【文章內(nèi)容簡介】 f e c t s C a u s e C o n t r o lR e c o m m e n d e d A c t i o n sE T C . . .67 A） FMEA編號 B） 系統(tǒng)、子系統(tǒng)或零部的名稱及編號 C） 設計責任 D）車型年 /項目 E） 關鍵日期 F） FMEA日期 G） 核心小組 H）編制者 a） 項目 /功能 /要求 b） 潛在失效模式 c） 潛在失效的后果 d） 嚴重度（ S） 推薦的 DFMEA嚴重度評價準則 e） 級別 f） 失效的潛在起因 /機 g）頻度（ O） 推薦的 DFMEA頻度評價準則 h）現(xiàn)行設計控制 i） 探測度 推薦的 DFMEA探測度評價準則 j） 風險順序數(shù)（ RPN） k） 建議的措施 l） 建議的措施的責任 m） 采取的措施 n）措施的結果 6 DFMEA分析、實例講解 ?輸入用以識別 FMEA文件的字母數(shù)字串 、 用作文件的控制 。 輸入受分析的系統(tǒng)，子系統(tǒng)或組件的名稱與編號（參見定義與范圍部分內(nèi)容）。 ?輸入負責設計的 OEM，組織部門或小組；適用時，輸入供應商組織名稱。 ? 輸入將使用或者受被分析的設計影響的預期車型年和項目（如果知道的情況下）。 ?填入 FMEA最初的預定完成日期，它不能超過計劃的生產(chǎn)設計發(fā)布日期。 ? 填入編制 FMEA原始稿的日期及最新修訂的日期 。 ? 列出有權確定和 /或執(zhí)行任務的責任部門的名稱和個人的姓名 （ 建議所有參加人員的姓名 、 部門 、 電話 、 地址等都應記錄在一張分發(fā)表上 。 ） ? 填入負責編制 FMEA的工程師的姓名、電話和所在公司的名稱。 ? 項目 /功能可以被分為兩欄（或者更多欄），也可以合并成一欄。接口（作為分析的 “ 項目 ” ）可以合并，也可以獨立分欄。組件可以列在項目/功能欄里，還可以另加一欄輸入該項目的功能和要求。下面是對 “ 項目 ” 、 “ 功能 ” 、 “要求 ”的描述。 ? 輸入己經(jīng)由小組通過框圖＼參數(shù)圖、示意圖或其它圖識別的項目、接口或零部件。 ? 為了確?？勺匪菪允褂玫男g語必須和顧客要求以及其它設計開發(fā)文件和分析相一致 功能（ a1 ) ? 輸入被分析的項目或接口的功能，要求它必須達到顧客要求或小組討論的設計意圖。如果項目或接口里有多個含有潛在失效模式的功能，則強烈建議將每個功能及其相應的失效模式分別列出。外果項目和功能分成兩欄，功能就變?yōu)? a2 欄。 ? 可以另外添加 “ 要求 ” 一欄來進一步細分失效模式分析。輸入每項功能的要求（根據(jù)顧客要求或者小組討論得出：另外還可參見第二章：前提條件）。如果功能里有多個含有不同的潛在失效模式的要求．則強烈建議將每個要求和功能分開列出 ? 如果項目和功能分成兩欄 a1,a2，要求就變?yōu)閍3。 ? 潛在失效模式是指組件、子系統(tǒng)、系統(tǒng)可能潛在地不能滿足或者實現(xiàn)項目欄里描述的預期功能的狀態(tài)。 ? 識別與功能 /要求有關的潛在失效模式。潛在失效模式應當用專業(yè)技術術語描述，不必描述成顧客注意得到的現(xiàn)象。 ? 一個功能可能有多個失效模式，一如果一個功能被識別有大量的失效模式，則可能說明要求沒有妥善定義。 ? 由于假設失效模式可能發(fā)生，但不是一定會發(fā)生，因此使用“潛在”一詞。 ? 應當予以考慮潛在失效模式可能只在特定的運行條件（比如，熱、冷、干燥、灰塵環(huán)境等），和特定的使用狀態(tài)下（超過平均里程．不平的路段 ,僅在市內(nèi)行駛等等）發(fā)生。 ? 在確定了所有的失效模式后，分析的完整性可以通過對過往運行不良、關注點、問題報告和“小組頭腦風暴”的評審來確認。 ? 潛在失效模式也可能是上級子系統(tǒng)或系統(tǒng)的潛在失效模式的原因或者是一個下級組件的失效模式導致的影響。 ? 有關不同要求的失效模式的例子，可以參見表 3。 82 ? 潛在失效影響是指由顧客感受到的失效模式對功能的影響。 ? 根據(jù)顧客可能察覺和經(jīng)歷到的現(xiàn)象來描述失效影響。這里的顧客可以是內(nèi)部顧客，也可以是最終使用者。如果失效模式可能會造成安全方面的影響、或者不符合法律條例，則應當清楚的說明這個問題；應當始終根據(jù)受分析的特定系統(tǒng)、子系統(tǒng)或組件來進行說明后果。需要注意的是，在組件、子系統(tǒng)、系統(tǒng)等級之間存在系統(tǒng)層次上的關系。例如：一個部件的斷裂可能會引起總成件的震動，從而導致操作系統(tǒng)的中斷。操作系統(tǒng)中斷會使性能下降，最后引起顧客的不滿。因此就需要根據(jù)專業(yè)小組的知識程度．來盡可能的預測潛在的失效影響。 ? 典型的失效影響可以根據(jù)產(chǎn)品或系統(tǒng)性能來說明表 4給出了表 3里的失效模式的影響。 ? 嚴重度是指對一個特定失效模式的最嚴重的影響后果的評價等級。嚴重度是在單個 FMEA范圍內(nèi)的一個相對級別。 ? 推薦的評估標準 ? 小組應當同意一個評估標準和評級系統(tǒng)．即使為單個過程分析而更改，也應始終一致地應用此標準。（標準指南可參見下面的 Cr） ? 不建議更改嚴重度為 9 和 10的評級標準。嚴重度等級評為 1的失效模式不應當再進一步分析。 ? 這一欄可以用來標出高優(yōu)先級別的失效模式及其相關原因。 ? 作為分析的結果，小組可以利用此信息來識別特殊特性。 ? 特殊產(chǎn)品或過程特殊特性符號及其使用可依據(jù)顧客的特殊要求予以確定。 ? 一個在設計記錄中指定的特殊特性，但沒有在DFMEA 里識別出與這個特性相關的設計失效模式 ,則被認為是一種設計過程中的不足。 ? 這部分信息可以被分為多欄，也可以合并成一個單獨欄。 ? 在開發(fā) FMEA的過程中，識別失效模式的所有潛在原因?qū)罄m(xù)的分析步驟是十分重要的。 ? 盡管有不同的萬法（如頭腦風暴）可以用來確定失效模式的潛在原因，但還是建議小組著重于理解每個失效模式的失效機制。 ? 失效機制是指導致失效模式的物理、化學、電、熱或其它過程 .需要注意失效模式是一個 “ 觀察到的或外部的影響，不應當把失效模式和失效機制，失效摸式背后的實際物理現(xiàn)象，退化過程，或者導致失效模式的連鎖事件相混淆。 ? 在最大程度上，應當盡可能將每個失效模式的潛在機制簡明、完整的列出。 ? 對于一個系統(tǒng)，失效機制是一個跟隨在組件失效后面的錯誤的傳遞過程，從而導致系統(tǒng)失效。 ? 產(chǎn)品或過程可能由于一個共同的失效機制，而有多個相互關聯(lián)的失效模式。 ? 確保過程影響被作為 DFMEA過程中的一部分。 ? 失效潛在原因是對設計過程如何允許失效發(fā)生的說明 ,應被描述為可以糾正、控制的問題。潛在失效原因可能是一個設計或過程不足的顯示 ,其結果是失效模式。 ? 原因是指導致或激活失效機制的環(huán)境。 ? 在識別失效潛在原因時，對特定的失效原因要使用簡潔明了的描，比如特定的螺栓電鍍會產(chǎn)生氫脆。不能使用模棱兩可的用詞，例如：設計薄弱、不恰當?shù)脑O計。 ? 在進行原因調(diào)查時，應關注干失效的模式，而非失效的影響。在確定原因時，小組應當通過討論來認為存在的原因會導致失效。（即：失效模式的發(fā)生并不要求有多個原因。） ? 通常來說，各種不同的原因每個都可能引發(fā)失效模式，從而導致了失效模式的原因的多個線索（原因分支）。 ? 盡可能的將沒個失效模式 /失效機制的每個潛在原因簡潔、完整的列出，以便可以對各個原因進行詳細分析，進而采取不同的衡量、控制、糾正措施。 ? 表 5顯示的是表 3里的失效模式的原區(qū)舉例。表內(nèi)包含的失效機制盡管并不要求作為 FMEA 表格的最小元素，但它顯示了失效模式、失效機制和失效原因之間的聯(lián)系。 ? 在準備 DFMFA 時 ,假定該設計將被按照設計意圖來制造、裝配。經(jīng)過小組斟酌，可以對以往歷史數(shù)據(jù)顯示的制造過程中的不足之處作例外處理。 ? 發(fā)生頻度是指一個特定原因 /機制的發(fā)生的可能性。此原因會在設計壽命內(nèi)導致失效模式發(fā)生。 ? 發(fā)生可能性的等級評估代表的是相對意義，而不是絕對的值（參見表 Cr2）。 ? 應當有一個一致的發(fā)生頻度的評級系統(tǒng)以確保連續(xù)性。發(fā)生頻度是一個 FMEA 范圍內(nèi)的相對評級，不是絕對反映實際的發(fā)生可能性。 ? 在確定發(fā)生度時應考慮下列問題： : ? 類似的零件，子系統(tǒng)，系統(tǒng)的歷史維修記錄 ? 該零件是從舊有零件繼承過來的，或者類似于舊有零件 ? 與原有的零件，子系統(tǒng)，系統(tǒng)相比，變化有多大 ? 相對原有的零件是根本性的改變嗎？ ? 這個零件是全新的嗎？ ? 零件的應用和受力是否改變？ ? 有哪些環(huán)境上的改變？ 94 發(fā)生頻度（ O）（ g） 95 ? 作為設計過程的一部分，現(xiàn)行設計控制是已經(jīng)實施或承諾的活動，它將確保設計充分考慮設計功能性的和可靠性的要求。 ? 有兩種設計控制可考慮： ? 預防：消除（預防）失效機制的原因或失效模式的發(fā)生，或者降低其發(fā)生的機率。 ? 探測：在產(chǎn)品發(fā)布之前，通過分析的或物理的方法，識別（探測）失效原因、失效機制或失效模式的存在。 ? 如有可能，應優(yōu)先采用預防控制方法。若將預防控制作為設計意圖的一部分，則將影響最初的發(fā)生頻度等級的評定。 ? 探測控制應當包括探測失效模式的活動，也包括探測失效原因的活動。 ? 小組應當考慮分析、試驗、評審等其它活動，以確保設計的充分性。 例如：預防控制 ?標桿分析研究 ?失效安全設計 ?設計和材料標準（內(nèi)部和外部） ?文件 從相似設計中學到的最佳實踐、經(jīng)驗教訓等的記錄 ?模擬研究 ― 概念分析，建立設計要求 ?防錯 探測控制 ? 設計評審． ? 樣件試驗 ? 確認試驗． ? 模擬研究 設計確認 ? 試驗設計，包括可靠性測試 ? 使用相似部件的原型 ? 本手冊內(nèi)的設計 FMEA 樣表里的設計控制有兩欄（分開的預防控制和探測控制的欄），可以幫助小組清楚區(qū)分這兩種設計控制，從而可以一目了然的確定兩種設計控制都被考慮了進去。 ? 如果使用了一個合并欄（設計控制），則應當按下面方式使用前綴在每個預防控制前添加 “P”，每個探測控制前添加 “D”。 ? 通過設計變更或設計過程變更來預防失效模式原因，是降低受影響發(fā)生頻度等級的唯一方式。 ? 探測度是指現(xiàn)行設計控制發(fā)現(xiàn)欄里，所列出的最佳的探測控制相關的等級。當識別到不止一個的控制的時候，建議將每個控制的探測等級包括在控制描述內(nèi)并且在探測度欄里記錄等級最低的評分。 ? 現(xiàn)行設計控制探測度的建議方法是，首先假定失效已經(jīng)發(fā)生，然后評估現(xiàn)有設計控制探測此失效模式的能力。 ? 不要因為發(fā)生頻度等級低，就理所當然認為探測度等級也一定低。評估設計控制探測低頻次的失效模式，或者降低失效進入設計發(fā)布過程的風險的能力是十分重要的。 ? 探測度是在單個的 FMEA 范圍內(nèi)的一個相對評級，為了達到更低的等級就應當對設計控制（分析或驗證活動）進行改進。 ? 推薦的評估標準 ? 組應就一個評估準則和評級系統(tǒng)達成共識。盡管對個別產(chǎn)品分析可作調(diào)整，也應始終應用此準則。應當根據(jù)表 Cr3來估計探測度。 ? 評分等級 1 專用作已證實的設計方案的失效預防。 New ? 當小組完成失效模式與影響、原因與控制的初始識別，包括嚴重度、發(fā)生頻度、探測度的等級評估，小組必須決定是否還要進一步采取措施降低風險。由于資源、時間、技術等其它因素的固有限制，小組必須選取最佳的優(yōu)先措施。 ? 小組首要關注的應當是嚴重度等級最高的失效模式。當嚴重度等級達到 9或 10，小組必須確保該風險已經(jīng)通過現(xiàn)有設計控制或者推薦措施 (在 FMEA內(nèi)有記錄 )得到處理。 ? 嚴重度等級小于等于 8 的失效模式，小組應當考慮有最高發(fā)生頻度或探測度等級的原因。小組有職責關注已識別到的信息，商討一個方法．并確定如何最優(yōu)的排列風險降低措施的順序，以最好地服務于組織和顧客。 ? 幫助決定優(yōu)先措施的方法之一就是使用風險順序數(shù) RPN=嚴重度 (S) 發(fā)生頻度（ O） 探測度（ D) ? 在單獨的 FMEA范圍內(nèi)，數(shù)值可以在 1 到 1000 之間變化 . ? 本手冊不推薦使用 RPN值閥值來決定是否需采取措施。 ? 使用閥值意味著 RPN是衡量相對風險的方法 (它們通常不是）。而且不要求持續(xù)的改進（事實上是要求的）。 ? 例如；顧客如果在下面不合理地使用了 100這個閥值，供應商就會對 RPN為 112的特性 B采取措施。 在這個例子中，特性 B的 RPN更高，但還是應當先處理 A，因為它的嚴重度等級為 9，盡管 A的 RPN為 90低于閥值。 ?使用閥值的另一個問題是，沒有一個要求強制采取措施的 RPN值。 ? 另外，建立閥值可能會促使小組成員產(chǎn)生錯誤行為：即小組成員花時間去試圖求證一個低發(fā)生頻度或低探測度等級的數(shù)值，以期降低 RPN。這種做法是不可取的。因為這種行為會使得引起失效模式的真正問題得不到解決，只是讓 RPN低于閥值。所以在特定的項目里程碑（例如新車投產(chǎn)）確定 “ 可接受 ” 風險的時候能夠意識到這一點是十分重要的。優(yōu)先級別的選取應當