DFMEA控制程序

1、相关/支持性文件xxxxxx 有 限公司目的:确定与产品相关的设计潜在失效模式和潜在设计失效的机理/起因，评价设计失效对顾客的潜在影响，找出失效条件的设计控制变量和能够避免或减少这些潜在失效发生的措施；完善设 计过程，确保顾客满意。适用范围:应用于公司所有新产品、产品更改（包括：产品交付给顾客后其之抱怨（投诉）和/或退货的产 品）均适用之。权责:3.1 DFMEA 核心小组由产品的设计开发实施部门的相关负责人或主责工程师组成，负责 DFMEA 系统的实施策划，并制定相关的系统控制文件。负责 DFMEA 系统持续改善的策 划和各 DFMEA 实施小组间沟通的协调管理。3.2 DFMEA 实施小组

2、由负责产品设计开发的相关人员组成，并由核心小组中的负责人担任组 长 oDFME 实施小组成员负责组织制订设计潜在失效模式及后果分析表，相应的 DFMEA 实施小组组长负责 DFMEA 表格的批准通过。3.3 技术部、质量部及其它相关部门参与 DFMEA 实施小组的工作，并承担对策措施中的相 应责任。术语定义:4.1 失效（Failure）:在规定条件下（环境、操作、时间），不能完成既定功能或产品参数值和不 能维持在规定的上下限之间，以及在工作范围内导致零组件的破裂卡死等 损坏现象。4.2 DFMEA: Design Failure Mode and Effects Analysis 设计失效模

3、式及后果分析的英文简称， 其功能为事前鉴别出产品设计中可能发生之失效模式，并且加以文件化及数量化之评估。DFMEA控制程序文件编号发行日期修改日期版次 A/0页码1/64.34.44.5客户（Customer）:后制程、销售对象、或使用者均属之。潜在失效的效果：失效模式对客户之影响。严重性（Severity）:失效模式发生时，对客户之影响的后果的级别。4.6 潜在失效的原因：失效如何发生之原因。4.7 发生性（Occurrenee）:指某一特定的失效起因/机理在设计寿命内出现的可能性。4.8 现行设计控制：为目前已经使用之措施，以预防失效发生或当失效发生时能被检出。4.9探测度 （Detect

4、i on） ： 指与设计控制中所列的最佳探测控制相关联的定级数， 是一个在某一 FMEA范围内的相对级别。4.10 风险优先数（RPN）：原文为“ Risk Priority Number”：由严重性、发生性、探测度三指数相乘所得，为是否实施对策改善之总评估指标。相关/支持性文件xxxxxx 有 限公司5 工作程序：5.1DFMEA 总述5.1.0 DFMEA 小组在产品图样设计工作全部结束和完成之前，从所要分析的系统、子系统或零部件的框图开始，对所有新产品、产品更改以及应用变化的沿用结构中的所有产品特性（特 别是产品的特殊特性）进行 DFMEA 分析，以防止在产品设计和开发过程中发生缺陷。5

5、.1.1DFMEA 是一份动态文件，应在一个设计概念最终形成之时或之前开始，而且在产品开 发的各阶段中，当发生更改或获得更多的信息应及时、持续、不断地修改和更新，并最 终在产品加工图样完成之前全部完成。5.1.2 DFMEA 针对设计意图并且假定该设计将按此意图进行生产/装配。制造或装配过程中可能发生的潜在失效模式或/或其原因/机理。5.1.3 DFMEA 不依靠过程控制来克服潜在的设计缺陷， 但是它的确要考虑制造/装配过程中的 技术/体力的限制（例如：必要的拔模一斜度；表面处理的限制；装配空间/工具可接近性；钢材淬硬性的限制；公差/过程能力/性能等）。5.1.4 DFMEA 还应考虑产品防护

6、、维修及 回收的技术/体力的限制（如：工具的可接近性； 诊| 断能力等）05.2 设计小组充分识别设计意图。可通过质量功能展开等。功能和性能等期望特性定义的越 明确就越容易识别潜在的失效模式，以便采取预防/纠正措施。5.3 DFMEA 分析应从所要分析的系统、子系统零部件的 DFMEA 开始，包括同类的系列产品、结构、零部件、包装等。5.4 明确 DFMEA 表中各栏目的含义。a）功能：所设计的产品的性能、作用;b）潜在失效模式：不合格形式;c）潜在失效的后果：一般指不合格给最终顾客带来的后果，或给后续产品的生产带来的后果;d）潜在失效的起因：造成不合格的原因;e）现行设计控制：现行所采用的验

7、证设计参数正确性的方法；如：包括产品结构、公差, 零部件型号规格的选用、替换，材料使用等；f）建议措施：经过 RPN 分析，认为现行设计控制不足以验证设计参数正确性，而提出的 新的控制方法（包括调整结构、公差，零部件型号规格的选用、替换，材料确认等）;g）进行 RPN 分析，当 RPN 较小时（一般应不大于 60），可不采取进一步的措施；h）确定各栏目的具体内容；DFMEA控制程序文件编号发行日期修改日期版次 A/0页码2/6相关/支持性文件xxxxxx 有 限公司i）进行分析，现行所采用的验证设计参数正确性的方法，是否有效验证（结合 RPN 分析） 若不可，则需提出新的验证方法。相关/支持性

8、文件5.5 DFMEA 实施小组组长在审批 DFMEA 分析表时应明确 DFMEA 责任人、实施小组人员及 关键日期。5.6 DFMEA 实施小组按以下内容展开分析：说明设计产品的动机或要求一一简要说明该设计包括更改的目的;描述潜在失效模式一一简要说明可能发生的不能满足设计意图所表现的缺陷;描述失效后果一一按失效后果对产品功能、使用、工艺性能的影响来描述，并按失效后 果评价准则1 10 级严重性来定量评估；分析失效原因一一对潜在失效的发生起因依据可以纠正或控制的原则来简要描述，按可能失效率对失效起因用发生频率1 10 级发生性评价准则来定量评估;分析现行设计控制一一针对潜在失效起因描述现行设计

9、控制方法，并按1 10 级侦测性评价准则来定量评估；计算风险优先数 RPN =严重性（S） X 发生性（0） X 探测度（D）。5.7 对策建议1）实施小组成员应集思广益，按 RPN 值的大小提出纠正预防措施及建议，所有建议措施 的目的都是为了减少 RPN 值。2）对策建议要突出对产品特性、功能、性能等的控制，明确控制的方法。3）所有的对策措施都应该将实施的责任分解落实到相应的主管人员，并明确预计完成日期（此日期应定在关键日期之前）。5.8 DFMEA 实施小组应对所完成的 DFMEA 进行验证，并重新测算风险优先数，填写设计 潜在失效模式及后果分析表，提交本实施小组组长审核验证。5.9 实施

10、小组对完成的 DFMEA 项目按表进行跟踪验证，对已获效果的项目，其纠正后的实施 措施、工艺参数由相应部门纳入正常的产品图纸、工艺文件，按文件控制程序执行， 对不足部分应再次进行失效分析，直到 RPN 达到要求。6 编制评估标准6.1 严重性只有透过设计更改才可修改严重性等级。严重性依程度评估由1 至 10 分。DFMEA 严重度评价准则后果评定准则：后果的严重度等级无警告的严 重危害这是一种非常严重的失效形式，它是在没有任何失效预兆的情况下发 生的，影响到产品安全或不符合政府的有关法规，伤害机器或操作人 员10XXXXXX 有限公司DFMEA控制程序文件编号发行日期修改日期版次 A/0页码3

11、/6同时相关/支持性文件xxxxxx 有 限公司有警告的严 重危害这是一种非常严重的失效形式，是在具有失效预兆的前提下所发生的， 并影响到产品安全或不符合政府的有关法规，伤害机器或操作人员9相关/支持性文件xxxxxx 有 限公司6.2 发生性 Occurrenee （O）:用 1 至 10 分来估计失效原因发生之频率，不要考虑失效模式是否能被检测出，依据现有数 据或以往相关产品之质量记录来决定发生性等级。发生性评估标准发生可能性可能的失效率等级甚咼：失效几不可避免的三 1/2101/39高：一般与经常发生性失效的前制程相似的制程联系在一起1/881/2071/806中等：一般同与曾经历过偶然

12、失效但比例高的前制程相似之制程 相联系的1/40051/20004低：与相似制程相联的孤立的失效1/150003甚低：只有与几乎相同制程相联系的单独的失效1/1500002DFMEA控制程序文件编号发行日期修改日期版次 A/0页码4/6很高功能无法运作，丧失基本功能，顾客很不满意。8高功能能运作，但功能下降，性能下降，顾客不满意。7中等功能能运作，需要挑选，部份产品（少于 100%）不得不报废，但某些舒 适/方便性不能动作，顾客不满意。6低功能能运作，但舒适性/方便性项目性能下降，顾客有些不满意。5很低产品挑拣后，部份要重新加工，外观、异音这一项不合要求，大多数 顾客（多于 75%）注意到了有

13、缺陷。4轻微部份产品不得不重新加工，外观与异音这一项不合要求，一般顾客 （50%）注意到的缺陷。3很轻微部份产品不得不在生产中重新加工，但在外观与异音这一项不合要求， 有辨别能力的顾客注意到的缺陷（少于 25%）。2无无可辨别的后果。1严重度的英文是 Severity，用字母 S 表示，分数愈高，后果愈严重。相关/支持性文件xxxxxx 有 限公司极低：失效不可能，没有曾与几乎相同制程相联系的失效三 1/15000001相关/支持性文件xxxxxx 有 限公司6.3 探测度 Detection (D):假设失效发生，在现行管制措施下零组件/成品流入下工程之前，检测出潜在失效原因或失效模式之可能

14、机率，用 1 至 10 分来代表检出能力之高低。注意！不要因为发生率低就以为侦测能力高。DFMEA 探测度评价准则探测性评价准则：由设计控制可探测的可能性探测度绝对不肯 定设计控制将不能和/或不可能找出潜在的原因/机理及后续的失效模 式，或根本没有设计控制。10很极少设计控制只有很极少的机会能找出潜在原因 /机理及后续的失效模 式9极少设计控制只有极少的机会能找出潜在原因/机理及后续的失效模式8很少设计控制有很少的机会能够找出潜在原因/机理及后续的失效模式7少设计控制有较少的机会能找出潜在原因/机理及后续的失效模式6中等设计控制有中等机会能找出潜在原因/机理及后续的失效模式5中上设计控制有中上多的机会能找出潜在原因/机理及后续的失效模式4多设计控制有较多的机会能够找出潜在原因/机理及后续的失效模式3很多设计控制有很多的机会能够找出潜在原因/机理及后续的失效模式2几乎肯定设计控制几乎肯定能够找出潜在原因/机理及后续的失效模式17 RPN （1 RPN 320 (I)极其危险，不能继续作业20-80 (W)可能危险，需要注意160-320 (n)高度危险，需要立即整改8 时，视为紧急状态，必须采取改进措施。C）当 S 120 时，视为紧急状态，必须采取改进措施。7.2 风险评价频率:7.2.1 公司所进行了的产品危害分析和关键点控制分析以及过