潜在失效模式及后果分析FMEA(2)

1潜在失效模式及后果分析FMEA汽车行业质量体系系列培训教材2课程大纲概要设计FMEA简介设计FMEA的开发跟踪措施过程FMEA简介过程FMEA的开发跟踪措施附录A附录B附录F附录I术语3概要概述本手册介绍了潜在失效模式及后果分析（FMEA）这一专题，给出了应用FMEA技术的通用指南。什么是FMEA？FMEA可以描述为一组系统化的活动，其目的是：a.认可并评价产品/过程中的潜在失效以及该失效后果；b.确定能够消除或减少潜在失效发生机会的措施；c.将全部过程形成文件。FMEA是对确定设计或过程必须做哪些事情才能使顾客满意这一过程的补充。所有的FMEA都关注设计，无论是产品设计或者是过程设计。4手册格式本参考文件介绍了两种类型的FMEA：设计FMEA和过程FMEA。采用QS-9000或其等效文件的公司的供方应使用本手册。FMEA小组可以使用手册中给出的指南，但要以对于给定情况最有效的方式使用。FMEA的实施由于一般的工业倾向是要尽可能持续地改进产品的过程的质量，所以将FMEA作为专门的技术应用以识别并帮助最大程度地减少潜在的隐患一直是非常重要的。对车辆召回的研究结果表明，全面实施FMEA项目可能会防止很多召回事件的发生。5成功实施FMEA项目的最重要因素之一是时间性。其含义是指“事件发生前”的措施，而不是“事实出现后”的演练。为实现最大价值，FMEA必须在产品或过程失效模式被纳入到产品或过程之前进行。事先花时间很好地完成FMEA分析，能够最容易、低成本地对产品或过程进行更改，从而最大程度地降低后期更改的危机。FMEA能够减少或消除实施可能会带来更大隐患的预防/纠正性更改的机会。应在所有FMEA小组间提倡交流和协作。图1描述了进行FMEA的顺序。这并不是简单地填写一下表格，而是要理解FMEA的过程，以便消除风险并策划适宜的控制方法以确保顾客满意。6图1.FMEA过程顺序潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理频度O现行控制探测度DRPN建议措施责任及目标完成日期措施结果预防探测采取的措施SODRPN子系统功能要求功能、特性或要求是什么？会是什么问题？-无功能-部分功能/功能过强/功能降级-功能间歇-非预期功能后果是什么？有多糟糕？起因是什么？发生的频率如何？怎样能得到预防和探测？该方法在探测时有多好？能做些什么？-设计更改-过程更改-特殊控制-标准、程序或指南的更改7在进行FMEA时有三种基本的情形，每一种都有其不同的范围或关注焦点：情形1：新设计、新技术或新过程。FMEA的范围是全部设计、技术或过程。情形2：对现有设计或过程的修改（假设对现有设计或过程已有FMEA）。FMEA的范围应集中于对设计或过程的修改、由于修改可能产生的相互影响以及现场的历史情况。情形3：将现有的设计或过程用于新的环境、场所或应用（假设对现有设计或过程已有FMEA）。FMEA的范围是新环境或场所对现有设计或过程的影响。8虽然FMEA的编制责任通常都指派到某个人，但是FMEA的输入应是小组的努力。小组应由知识丰富的人员组成（如设计、分析/试验、制造、装配、服务、回收、质量及可靠性等方面有丰富经验的工程师）。FMEA由责任单位的工程师开始启动，责任单位可能是原设备制造厂（OEM，即生产最终产品）、供方或分承包方。即使产品/过程看起来完全相同，将一个小组FMEA的评分结果与另一个小组FMEA的评分结果进行比较也是不适宜的，因为每个小组的环境是不同的，因而各自的评分必然是不同的（也就是说，评分是带有主观性的）。建议根据FMEA的质量目标（见附录A和附录B）对FMEA文件进行评审，包括管理评审。9跟踪采取有效的预防/纠正措施并对这些措施加以适当的跟踪，对这方面的要求无论怎样强调也不算过分。措施应传递到所有受影响的部门。一个经过彻底思考、周密开发的FMEA，如果没有积极有效的预防/纠正措施，其价值将是非常有限的。责任工程师负责确保所有的建议措施都得到实施或充分的强调。FMEA是动态文件，应始终反映最新水平以及最近的相关措施，包括开始生产以后发生的。责任工程师有几种方法来确保建议的措施得到实施，包括但不限于以下几种：a.对设计、过程及图样进行评审，以确保建议措施得到实施；b.确认更认更改已纳入到设计/装配/制造文件中；c.对设计/过程FMEA、FMEA的特殊应用以及控制计划进行评审。10初始FMEA修正FMEA1DFMEA必须在计划的生产设计发布前PFMEA必须在计划的试生产日期前各项未考虑的失效模式的发现、评审和更新修正FMEA2时间动态的FMEA文件各项未考虑的失效模式的发现、评审和更新11设计中的潜在失效模式和后果分析（设计FMEA）12简介设计FMEA是由负责设计的工程师/小组主要采用的一种分析技术，用以最大限度地保证各种潜在的失效模式及其相关的起因/机理已得到充分的考虑和说明。对最终的项目以及与之相关的每个系统、子系统和部件都应进行评估。FMEA以最严密的方式总结了设计一个部件、子系统或系统时小组的设计思想（其中包括根据以往的经验可能会出错的一些项目的分析）。这种系统化的方法体现了一个工程师在任何设计过程中正常经历的思维过程，并使之规范化和文件化。设计FMEA为设计过程提供支持，它以如下的方式降低失效（包括产生不期望的结果）的风险：为客观地评价设计，包括功能要求及设计方案，提供帮助；13评价为生产、装配、服务和回收要求所做的初步设计；提高潜在失效模式及其对系统和车辆运行影响已在设计和开发过程中得到考虑的可能性；为完整和有效的设计、开发和确认项目的策划提供更多的信息；根据潜在失效模式后果对“顾客”的影响，开发潜在失效模式的排序清单，从而为设计改进、开发和确认试验/分析建立一套优先控制系统；为推荐和跟踪降低风险的措施提供一个公开的讨论形式；为将来分析研究现场情况，评价设计的更改及开发更先进的设计提供参考（如获得的教训）。14现行预计的设计可能产生的失效模式分析分析对顾客的影响那些原因可能造成这个失效模式每个原因造成这个失效模式的的可能性采取可行的对策15顾客的定义设计FMEA中“顾客”的定义，不仅仅是“最终使用者”，而且也包括负责整车或更高一层总成设计的工程师/设计组以及负责生产、装配和服务活动的生产/工艺工程师。小组的努力在最初的设计FMEA过程中，希望负责设计的工程师能够直接地、主动地联系所有有关部门的代表。这些专长和责任领域应包括（但不限于）装配、制造、设计、分析/试验、可靠性、材料、质量、服务和供方以及负责更高或更低一层次的总成或系统、子系统或部件的设计领域。FMEA应成为促进各相关部门之间相互交换意见的一种催化剂，从而推进小组协作的工作方式。16更高一层系统汽车制造商最终使用者都是DFMEA所要考虑的对象，但最主要的是针对最终使用者。本设计可能产生的失效模式的影响17除非负责的工程师有FMEA和团队工作推进经验，否则，由一位有经验的FMEA推进员来协助小组的工作是非常有益的。设计FMEA是一份动态的文件，应：•在一个设计概念最终形成之时或之前开始；•在产品开始的各个阶段，发生更改或获得更多的信息时，持续予以更新；•在产品加工图样完工之前全部完成。考虑到制造/装配需求已经包容在内，设计FMEA针对设计意图并且假定该设计将按此意图进行生产/装配。制造或装配过程中可能发生的潜在失效模式和/或其原因/机理不需、但也可能包括在设计FMEA当中。当这些未包含在设计FMEA当中时，它们的识别、后果及控制应包括在过程FMEA当中。18设计FMEA不依靠过程控制来克服潜在的设计缺陷，但是它的确需要考虑制造/装配过程的技术/身体的限制，例如：•必要的拔模（斜度）；•表面处理的限制；•装配空间/工具的可接近性；•钢材淬硬性的限制；•公差/过程能力/性能。设计FMEA还应考虑产品维护（服务）及回收的技术/身体的限制，例如：•工具的可接近性；•诊断能力；•材料分类符号（用于回收）。19设计FMEA的开发负责设计的工程师掌握一些有益于设计FMEA准备工作的文件是有帮助的。设计FMEA从列出设计期望做什么和不期望做什么的清单，即设计意图开始。顾客的希望和需求可通过质量功能展开（QFD）、车辆要求文件、已知的产品要求和/或制造/装配/服务/回收要求等确定。期望特性定义的越明确就越容易识别潜在的失效模式，以便采取预防/纠正措施。设计FMEA应从所要分析的系统、子系统或零部件的框图开始。附录C给出了框图的一个示例；框图还可以指示信息、能源、力、流体等的流程。其目的是要明确向方框交付的内容（输入），方框中完成的过程（功能）以及由方框所交付的内容（输出）。框图说明了分析中的各项目之间的主要关系，并建立了分析的逻辑顺序。在FMEA准备工作中所有的框图的复制件应伴随FMEA过程。为了便于潜在的失效模式及其影响后果分析的文件化，附录D给出了设计FMEA的空白表。20附录C21附录D：设计FMEA的标准表潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理频度O现行控制-预防-探测探测度DRPN建议措施责任及目标完成日期措施结果采取的措施SODRPN子系统功能要求潜在失效模式及后果分析（设计FMEA）FMEA编号：共页，第页编制人：FMEA日期（编制）（修订）系统子系统部件设计责任年车型年/车辆类型关键日期年核心小组等22附录D：设计FMEA的标准表潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理频度O现行控制探测度DRPN建议措施责任及目标完成日期措施结果预防探测采取的措施SODRPN子系统功能要求潜在失效模式及后果分析（设计FMEA）FMEA编号：共页，第页编制人：FMEA日期（编制）（修订）系统子系统部件设计责任年车型年/车辆类型关键日期年核心小组等231）FMEA编号填入FMEA文件编号，以便查询。注：1-22项的举例见表1。2）系统、子系统或零部件的名称及编号注明适当的分析级别并填入被分析的系统、子系统或部件的名称及编号。FMEA小组必须为他们特定的活动确定系统、子系统或部件的组成。划分系统、子系统和部件的实际界限是任意的并且必须由FMEA小组来确定。下面给出了一些说明，具体示例见附录F。24附录F系统FMEA为帮助示意系统、子系统和部件FMEA的含义，以下提供两个示例，如图F1（关于接口和交互作用）和图F2（关于项目、功能和失效模式）。例1：接口和交互作用系统环境子系统D子系统B子系统C子系统A图F1接口和交互作用FMEA小组负责确定相关FMEA的范围。图F1的示例表明小组已确定了在进行系统FMEA时必须考虑的子系统A、B、C和D，以及在完成系统FMEA必须考虑构成该系统一部分的外围环境。25接口子系统之间通过接口直接连接。图F1示意了子系统之间的接口，子系统A与子系统B接触（连接），B与C接触，C与D接触，A与D，且B与D接触。环境也与图F1中列出的每一个子系统相连接，这就要求在进行FMEA时要对“环境接口”加以考虑。注：每一个子系统FMEA都应将其接口包括在其各自的子系统FMEA分析中。26交互作用一个子系统的变化可能会引起另一个子系统的变化。在图F1中，任何接口系统间都可能发生交互作用（例如，子系统A加热，会导致子系统D和子系统B通过各自的接口也获得热量，而且子系统A还向环境释放热量）。交互作用还可能通过“环境”的传递发生在“非接触”子系统之间（例如，如果环境湿度很大，子系统A和C是不同的金属，由非金属组成的子系统B隔开，由于环境的湿度，子系统A和C之间仍然会发生电解反应）。因此，非接触子系统之间的交互作用在预测上会相对难一些，但却很重要，应加以考虑。27示例2：项目、功能和失效模式图F2（见下页）描述了以“树形排列”方式展示项目、功能和失效模式的一种方法，可以帮助小组直观地分析系统、子系统和部件。在系统等级上的描述比子系统和部件等级的描述更趋于一般性（对部件的描述通常是最具体的）。“树形排列”对系统、子系统和部件作如下安排：项目设计目标（对设计目标的描述通常是有帮助的）—功能1潜在的失效模式A潜在的失效模式B等等……—功能2潜在的失效模式A潜在