FMEA最新版.docx

1、FMEA最新版前言第三版FMEA第三版（QS-9000）是戴姆勒克斯勒、福特和通用汽车公司的供方所使用的参考手册，为协助他们在开发设计和过程FMEA提供了指导方向。本手册意图澄清有关FMEA开发上的技术问题。本手册符合供方质量要求推动小组（Supplier Quality Requirement Task Force）的授权，将戴姆勒克莱斯勒、福特和通用汽车公司在其各自的供方质量体系中应用的参考手册、程序、报告格式和技术术语进行标准化处理。由于FMEA第三版手册是用来提供给供方的泛用指导，本手册并不规定要求，它意图在设计阶段或过程分析阶段准备FMEA的时候，提供涵盖了一般的概括指导。本手册等同

2、于SAE J1739为设计和过程FMEA的技术。然而，他并不包含机械装置的FMEA应用。对机械装置FMEA方面有兴趣，可参考SAE J1739的相关范例。供方质量要求工作小组感谢下列每个人，和他们的公司，他们贡献时间和努力开发了FMEA新版手册和较早的版本。第三版Kevin A. Lange-Daimler ChryslerSteven C. Leggett-General Motors CorporationBeth Baker-AIAG较早版本Howard Riley-Daimler Chrysler Mark T. WrobbelDaimler ChryslerGeorge R. Bau

3、mgarther-Ford Motor Company Rebecca French-General MotorsLawrence R. Mc Cullen-General Motors Mary Ann RaymondBosch Robert A. May-Goodyear William Ireland-Kelsey-HayesTripp Martin-Peterson Spring此外，供方质量要求小组感谢下列在SAE J1739工作小组的个人，他们在这次改版中对技术的变更和改进，有卓越的贡献。William D. Carson-Daimler ChryslerGlen R. Valla

4、nceFord Motor CompanyCarl S. Carlson-General Motors Corporation戴姆勒克莱斯、福特和通用汽车公司拥有本手册的所有著作权。额外的影印本可经由AIAG，Southfield Michigan（248-358-3003）取得。戴姆勒克莱斯勒、福特和通用汽车公司的供应链组织可以拥有在本手册中所使用的表格影印许可。概 要概述本手册介绍了潜在的失效模式及后果分析(FMEA)的概念，给出了运用FMEA技术的通用指南。什么是FMEAFMEA可以描述为一组系统化的活动，其目的是：（a）发现和评价产品/过程中潜在的失效及其失效后果；（b）找到能够避免或

5、减少这些潜在失效模式发生的措施；（c）将上述整个过程文件化。它是对设计过程的更完善化，以明确必须做什么样的设计和过程才能满足顾客的需要。所有FMEA的重点在于设计，无论是用在设计产品或过程。手册格式为便于使用，本参考手册将FMEA的编制说明分为两个不同的部分：即设计FMEA和过程FMEA。本手册应该在供方进行QS-9000或等同的质量体系的实施中使用，FMEA小组可以使用在本手册所列出的指导，以便于在实际情况中能发挥最大的效益。潜在失效模式及后果分析顺序功能要求子系统潜在失效模式影响是什么？潜在失效后果严重度（S）分类有多严重？潜在失效起因/机理频度（O）现行控制探测度（D）风险顺序数R.P.

6、N建议措施责任和目标完成日期措施执行结果预防探测采取的措施严重度（S）频度（O）探测度（D）风险顺序数R.P.N可能有何错误？-功能丧失-部分/全部功能降低-功能间歇性中断-非预期的功能起因是什么？其发生的几率为何？这有可能被预防和探测吗？探测它的方法有多好？可以做什么？-设计变更-过程变更-特别的控制-标准、程序或指南的更改FMEA的实施由于尽可能的持续改进产品和过程是企业普遍的趋势，所以使用FMEA作为专门的技术应用，以识别并帮助减少潜在的隐犹一直是非常重要的。对车辆抱怨的研究结果表明，全面实施FMEA能够避免许多抱怨事件的发生。适时性是成功实施FMEA的最重要因素之一，它是一个“事发前”

7、的行为，而不是后见之明”的行为。为达到最佳效益，FMEA必须在设计或过程失效模式被无意地纳入产品或过程之前进行。事先花时间适当地完成FMEA分析，能够更容易、低成本地对产品/过程进行修改，从而减轻事后修改的危机。FMEA能够减少或消除因进行预防/纠正而带来更大损失的机会。FMEA小组应该有充分的沟通和整合。图1描述一了个FMEA应该被执行的程序，它并不只是简单的把表格填满的案例，而是进一步理解FMEA的程序，以消除风险和计划能确保顾客满意的适当控制。当FMEA被展开，会有三种基本的案例。每个案例都有不同的领域和重点：案例1：新设计、新技术或新过程。该FMEA的领域是完成设计、技术或过程。案例2

8、：修改现有的设计或过程（假设现有的设计或过程已经有一个FMEA）。该FMEA的领域应该在于修改设计或过程，有可能因为某修改和市场上历史反映而有交互影响。案例3：在一个新的环境、地点或应用上，利用了现有的设计或过程（假设现有的设计或过程已经有一个FMEA）。该FMEA的领域现有的设计或过程新环境或地点上的影响分析。 虽然在FMEA的编制工作中，必须明确的指派每个人的职责，但是FMEA的输入还是应该依靠小组努力。小组应该由知识丰富的人员所组成（如：对设计、分析/测试、制造、装配、服务、回收再利用、质量及可靠度等方面的工程指挥员）。FMEA由相关负责组织中的工程师所组成，其可以是OEM（如：生产最终

9、产品、供方，或分包方）。去比较一个小组的FMEA评价和另一个小组的FMEA评价是不恰当的，即使该产品/过程呈现了相同的情境；由于每个小组的所在环境是独一无二的，因此各自将会有个别的评价（如：评价是主观的）。建议针对FMEA质量目标（见附录A和附录B）采取FMEA评审。并包括管理者评审。跟踪采取有效的预防/纠正措施，以及针对这些行动的跟踪是需要的，但不用过分强求。应该和所有被影响的单位措施行动。一个彻底周详考虑和充分开发的FMEA如果没有实际且有效的预防/纠正措施，则其价值将有限。担当责任的工程师负责确保所有的建议措施都已经实施或充分说明。FMEA是一份动态文件（living document）

10、，应该始终反映出最终的评估，以及最终的适当措施，包括那些在开发生产之后所发生和措施。担当责任的工程师有许多方式来确保那些建议措施被实施，他们包括，但不限于：a.评审设计、过程和图样，以确保建议措施已经被实施，b.确认该项变更编入设计/组装/制造文件中，以及c.评审设计/过程FMEA、特别的FMEA应用和控制计划。潜在设计失效模式及后果分析（设计FMEA）简介设计FMEA主要是由负责设计的工程师/小组采用的一种分析技术，用来保证在可能的范围内已充分地考虑到，并指明各种潜在的失效模式及期相关的起因/机理。应评估最后的产品以及每个与之相关的系统、子系统和零部件。FMEA以其严密的形式总结了设计一个零

11、部件、子系统或系统时，一个工程师和设计组的思想（其中包括，根据以往的经验和教训对可能出现问题的项目的分析）。这种系统化的方法体现了一个工程师在任何设计过程中正常经历的思维过程，并使之规范化、文件化。设计FMEA能够以下几方面支持设计过程，以降低产品的失效风险： 有助于对设计要求和及设计方案进行客观的评价； 有助于制造、装配、服务和回收要求的最初设计； 提高在设计、开发过程中，考虑潜在失效模式及其对系统和车辆运行影响（概率）的可能性； 为全面、有效的设计试验和开发项目的策划，提供更多的信息； 根据虑潜在失效模式对“顾客”的影响，对其进行分级列表，进而建立一套改进、开发和试验的优先控制系统； 为建

12、议和跟踪降低风险的措施，提供一个公开讨论形式； 为将来分析研究售后市场相关情况，评价设计的更改及开发更先进的设计提供参考（如：学到的经验）。顾客的定义设计潜在FMEA中“顾客”的定义，不仅仅是“最终使用者”，还包括车辆设计或更高一级装配设计的工程师/小组，以及在生产过程中负责生产、装配、和售后服务的工程师。第二版内容：（FMEA的全面实施要求对所有的新部件、更改过的部件以及应用或环境有变化的沿用零件进行设计FMEA、FMEA由负责设计工作的工程师们制造，但对有专利权的设计来说，可能由供方制定。）小组努力在最初的设计潜在FMEA过程中，负责设计的工程师被预期能够直接地、主动地联系所有有关部门的代

13、表。这些专家和负责的领域应该包括，但不限于：装配、制造、设计、分析/试验、可靠性、材料、质量、服务和供方，以及负责下一较高价或低价的组装、系统、子系统或零部件的设计部门。FMEA应该成为促进有关部门间充分交换意见的催化剂，从而提高整个集体的工作水平。除非负责工程师具有FMEA和小组协助经验，在活动中拥有一位有经验的专家以协助小组是有一定帮助的。设计FMEA是一份动态文件，且应该： 在一个设计概念最终形成之时或之前开始， 在产品开发各阶段中，当设计有变化或获得其它信息增加时，应及时、不断地修改，以及 在最终在产品加工图样完成之前全部结束。考虑到制造/装配的要求是相互联系的，设计FMEA在体现设计

14、意图的同时，还应保证制造或装配能够实现设计意图。对于制造或装配过程中可能发生和潜在失效模式和/或其原因/机理，当过程FMEA已包括了它们的识别、后果和控制时，则不需包含在设计FMEA中，但也可包含。（此时，影响及控制是由过程FMEA来解决。）设计FMEA不是靠过程控制来克服设计中潜在的缺陷，但的确在考虑制造/装配过程中技术的/物质的限制。例如： 必要的拔模斜度 要求的表面处理； 装配空间/工具可加工性 要求的钢材硬度 公差/过程能力/性能。设计FMEA也可考虑到产品维护（服务）和回收利用技术的/物质的限制。例如： 工具的可获得性 诊断能力 材料分类符号（回收利用）设计FMEA的开发负责设计的工

15、程师拥有许多用于设计FMEA准备工作的文件。设计FMEA应从列出设计希望做什么及不希望做什么开始，如设计意图。顾客的要求和需求可能是由质量功能展开（QFD）、车辆要求文件、已知产品的要求和/或制造/装配/服务/回收利用等来源，应该综合地考虑。期望特性的定义越明确，就越容易识别潜在的失效模式，以采取预防/纠正措施。设计FMEA应该从系统、子系统或零部件的框图开始分析。附录C给出了一个框图示例。这个方框图也可指示出信息、能量、力、流体等的流程。其目的在于明确对于框图的交付内容（输入），框图中过程的执行（功能），以及来自框图的交付内容（输出）。框图说明了分析中包括的各项目之间主要关系，并建立了分析的

16、逻辑顺序。用于FMEA准备工作中的框图的复制件应伴随FMEA过程。为了便于将潜在的失效模式及其后果的分析和流程形成文件化，已设计出专用表格。见附件D。1） FMEA编号填入FMEA文件编号，以便查询。注：见表1，提供了项目1-22的范例。2） 系统、子系统或零部件名称及编号注明适当的分析级别并填入所分析系统、子系统或零部件的名称及编号。FMEA小组成员必须对这构成的系统、子系统或零部件，决定其特定的活动。实际的裁决其分界范围为系统、子系统或零部件，且必须FMEA小组所设定。下列提供了说明，并在附录F提供了一些例子。系统FMEA的范围一个系统可以被视为由多个子系统所组成，这些子系统通常由不同小组

17、所设计。有些典型的系统FMEA可能涵盖了下列系统：底盘系统、发动机系统或内饰系统等。然而，系统FMEA的重点是确保所有的接口与互动都涵盖了整个由不同子系统所组成的系统，以及与其它车辆系统和顾客的互相影响。子系统FMEA的范围一个子系统FMEA一般是一个较大系统的子组。例如：前悬吊系统是底盘系统的一个子组。然而，子系统FMEA的重点是确保所有的接口与互动都涵盖了整个由不同零组件所组成的子系统。零组件FMEA的范围一个零组件FMEA一般重点是在于一子系统的子组FMEA。例如：支撑架是闪悬吊（其是底盘系统的一个子系统）的零组件。3） 设计责任填入整车厂（OEM）、部门和小组。如果适用，还要包括供方的

18、名称。4） 编制者填入负责FMEA准备工作的工程师姓名、电话和所在公司的名称。5） 车型年度/项目填入将使用和/或被分析的设计影响的预期车型年度/项目（如果已知的话）。6） 关键日期填入FMEA初次预定完成的日期，该日期不应该超过计划的量产设计发布的日期。7） FMEA日期填入编制FMEA原始稿的完成日期及最新修订的日期。潜在设计失效模式及后果分析系统 （设计FMEA） FMEA编号：1234 (1) X 子系统 页码： 1 of 1 零组件：01.03车身密封 (2) 设计责任：车身工程师 (3) 编制者：A,Tate-x6412-车身工程师 (4) 车型年度/车辆类型：199x/狮牌4门/

19、旅行车 (5) 关键日期：9x 03 01FMEA (6) 日期：（编制）8x 03 22（修订）8x 07 14 (7) 核心小组：T. Fender-汽车生产部、Childers-制造部、j. Ford-总装部、(Dalton. Fraser. Henley 总装工厂) (8) 项目(9) 功能潜在失效模式(10)潜要失效后果(11)严重度(S)(12)分类(13)潜在失效起因/机理(14)频度(O)(15)现行预防设计控制(16)现行探测设计控制(16)探测度(D)风险顺序数R.P.N(18)建议措施(19)责任和目标完成日期(20)措施执行结果（22）采取的措施(21)严重度(S)频度

20、(O)探测度(D)风险顺序数R.P.N左前车门H8HX-0000-A上、下车保护乘员免受天气、噪音、侧碰撞的影响车门附件，如后视镜、门铰链、门销、及门窗升降器等的固定支撑提供适当的表面处理项目涂装及轻微的修整车门内板下部腐蚀车门寿命降低，导致：因漆面生锈，使客户对外观不满损害车门内附件之功能7车门内板之上方边缘保护蜡喷涂太低6整车耐久性试验 T-118 T-109 T-3017294增加试验室加速腐蚀试验A Tate-车身工程师8x,09 , 30根据试验结果(1481号试验)上方喷涂规格提高125mm722287蜡层厚度规定不足4整车耐久性试验 T-118 T-109 T-3017196增加

21、试验室加速腐蚀试验 就蜡烛厚度进行设计试验分析（DOE）结合试验对蜡的上方边缘的验证A Tate-车身工程9x, 01, 15根据试验结果（1481号试验）显示要求的厚度是合适的。设计试验分析显示要求的厚度在25范围内变化。可以接受722287蜡的配方规定不当2物理和化学试验室试验-报告 编号：1265228无7混入的空气阻止蜡进入边角/边缘部分5用功能不彰的喷头进行设计辅助调查8280增加小组评价，利用正式量产喷蜡设备和特定的蜡车身工程师和总装部门8x, 11 , 15基于试验结果，在受影响的区域增加3个排气孔713217车门板之间空间不够，容不下喷头作业4范 例喷头作业的图样评定4112利

22、用辅助设计模型和喷头进行小组评价车身工程师和总装部门8x,09 ,15评定评价显示入口合适7117 8）核心小组列出被授权以确定和/或执行任务的责任个人和部门名称（建议所有小组人员的姓名、部门、电话、地址等，都记录在一张分发表上）9） 项目/功能填入将被分析项目的名称和其它适当的信息（如编号、零件等级等）。利用工程图纸上标明的名称并指明设计等级。在最初发布之前（如在概念形成阶段），应该使用临时性编号。填入时，用尽可能简洁的文字来说明被分析项目要满足设计意图的功能，包括该系统运行的环境相关信息（如指定温度、压力、湿度范围、设计寿命等）。如果该项目有多种功能，且不同的失效模式，要把所有功能都单独列

23、出。10）潜在失效模式部所谓潜在的失效模式是指系统、子系统或零件有可能未达或未完成在项目/功能栏中所描述设计意图的种类（如预期功能丧失）。这潜在失效模式可能是更高一级子系统或系统的潜在失效的起因，与可能是它低一级的零部件潜在失效模式的后果。对一个特定项目极其功能，列出每一个潜在失效模式。前提是这种失效可能发生，但不一定发生。建议将以往运行不良（TGW, things-gone-wrong）的研究、关注点、问题报告以及小组的“头脑风暴”的评审作为出发点。潜在失效模式可能只发生在特定的运行环境条件下（如热、冷、干燥、灰尘等），以及特定的使用条件下（如超过平均里程、不平的路段、仅在城市行驶等），发生

24、的潜在失效模式也应当考虑。典型的失效模式可以是，但不限于下列情况：破碎 变形松动 泄露粘结 氧化断裂 无法传递扭力滑动（无法保持全扭力） 无法支撑（构造的）支撑不足（构造的） 粗糙的接合脱离过快 信号不适当间歇信号 无信号EMC/RFI 漂移注：应该用规范化、专业性的术语来描述潜在失效模式，而不同于顾客所见的现象。11）潜在失效后果潜在失效的后果，就是失效模式对系统功能的影响，就如顾客感受的一样。要根据顾客可能发现或经历的情况来描述失效的后果，要记住顾客可能是内部的顾客，也可能是外部的最终顾客。要清楚的说明该失效模式是否会影响到安全性，或与法规不符。失效的后果必须依据所分析的具体系统、子系统或

25、零部件来说明。还要记住不同级别的系统、子系统和零部件之间还存在着系统层次上的关系。比如，一个零件的断裂可能引起总成件的震动，从而导致系统运行的中断。这种系统运行的中断会引起性能下降，最终导致顾客的不满。因此，就需要根据小组的知识程度，尽可能预见失效的后果。典型的失效后果可能是，但不限于下列情况：噪音 粗糙运行不稳 无法运作外观不良 不适的异味不稳定 运行减损间歇运行 发热泄露 定期的不符合12）严重度（S）严重度是对一个已假定潜在失效模式发生时，对下序零件、子系统、系统或顾客影响后果的严重程度评价等级，严重度是在单独FMEA范围内的一个比较级别，要减少失效的严重度级别数值，只能通过设计变更来实

26、现，严重度应该使用表2指南来评价：推荐的评价准则小组应该对评价准则与分级规则有一致的共识，即使是对个别产品分析而对准则作了修改也应一致（见表2）注：对级别数值9和10，不建议修改其判定准则。当某失效模式的严重的级别为1时，不应该再被分析。注：高严重度级别有时候通过设计修改来降低，其能抵消或减轻失效产生的严重度。例如，“降低胎压”能减轻突然爆破的严重度，“安全带”可以减轻车辆撞击的严重度。表2.推荐的DFMEA严重度评价准则后 果判定准则：后果的严重度级别无警告的严重危害这是一种非常严重的失效形式，它是在没有任何失效预兆的情况下影响到行车安全或违反了政府的有关章程。10有警告的严重危害这是一种非

27、常严重的失效形式，是在具有失效预兆的前提下所发生的，并影响到行车安全或违反了政府的有关章程。9很高车辆（或系统）不能运行，丧失基本功能。8高车辆（或系统）能运行，但性能下降，顾客不满意7中等车辆（或系统）能运行，但舒适性或方便性部件不能工作，顾客不满意6低车辆（或系统）能运行，但舒适性或方便性方面性能下降，顾客有些不满意5很低装配和外观/尖响声和卡嗒声等项目不符合要求，大多数顾客发现有缺陷（多于75）4轻微装配和外观/尖响声和卡嗒声等项目不符合要求，有50的顾客发现有缺陷。3很轻微装配和外观/尖响声和卡嗒声等项目不符合要求，有辩识能力的顾客发现有缺陷（少于25）2无没有可识别的影响113）分类

28、本栏目可用来对需要附加设计，或过程控制的零部件、子系统或系统的任何特殊产品特性等级加以分类（如关键、主要、重要、重点等）。如果小组发现这是有帮助的或内部管理的需求，本字段还可以用来为工程评审强调其高优先的失效模式。特殊产品或过程特殊特性符号及其使用是由特定的公司政策所规定，在本文中不另做标准化。14）潜在失效的起因/机理所谓潜在失效起因是指一个设计薄弱部分的迹象，其作用结果就是失效模式。在尽可能发生的范围内，列出每个失效模式的所有可以想象到的失效起因和/或机理。应尽可能简明扼要、完整地将起因/机理列出来，使得对相应的起因能采取适当的纠正措施。典型的失效起因可能包括，但不限于下列情况：规定的材料

29、不正确设计寿命估计不足压力过大润滑能力不足维修保养说明不当算法不当维修保养说明错误软件规范错误表面加工规范错误流程规范错误规定的磨擦材料不当过热规定的公差不当典型的失效机理可能包括，但不限于：屈服 化学性氧化疲劳 电位移材料不稳定性蠕变磨损腐蚀15）频度（O）频度是指导在设计的寿命中某一特定失效起因/机理（已列于前栏目中）发生的可能性，描述频度级别数着重在其含义，而不是具体的数值。通过设计更改或设计过程更改（如设计检查表、设计评审、设计指南）来预防或控制一个或更多的失效起因或机理是降低频度数的唯一途径（见表3）。潜在失效起因/机理出现频度的评估分为1到10级，在确定这个估计值时，需要考虑下列问题： 类似零部件、子系统或系统的维修档案/维修服务经验如何？ 零部件是否为以前使用的零部件、子系统或系统、还是与其相似？ 相对先前版本的零部件、子系统或系统，所作的变更有多显著？ 是否与先前版本的零部件有根本不同？ 零部件是否是全新的？ 零部件的用途有无变化？ 有哪些环境改变？ 针对该用途，是否作了工程分析（如可靠度）来估计其预期的可比较的频度数？ 是否加入了预防控制？一个一致的频度分级规则应该确保其持续的被使用。所谓的“设计寿命的可能性失效率”是根据零部件、子系统或系统在设计的寿命过程中预计发生的失效（故障）数确定的。频度数的取值与失效范围有关，但并不反应实际发生和可能性。推