潜在的失效模式及后果分析

1、潜在的失效模式及后果分析(FMEA)讲座第一节 什么（What）是潜在的失效模式及后果分析?潜在的失效模式及后果分析是一门技术,它源于美国三大汽车公司的QS9000标准，英文是Potential failare Mode and Effects Anaiysis：缩写为FMEA。它的是在产品/工艺/方案的设计/设想阶段，事先对设想（设计）的系统/零件/各工序进行分析，找出所有的潜在的失效模式，并分析它们可能出现的后果及其危害，从而事先采取措施，以提高产品质量/工序的可靠性。这是一种事先预测的系统行为。一、定义：FMEA 1. 发现评价产品/过程潜在的失效与可能后果. 2. 找出能避免/减少潜在

2、失效发生的措施. 3. 将上述文件化.二、FMEA的特点是：1、 是事先的行为，不是事后的行为（出事故以后的分析技术是FTA，即失效树分析）；2、 FMEA按分析对象分为设计DFMEA、过程（工艺）PFMEA、系统SFMEA、材料MFMEA等。三、区别：编号区 别F M E AF T A 1行为事前行为事后行为 2顺序自下而上自上而下 3整零零件系统系统零件 4方法分级估评打分失效树分析第二节 为什么（Why）作潜在的失效模式和后果分析（FMEA）？ 作FMEA的七个理由：1、 事先预防，低成本的修改完善；2、 对不同的设计方案可以用科学的评价与优选；3、 有助于可靠性和可制造性（可装配性）的

3、设计；4、 为制定试制计划与开发项目提供信息；5、 对失效模式排序，建立设计与开发的优选控制系统6、 提供公开论坛，争取更多的方案和意见；7、 为以后设计提供参考：第三节 由谁（Who）来作潜在失效模式和后果分析（FMEA）？有三种人作FMEA：1、 产品/过程（工艺）设计主管（工程师）与（工程师）小组制定；2、 有专利设计权的由专利所有人来作；3、 负责项目设计的工程师自己来与其他相关部门（装配、材料、制造、质量管理和服1务等）共同作。这是一个多方小组（多专业小组）的共同努力的成果。第四节 什么时间（When）作I潜在失效模式和后果分析（FMEA）？有四种情况应作FMEA：1、 一个设计概念

4、形成之前或形成之中；2、 产品/工艺开发阶段或设计开始发生变化要进行修改时；3、 产品/工艺的图纸在形成发放之前；4、 随时间、地点、条件、人员、设备的变化而不时地审时度势地加以修改FMEA，使之能与时俱进，最好有一定的超前发展的性质。设计DFMEA与过程PFMEA之间既有分工、又有联系；对汽车配件工厂而言PFMEA作的多一些。第五节 作什么地（Where）作潜在失效模式和后果分析（FMEA）？1）从部门上分：1、主要是产品设计部门与工艺部门作FMEA。 2、其他部门，如生产制造车间除非自己有设计与工艺方面的设计任务，否则可能不FMEA2）从过程上分：从ISO/TS16949：2002标准中有

5、下列9处必须作FMEA(但不限于)：. 6.2.1 评审输入-补充管理评审输入应包括实际的和潜在的外部失效及其对质量、安全或环境的影响分析(FMEAs、包括了：QFMEAs、IFMEAs、EFMEAs). 6.4.1 与实现产品质量相关的人员安全组织应强调产品安全性和方法，以最大程度地降低对员工造成的潜在风险特别是设计和开发过程，制造过程活动中(DFMEA、PFMEAs). 7.3.1.1 多方论证方法组织应采用多方论证方法进行产品实现的准备工作包括:-潜在失效模式及分析(FMEAs)的开发和评审，包括采取降低潜在风险的措施。 .7.3.2.3 特殊特性组织应确定特殊特性(见7.3.3.d)并

6、且:-对过程控制文件包括;：图样、FMEAs控制计划及作业指导书，用顾客的特殊特性符号组织的等效符号或说明来加以标识，以包括结特殊特性有影响的那些过程步骤。 7.3.3.1 产品设计输出-补充产品设计输出应以能够对照产品设计输入要求进行验证和确认的方法来表示,产品设计输出应包括:-设计FMEA可靠性结果。 .7.3.3.2 制造过程设计输出 制造过程设计输出应以能够对照制造过程输入要求进行验证和确认的形式来表示，制造过程设计输出应包括:-制造过程的FMEAs.。 .7.5.1.1 控制计划 组织应在度生产和生产阶段都考虑有设计FMEA和制造过程FMEA输出的控制计划。2 . 7.2.2.2 组

7、织制造可靠性 组织应在合同评审过程中，对所涉及到的产品的可行性进行研究，确认并形成文件，包括进行风险分析。 . 7.3.4.1 监视 应对设计和开发特定阶段的测量加以规定，分析并对汇总结果进行报告作为管理评审的输入。 注: 这些测量包括质量风险成本、提前期、关键路经及其他方面。第六节 怎样（How）作潜在失效模式和后果分析（FMEA） 潜在失效模式和后果分析（FMEA）分为：设计DFMEA、过程（工艺）PFMEA、系统SFMEA、材料MFMEA。重点是设计DFMEA、工艺PFMEA。付簧二板付簧主板 以汽车减振板簧为例付板簧付簧三板 付二簧 导柱 套筒付簧k板主板 付簧主板 二板主板吊耳主板簧

8、板簧总成二板三板U形螺栓m板m板 U形螺栓 三板 付 k板套筒导柱连接部图11 汽车减振板簧示意U形螺栓一、作逻辑图：说明项目或系统内部各部分之间的关系，可以是系统图也可以是以流程图；一般而言，产品设计中各部件之间的关系用系统图表达较清楚，工艺流程 图12汽车减振板簧系统图过程描述用流程图表达较为准确。 逻辑图可以说明信息、能量、力、流体、功能的流程和各部分的相互关系、内在的关联与因果关系。在作潜在失效模式和后果分析时，具有辅助作用。二、填写表头：包括FMEA编号、系统、子系统、零件编号和名称、设计负责人、编制人、车型、关键日期、FMEA日期、小组名单和组长姓名等。三、潜在失效模式的确定：对每

9、个项目或功能，列出每个潜在失效模式；所用语言应该使用专业术语：如裂纹、变形、断裂、松动、泄漏、粘结、擦伤、划伤、磨损、断路、短路、氧化、腐蚀、开裂、系统故障和系统崩溃等。（尽量不用方言和自己才懂的土名词，利于交流）。四、潜在失效后果的确定：失效后果是对系统、子系统或部门、部件、零件、工艺和工序的影响；包括内部、外部的顾客的感受、首先是安全和功能方面的失效与部分失效；上一级系统的失效对下一级系统或子系统的影响后果是什么；这是一种经验的判断（不是已经发生后才去测量发现的结果，3是于事先预测与估计判断的结果）这是一种事先预防措施；是一种积极的主动的防范。发生的措施，而不是事故或不足已经发生，再去死后

10、验尸、亡羊补牢的补救措施。其预防的好坏完全取决于历史经验的积累。和正确的判断与应用。 典型的失效后果举例：噪声、工作不正常、不良外观、间隔故障、工作不稳定、失去功能、异味、温度升高、性能衰退等。五、评价严重度S： 对失效模式发生时可能出现的后果的严重程度进行评价；按标准分为110级。最严重的定为10分，影响最轻的即无影响的定1分；六、评价发生频度O： 对失效模式发生的可能出现概率（可能性）进行评价；按标准分为110级。最严重的定为10分，影响最轻的即无影响的定1分；七、评价失效模式发生的不可测度性系数D： 对失效模式可能发生的预测或预见的可测可知性进行评价；按标准分为110级。最严重的定为10

11、分，影响最轻的即无影响的定1分；八、计算风顺序数RPN：风险顺序数RPNR 计算公式；用RPN表示FMEA分析后对项目风险顺序的评价，是可作与不可作的判断的依据；RPN的范围在11000之间。1表示最安全、最无风险；1000表示风险最大、此事根本不能做。一般规定RPN应小于100、最好在6481之间。因为S、O、D、三个数各取值为5，其乘积125，通俗的理解为S、O、D三项的平均水平为成败各半；最后结局很可能是成功，也可能不成功。若S、O、D三项的平均水平都有60%70%的成功把握（即失败率各为30%40%）即都有一半以上的成功把握，最后结局成功的可能性会大的多，此事才有去做的价值。当然64以

12、下当然更好，但是这种机会不多。硬要把RPN数压到8164以下，不是不可以，但是要考虑成本；这样做的成本可能很高。所以一般规定小于100即可。 当第一次评价S、O、D得出的RPN数小于100，认为方案可取可行；若大于100，则诊断为方案不可取也不可行，必须重新选择新方案，再次评价这个新方案；直到选到评价的RPN值小于100以下的方案出现为止。这就是FMEA分析的要点和步骤。附录表1和表3给出设计DFMEA和过程PFMEA的S、O、D的取值参考建议。九、FMEA应用举例 举例1 以单向阀的阀口加工为例，作过程的PFMEA分析。表91NO方案工艺流程与特点简图优点缺点1A锥角、车加工正表面粗糙度3.

13、2无热处理。45#钢制造；加工简单、成本低；可靠性差；密封性差；球与锥面接触点易磨损；寿命低；2B锥角、磨加工正表面粗糙度0.8热处理硬度3842HRc。45#钢制造； 加工较简单、成本较低；可靠性较差；密封性差；球与锥面点接触、较易磨损；寿命较低；3C园弧角、车加工后光亮成型磨磨加工；正表面粗糙度0.8热处理硬度3842HRc。45#钢制造； 可靠性较高成本较高；密封性好球与锥面线接触不易磨损；寿命较高；加工较复杂；不利于大批量生产4D园弧角、车加工后光亮成型磨加工；正表面粗糙度0.8热处理硬度3642HRc。粉末冶金制造；加工不复杂、成本较低、可靠性高；密封性很好；球与锥面线接触不易磨损；

14、寿命高；仍需要成型后成型磨磨加工，仅适合于大批量生产 按汽车行业大批量生产的要求，可取的方案A、B、D三个方案；对此三方案进行PFMEA 分析：表92方案简 图严重程度发生频率不可测度DRPN结论失效模式及严重度S发生频度O识别发现可能性DA球锥接触磨损后，线接触变成凹面接触，接触面变大；密封变差，失去功能9硬度低，使用寿命不长8性能变坏时，有一定的预兆，但是，并非人人可测知。5360不可取B 同上9有一定的硬度，使用寿命明显好转5同上5225仍不可取D球锥接触磨损后，线接触变成小凹面接触，接触面变不大；密封变不很大7加工规范，成品率高比锥球阀高出一倍以上。2同上570可取最后选择方案为：粉末

15、冶金成型 车孔圆弧倒角 磨孔圆弧倒角 落清洗入库。十、设计DFMEA举例5举例2 单向阀为例说明 表103方案简 图严重程度发生频率不可测度DRPN结论失效模式及严重度S发生频度O识别发现可能性DA7 33板口为面接触，密封本来就差。磨损后，接触面变大；密封变得更差，更快的失去功能；难加工，合格率低。8硬度低，使用寿命不长7性能变坏时，有一定的预兆，但是，并非人人可测知。5280不可取B 7 3球圆弧接触为线接触，密封好。钢球硬度，使用寿命长6有一定的硬度，使用寿命明显好转3同上590可取从表达方式103可以看出：球阀不易破碎，片阀相比之下较易破碎；其S值相差2，从出现的机会看；球阀可以自动定

16、位，密封性较好；片阀密封较差的可能有两点：片阀上下运动时轴线不变的条件下密封口处磨损后。密封性变坏；如果其轴线变动时密封口处磨损区与非磨损区的过渡区的密封性更差，所以O值相差4。在不可测量性方面，它们都是一样的。这种判断与小型单向阀的发展趋势是一致的：片阀在减小，球阀在增加。举例3 图表101，图表102与图103分别表示A、B和C三种发动机低温冷起动装置设计方案： 软管 储液罐（市售） 喷嘴伸入空滤器的导管 开关阀门 电磁铁图101直动式电动低温冷起动装置示意图（A方案） 6 软管 自制加强储液罐 延时继电器开关喷嘴伸入空滤器的导管 开关阀门 电磁铁图102带延时开关的电动低温冷起动装置示意

17、图（B方案） 软管 储液罐（市售） 喷嘴 伸入空滤的导管 开关阀门 拉线图103手动式低温冷起动装置示意（C方案） 这三种方案中A方案是最常见的方案，C方案是最简单成本最低的方案，B方案是成本最高，结构最复杂的方案。B方案还可以按加强储液罐的压力来源分为电动加压或手动加压两种类型（亚型）。这三种方案各有利弊：但是从失效模式及其后果分析的角度看，A方案最不可取，B方案最理想。详情见表1047表104 A、B、C三种方案的DFMEA分析方案特 点严重程度发生频率不可测度DRPN结论失效模式及严重度S发生频度O识别发现可能性DA结构简单，成本低；储液罐容易从市场上得到。1.储液罐承压低，软管稍长时起

18、动液在喷嘴处难雾化；2.次喷液量不定；过量时或雾化不良时都容易引起爆缸。3.由于雾化失效,也有停喷不工作的情况发生.9较高，特别是储液罐使用期。7不易识别6372不可取B储液罐承压高，软管长时仍可保证雾化良好：喷液量可通过延时控制达到定量控制。1.在爆缸可能性变小的同时，因结构复杂，系统出错停止工作的可能性增大；（停止工作的危害远远比爆缸要小得多）5很低3同上690可取C结构最简单成本更低1.储液罐承压低，软管稍长时起动液在喷嘴处难雾化；2.次喷液量不定；过量时或雾化不良时都容易引起爆缸。3.由于雾化失效,也有停喷不工作的情况发生.9最高8同上6432最不可取注意事项： 1、作流程图-信息、能

19、量、力、流体、功能、项目之间关系。 2、填表头：FMEA编号；系统/子系统/部件/零件/名称编号/设计/工艺编号/车型/年型、关键、日期、FMEA小组成员名单。 3、项目名称及功能： 4、FMEA：裂纹、变形、松动、泄漏、挥发、老化、粘合、短路、氧化、断裂、腐蚀、周边反应、辐射、意外冲击。 5、FMEA后果。 6、S重要度。 7、FMEA起因：选材不当、寿命估计不足、压力过大、保养不当、环保不足、 计算机操作错误、润滑不足。8、 FMEA机理：疲劳、材料不对、蠕变、磨损、腐蚀、老化、挥发、周边反应、辐射、意外冲击。9、 频度。8 10、现场设计控制：模拟、路试、评审、计算研究、试验、试品、可行

20、性评审、样品试验、使用试验、破坏性试验、寿命试验。（ 防减0、.查明原因和措施、.查模式） 11、不易知测度D：、测FME机理原因。（设计最薄弱处）、后续FMEA能力的评价指数上。（D表） 12、不、RPN、S方引入特注意。 13、降D设计确认、设计验证。 14、降O 、修改设计（试验设计、修改试验计划、修改计划、材料性能）。 、（实施部门、完成日期）填入措施表。 15、实施情况日期、明确纠正措施。重新设计SOD、并重新计算RPN。 设计的失效模式和后果分析DFMEA中严重度（S）、频度（O）和不可测量度（D）准则表 第10页NO严重度（S）频度（O）不可测量度（S）评价值后果评价标准：后果的

21、严重程度失效发生的可能性可能发生失效率工程能力CPk可探测性评价准则：由设计控制时可测量的可能性S/O/D1无警告的严重后果无任何警告的情况下，发生很严重地影响到响行车安全或不符合政府法律法规的失效模式很高，持续性失效100个/每1000辆车或项目0.33绝对不可能探测设计时绝不可能找出潜在的失效原因和模式、根本无法进行设计控制102有警告的严重后果在有警告的情况下，发生很严重地影响到响行车安全或不符合政府法律法规的失效模式50个/每1000辆车或项目0.33有非常极小可能设计时有非常极小可能找出潜在的失效原因和模式、有非常极小的可能进行设计控制93很高车辆（或系统）不能运行，丧失基本功能高，

22、经常性失效20个/每1000辆车或项目0.33极小设计时极小可能找出潜在的失效原因和模式、极小可能进行设计控制84高车辆（或系统）能运行，但性能不降，顾客不满意10个/每1000辆车或项目0.33很少设计时很小可能找出潜在的失效原因和模式、很小可能进行设计控制75中等车辆（或系统）能运行，但舒适性或方便性，顾客感觉不舒服部件不能工作中等偶然性失效5个/每1000辆车或项目0.33少设计时有较小可能找出潜在的失效原因和模式、有较小可能进行设计控制66低车辆（或系统）能运行，但舒适性或方便性项目性能下降，顾客感觉不舒适2个/每1000辆车或项目0.33中等设计时有中等可能找出潜在的失效原因和模式、

23、有中等的可能进行设计控制57很低配合，外观或失响，咔嗒响等项目不符合要求，大多数顾客发现不缺陷低，相对很少发生的失效1个/每1000辆车或项目0.33中上等设计时有中上等的确良可能找出潜在的失效原因和模式、有中上等可能进行设计控制48轻微配合，外观或尖响，咔嗒响等项目不符合要求，有一半顾客发现有缺陷0.5个/每1000辆车或项目0.33多设计时绝不可能找出潜在的失效原因和模式、根本无法进行设计控制39很轻微配合，外观或尖响，咔嗒响等项目不符合要求但很少顾客发现有缺陷极低，失效不太可能发生0.1个/每1000辆车或项目0.33很多设计时有很多可能找出潜在的失效原因和模式、有很多可能进行设计控制2

24、10无无影响0.01个/每1000辆车或项目0.33几乎肯定设计时几乎肯定可能找出潜在的失效原因和模式、几乎肯定可以进行设计控制1附表2 潜在失效模式及后果分析的工作顺序（十步骤顺序）子系统功能要求潜在失效模式潜在失效后果严重度级别潜在失效起因/机理频度O现行控制探测度DRPN建议措施责任及目标完成日期措施结果预防探测采取措施SODRPN功能，特性或要求是什么？ 1会出什么问题·无功能·部分功能/过程功能或性能丧失·功能间歇失效·非预期的功能 2后果是什么？3后果有多糟？4起因是什么？5发生频率如何？6怎样能得到预防与探测？7该方法在探测时有多有效？8会

25、出什么问题·无功能·部分功能/过程功能或性能丧失·功能间歇失效·非预期的功能 9对建议中措施进行S、O、D的评价，并使RPN值达到要求为止1011举例设计DFMEA的格式项目名称：XX微型单向阀 过程责任部门；XX单向阀FMEA小组长 FMEA编号：XX/JCJS001 车型： XXX发动机 关键日期： XXXX年XX月XX日 FMEA日期：XXXX年XX月XX日 主要参加人：王XX、李XX、刘XX、张XX、孙XX 修正： XXXX年XX月XX日 页码： 第X 页 共X 页要求部件功能潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理频度数O现行零件

26、设计不易测度D风险顺序数RPN建议措施责任者及完成时间措施结果采取措施严重度S频度数O不易测度D风险顺序数RPN壳体材质A3钢强度不够7变形8316815#钢3942HRC李X组，X年X月X日渗碳淬火54360热处理未进行26HRC柱塞材质45#钢硬度不够 26HRC8耐磨性不够74224粉末冶金(密度7.1kg/)王X组，X年X月X日更换材料37484热处理弹簧材质T9钢疲劳强度不够8材料表面有微裂纹6普通弹簧5240用琴钢丝张X组，X年X月X日严格热处理，而且表面抛丸处理455100热处理保持架材质F9钢阀片/球弹簧脱落失效8配合尺寸难以保证5靠保持架与柱塞之间的摩擦力保持单向阀正常工作4

27、320保持架下沿卡进柱塞内园环槽中孙X组，X年X月X日保持架外径比柱塞内园环槽内径大11.5mm。54480热处理阀片/球材质T9/Cr15片阀密封性不好，稍有易碎的可能7片阀密封带窄而固定不耐磨6密封带宽在0.150.35mm之间5210改用Cr15球阀刘X组，X年X月X日密封口由锥形面改园弧倒角面并且要精抛光34560热处理12附表3 过程的失效模式和后果分析PFMEA中严重度（S）、频度（O）和不可测量度（D）准则表NO严重度（S）频度（O）不可测量度（S）评价值后果评价标准：后果的严重程度失效发生的可能性可能发生失效率工程能力CPk可探测性评价准则：由设计控制时可测量的可能性腺S/O/D1无警告的严重后果无任何警告的情况下，发生严重影响，使整个工艺流程几乎失效或不符合政府法律法规；极高，失效几乎不可避免，需开发额外过程才解决失效问题；1/2（0.5）0.33绝对不可能探测设计时绝不可能找出潜在的失效原因和模式、根本无法进行设计控制102有警告的严重后果在有警告的情况下，发生很严重影响，使整个工艺流程几乎失效或不符