者，而非风险管理者。

有个数据可以对照：珠三角某协会匿名调研，过半拿到正规体系认证的企业，实际落地的流程不到文件写的三分之一。十个FMEA里九个是应付事——这不是个人偷懒，是系统在奖励偷懒。

第一，时机前置。先做FMEA，再开模投产。顺序反了，分析就变成事后复述，预防工具做成验尸报告。

第二，跨职能到齐。设计、工艺、设备、生产、质量、售后——缺谁，谁的风险就是盲区。会的时长不用长，人齐比仪式齐重要。顺便，把"暴露风险有功"写进制度，不然会议室里永远只有沉默。

第三，让它跟着变更走。改设计、换设备、出客诉，回来更新FMEA。每次迭代都沉淀进去，下一代产品才不用从零踩坑。一份从不更新的FMEA，保质期约等于零。

FMEA是全公司唯一一份希望"坏事"在纸上发生的文件——纸上爆得越彻底，产线就越安全。

可现实中，大多数人把它做反了：纸上岁月静好，产线水深火热。

那份给"绝缘失效"打4分的80页FMEA，最终没能保住什么。它唯一证明的，是这家公司在出事之前，就已经决定了对风险的态度。

所以，下次翻开你家的FMEA，别看格式齐不齐、签字全不全。就问一个问题：这里面哪一条，是你们真的以为会发生的？

如果一条都没有——那不是FMEA，那是作品集。

SunFMEA是由北京青创智通科技有限公司自主研发的一款基于AIAG-VDA-FMEA标准的失效模式和影响分析软件，软件满足新版七步法分析流程，兼具DFMEA和PFMEA，以结构树的方式直观、完整、快速地指导用户完成FMEA分析的整个流程，能够为企业提供系统化、标准化的FMEA解决方案，助力企业提质降本增效。

SunFMEA摒弃传统Excel填表法制作FMEA的方式，提供向导式FMEA制作流程，引导用户完成七步法的分析。提供可视化的技术（框图、工艺流程图、结构树/功能树/失效树、功能网、失效网），提升FMEA制作体验和展示效果。可自动生成控制计划，形成并更新企业知识库和经验库，极大的提升FMEA制作的效率和质量。包括项目管理、知识库、FMEA编制（七步法）、评分标准库、特殊特性符号库、基础数据配置、系统配置等模块和功能。

文章来源于网络，版权归原作者所有，侵删。