评审桌上摊着一张 DFMEA，两百多行，其中几十行被标成高优先。会议结论写得很整齐：全部纳入优化。三个月后量产点账，那几十行里关掉的不到十行，责任人一栏从头到尾没变过，验证栏一片空白。

这不是执行力差。AIAG 与 VDA QMC 在 2019 年 3 月联合发布的《FMEA 手册》第一版，用行动优先级（AP，高／中／低）取代沿用几十年的 RPN 阈值排序——因为它把三种性质不同的评分直接相乘，同是 54 分，可以是致命失效，也可以是无关痛痒。

这一篇只讲分析之后的那段路：AP 怎么定级、风险分几层记账、什么时候必须重算、措施落到哪份文件、量产前怎么点账。建议收藏，做 FMEA 评审、变更评审、量产准入时对照着核。

01 · FMEA 闭环管的是分析之后那段路

一张 FMEA 通常有七列：结构、功能、失效、S／O／D、措施、责任人、完成日期。多数企业的痛不在前四列，在后三列——措施填了、分数算了、优先级排了，回头一看措施没验证、账没回写。AIAG-VDA 手册把这一段单独列成两步：优化与结果文档化，本篇只讲这两步。

对象先界定清楚：FMEA 闭环管的是「风险怎么量化、优先行动怎么定、定完怎么关到账上」。它与失效推演是上下游关系——推分管分析得准不准，本篇管分析完之后有没有真的落地、谁来接。

02 · RPN 为什么会失真

三个原因，都不是执行问题。一是同分不同险：S9·O6·D1 与 S1·O9·D6 都等于 54 分，前者关乎人身安全，后者几乎不发生也不影响功能，一个乘积压不住三种性质。二是量纲不合法：S／O／D 都是 1 到 10 的评分档位，属序数量表（Stevens 1946 提出的测量层次），档位之间不等距，相乘得到的「分」没有可比单位。

三是阈值一旦当红线就会变成成绩：把「RPN 超 100 必须改」写进考核，最省力的办法不是改设计，而是把探测度从 8 写成 7——指标一动就自己长出成绩（Goodhart 1975）。其实 AIAG《FMEA 参考手册》第四版（2008 年 6 月发布；该手册自 1993 年第一版起沿用 RPN＝S×O×D）已经写明：不建议把 RPN 当作风险评估的首要方法，使用阈值只是一种实践。2019 年 AIAG-VDA 手册干脆去掉分数线，把「算分」换成「查规则」。

03 · 行动优先级 AP：查规则，不是算总分

手册按严重度分档给出 AP 表：把频度与探测度两格的组合查出来，直接落在高／中／低三档；严重度越高那一档，同一组合被排的优先级越高。它不给总分，只给档位，所以每一行都必须回答三个问题——处不处理、谁处理、什么时候处理完，而不是在几十项里按分数线排队。

两条硬规则要记住。第一，严重度不能靠措施降：手册明确，降低严重度只能通过修改设计，换结构、换材料、换原理，让失效不再影响安全或法规；改措辞不改设计，S 不许动。第二，频度与探测度靠两类不同的控制：频度由预防控制降（设计规则、仿真、标准件），探测度由探测控制降（试验、检测、评审），两类控制落在不同文件上。若主机厂仍要求 RPN 阈值或严重度 9／10 的额外规则，按客户特定要求执行，AP 作内部排序口径。

04 · 初始、现时、剩余：三本风险账

多数团队的账只记到第二层。初始风险是分析出来、还没写措施的那一版，评审桌上的靶子；现时风险是措施已填进表但证据还没拿到——最危险的就是这一层，它常被当成「已解决」，其实只是「已承诺」；剩余风险是验证之后承认仍留在产品里的部分，必须写明留下什么、凭什么留下、谁签字。

剩余风险不是新词，它是风险管理的通用术语（ISO 31000:2018 与 ISO Guide 73 的风险处置概念；ISO 14971:2019 明确要求评价控制措施后的剩余风险）。三层之间唯一的凭证是验证证据：一次仿真、一次耐久、一份测量能力报告、一批下线数据——没有证据，回写栏只能空着。自测判据：随机抽一行严重度 9 的失效，三秒内答出措施是什么、证据在哪、谁签的；答不出，说明它还停在现时这一层。

05 · 优先级什么时候要重算

AP 不是定终身，四个触发点。措施验证完成时：重查这一行的频度或探测度，改的是哪一格就更新哪一格，不许三格一起顺手降。新增失效行或功能、接口变更时：老行的相对优先级跟着变，这是评审桌上最容易漏的一组。借用平台件时：继承过来的不是分数而是边界条件，新机型载荷、环境、工况一变，继承行要重评。量产前点账时：高优先未关闭的行必须在准入清单上单列。

最后一句要说清处置口径：要么给出偏离许可或让步的书面批准与期限，要么推迟 Gate，不能带病通过。重算本身也要有落款——谁重算、按哪版措施重算、结论落到哪个文件（表版本、控制计划、评审记录），无落款的降级不算发生。制度接口在 IATF 16949:2016：第 8.3.5.1／8.3.5.2 条要求特殊特性进入设计与过程输出，第 8.5.1.1 条要求控制计划；ISO 9001:2015 第 8.3.6 条管更改的控制。

06 · 一条措施只能改一格

措施分两类，落点不同。预防类写进设计规则：材料与工艺选择规则、公差与配合、接口规范、禁用清单——它改的是频度，落地文件是设计规范与评审检查表。探测类写进验证计划：仿真工况、样件与耐久试验、检具与测量能力——它改的是探测度，落地文件是试验大纲／DVP 与控制计划。

「加强检验」「提高意识」这类句子一格都没改，不算措施；要写成在哪一步、加什么项、用什么器具、拿什么证据。上下游也得接得上：失效行 → 特殊特性 → 控制计划 → 作业指导 → 追溯记录，断在哪一环，风险就藏在哪一环。最后是时间账：量产前做不完的，写成上线后期限加临时遏制，而临时措施必须有退出条件，否则它就变成长期方案。

07 · 落地五步、三个坑与 90 天

五步：一、挑一个产品族按手册的表重排 AP，不用旧阈值；二、高优先行全部落到具名责任人与验证方式；三、定重算四触发与签字口径；四、措施回写设计规则与试验大纲，改文件而不是改分；五、量产前抽行核剩余风险，未关闭的走偏离或推迟——分水岭在第五步。三个坑反复出现：把 AP 当新的分数线，只看数量不看内容；给严重度降档来消风险，改字不改设计；立项时做一次，变更后不重算，同类失效在下一机型重演。

90 天节奏：第 1 月重排 AP、清出高优先清单；第 2 月跑通措施验证与文件回写；第 3 月在准入清单加一行「高优先未关闭」，开第一次剩余风险评审。三本账：高优先措施关闭率、措施验证周期、量产前高优先残留数。目标按企业自己的基线定，只复盘、不挂罚则。

「FMEA 的价值不在算出多少分，在每一行高风险有没有名字、证据和签字。风险不是被排下去的，是被关闭的。」

出处与依据：AIAG-VDA《FMEA 手册》第一版（2019 年 3 月，AIAG 与 VDA QMC 联合发布）的风险分析、优化、结果文档化三步；AIAG《FMEA 参考手册》第四版（2008 年 6 月发布，该手册自 1993 年第一版起沿用 RPN＝S×O×D，第四版已注明不建议把 RPN 作为风险评估的首要方法）；测量层次见 S. S. Stevens《On the Theory of Scales of Measurement》（1946）；剩余风险概念见 ISO Guide 73／ISO 31000:2018 与 ISO 14971:2019；IATF 16949:2016 第 8.3.5.1、8.3.5.2、8.5.1.1 条与 ISO 9001:2015 第 8.3.6 条；AIAG《APQP》第三版（2024 年 3 月生效）把 FMEA 与控制计划列为阶段输出；指标异化见 Goodhart（1975）。「三层风险账」「重算四触发」为工程化归纳表述，开场场景为示意，全文未引任何企业实测数据，落地数值请以本企业基线为准。

📌 值得收藏：做 FMEA 评审、变更评审、量产准入点账时，把三张表、三层账和四个重算触发对照着核一遍。

文章来源于网络，版权归原作者所有，侵删。