FMEA简介和案例说明

说明

本简报素材来源于网络上共享的资料，经过编辑用于部门内部同仁的交流学习。

通过本回的交流学习，目的在于使同仁了解FMEA分析的思想和主要分析过程，便于同仁了解掌握，并应用于实际的工作、生活当中。第一页，共71页。一、墨菲定律二、FMEA基本概念及定义三、FMEA的分析思路四、FMEA的作业说明五、FMEA实例分析六、汽车新技术

第二页，共71页。墨菲定律由来

爱德华·墨菲（EdwardA.Murphy）是美国爱德华兹空军基地的上尉工程师。曾参加美国空军于1949年进行的MX981实验。这个实验的目的是为了测定人类对加速度的承受极限。

其中有一个实验项目是将16个火箭加速度计悬空装置在受试者上方，当时有两种方法可以将加速度计固定在支架上，而不可思议的是，竟然有人有条不紊地将16个加速度计全部装在错误的位置。

于是墨菲作出了这一著名的论断，并被那个受试者在几天后的记者招待会上引用。一、墨菲定律第三页，共71页。墨菲定律（Murphy'sLaw）如果做一件事有两种或以上选择，其中一种将导致灾难，则必定有人会作出这种选择。

Iftherearetwoormorewaystodosomething,andoneofthosewayscanresultinacatastrophe,thensomeonewilldoit.

事情如果有变坏的可能，不管这种可能性有多小，它总会发生。

Anythingthatcangowrongwillgowrong。第四页，共71页。正确对待墨菲定律：

对待这个定律，存在着两种截然不同的态度：

一种是消极的态度，认为既然差错是不可避免的，事故迟早会发生，那么，管理者就难有作为；

另一种是积极的态度，认为差错虽不可避免，事故迟早要发生的，那么管理者就不能有丝毫放松的思想，要时刻提高警觉，防止事故发生，保证安全。

正确的思维方式是后者。第五页，共71页。在管理上的应用事后救灾不如事前防范。传统的质量管理是被动的管理，主要在于事后的补救和经验总结。（亡羊补牢）主动的管理，识别可能的风险，预知潜在的危险，加以预防和控制。（未雨绸缪）第六页，共71页。FMEA是“潜在失效模式及后果分析”的缩写，本应写成PFMEA，但由于常用D-FMEA表示设计FMEA，用P-FMEA表示过程FMEA，所以用FMEA表示潜在失效模式及后果分析，以免混淆。二、基本概念及定义PotentialFailureModeandEffectsAnalysis

潜在失效模式及后果分析第七页，共71页。可能发生的失效模式可能引起的后果导致失效的潜在的起因预期的功能失效：规定条件下不能完成或部份完成既定功能：如不作动、不亮、脱焊、不顺畅等。产生非预期的功能：如晃动、断裂、变形、变色、异音、卡死。规格功能失效：超出上下限规格、不符行业产品标准、不符政府法律法规等。对最终客户的后果对中间商的后果对产品的后果对过程（本工程/下工程)的后果Potential

潜在EffectsAnalysis后果分析FailureMode失效模式风险第八页，共71页。FMEA定义：

是通过对可能发生的(和/或已经发生的)失效模式进行分析并判断其可能造成的(和/或已经产生的)后果而产生的风险程度的一种量化的定性分析计算方法；

根据风险的大小，采取有针对性的改善措施，从而了解产品(和/或制造过程)设计能力，达成一种事先预防并实施改善措施进行改善的方法工具。第九页，共71页。是一种方法是判断风险程度的一种量化的定性分析计算方法是通过失效模式进行分析并判断其后果而产生的风险程度的一种量化的定性分析计算方法；是一种工具是一种事先预防并实施改善措施进行改善的方法工具是依据风险的大小，采取有针对性的改善措施，达成一种事先预防并实施改善措施进行改善的方法工具第十页，共71页。FMEA目的：通过一组系统化的活动，1）找出、评价产品/过程中潜在的失效及其后果；2）找到能够避免或减少这些潜在失效发生的措施；3）书面总结以上过程，并使其文件化。第十一页，共71页。以设计的最小构成单位组件（最小生产过程），假设使用中可能产生的故障，针对此故障，检讨其可能引起对上层组件、子系统及系统（本工程、下工程以产品）产生的影响，指出可靠性的弱点，提出对策建议，防止可能的故障发生。FMEA的精神第十二页，共71页。初始FMEA修正FMEA11.DFMEA必须在计划的产品设计发布前2.PFMEA必须在计划的试生产日期前各项未考虑的失效模式的发现、评审和更新修正FMEA2时间各项未考虑的失效模式的发现、评审和更新FMEA的动态管理第十三页，共71页。设计FMEA是一个动态文件:1.应在一个设计概念最终确定之前开始;2.在产品开发的各个阶段,一旦发生变更，或者取得额外的信息时，及时更新DFMEA；3.在产品设计发布之前，基本完成。4.作为一种经验的累积，为将来的设计做准备。第十四页，共71页。过程FMEA是一个动态的文件:1.应在可行性论证阶段或之前开始;2.在生产用治工具到位之前起动;3.考虑到从单个部件到总成的所有的制造操作；包括工厂内所有可能影响制造和装配的操作过程，例如：发运，接收，材料运输，储存，传送或标签。第十五页，共71页。FMEA的三种情形1新设计,新技术或新过程.FMEA的范围是全部设计,技术或过程.2对现有设计或过程的修改(FMEA应该着重于设计和过程的更改，由更改而可能引起的相互作用以及从市场上所获得的历史信息。它可包括法律法规的变更。)3在新的环境，场所，应用和使用形式下（包括：工作循环，法律和法规的要求等），使用现有的设计和过程。FMEA范围应该着重于新的环境，场所，应用或使用形式对现有的设计和过程的影响。第十六页，共71页。FMEA分析方式：第一:使用历史数据，针对相似产品、服务、保证数据、顾客抱怨、及其他可取得信息，加以定义失效。第二:使用统计推论、仿真分析、同步工程及可靠度工程等以确认及定义失效。第十七页，共71页。FMEA的时机1）成功实施FMEA项目最关键的因素是时间性。其含义是指“事件发生前”的措施。而不是“事件发生后”的演练。2）事先做好FMEA,能够更容易的,低成本的对产品或过程进行更改。从而降低后期的危机。第十八页，共71页。第十九页，共71页。概念Concept设计Design产品Produce过程Process纸面Paper实物Materia传统模式TraditionalFMEA工作量ResourceforproblemsolvingFMEA的综合收益：时间Time第二十页，共71页。有效实施预防计划；识别改变需求，降低成本，减少浪费；降低无增值操作，集中资源，持续改善产品设计和制程；避免采用高风险的设计，有助于设计改进；循环改善，不断提升设计和制程可靠度；制程检验，测试标准，检验程序、规范等；可实施产品可靠性，制程安全性，环保的评估；有助于工程师培训与演练。FMEA的综合收益：第二十一页，共71页。FMEA可帮助我们量化确认:可能会发生哪种失效？失效后会造成什么影响？其影响的严重性有多大？是什么原因导致失效？失效/原因发生概率有多大？当前的控制方法是什么？检测失效的能力如何？风险优先指数？建议措施？FMEA的作用第二十二页，共71页。FMEA主要是将其作为一种控制工具和/或风险分析工具和/或管理工具运用在下列活动中：控制工具风险分析工具管理工具设计控制生产计划生产控制分承包方的评选和供应商的质量保证冒险分析风险分析召回产品的评估顾客运用说明书和警告标签产品服务和保修工程更改通知制造过程的差异第二十三页，共71页。不利用它，我们可能负担不起第二十四页，共71页。三、FMEA的分析思路风险从哪里来第二十五页，共71页。风险的分类设计的缺陷过程中的不足不正确的使用服务不细致风险一定会发生导致损失•风险的发生是有概率的，但是一定会发生。•不可能消除所有的风险。•在有限的资源下最大可能地减少风险损失。第二十六页，共71页。依据风险来源确定FMEA的类型设计的缺陷过程中的不足不正确的使用服务不细致风险来源第二十七页，共71页。特点：长期、猛烈的冲击振动风险举例说明钣金冲压工厂频繁的振动连接处松动泄漏油滴到地面上地面积油人员摔伤上告、索赔根源模式中间模式最终模式第二十八页，共71页。风险的描述：•风险的后果（危害）有多严重？•风险发生的可能性有多大？•是否能提前发现风险？第二十九页，共71页。风险的控制：•风险的后果（危害）有多严重？

降低后果（危害）的影响程度：提高自身“健状度”，增强风险承受能力。•风险发生的可能性有多大？

减少风险发生的几率：消除风险发生的原因。•是否能提前发现风险？

提前发现并控制风险的扩散：提前采取补救措施。核心在于切断风险的传递链第三十页，共71页。失效发现太迟的后果第三十一页，共71页。频繁的振动连接处松动泄漏油滴到地面上地面积油人员摔伤上告法院风险的控制：换一种连接方式油位检测和报警用容器在连接处接油并导流制定规则：发现积油即停工解决员工防护聘请法律顾问第三十二页，共71页。FMEA的分析思路可能有哪些风险造成可能风险的原因是什么风险产生后果有多严重原因发生几率有多大当前控制措施是什么风险评价风险排序要优先解决哪些风险控制措施是什么效果如何要求是什么研究对象是什么原则：尽最大可能的思考第三十三页，共71页。FMEA分析过程概要1、组成跨功能小组；准备功能框图/流程图；定义功能，确定要求；2、确认失效模式及其原因(头脑风暴)或从以前FMEA获得输入5、列出原因和现行控制7、针对失效模式及原因决定探测方法3、确认失效后果8、确定难检度4、确定严重度6、确定发生率9、完成FMEA表格和进行FMEA分析，评价风险的RPN，决定优先解决的少数、重要问题。10、是否采取措施11、确定措施，责任人、日期，并实施。结案13、生成文件如控制计划YNYN12、评价措施是否满足第三十四页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN项目/过程功能功能、特性或要求是什么？会是什么问题？--无功能--部分功能/功能过强/功能降级--功能间歇--非预期功能--不符法规要求后果是什么？有多糟糕？起因是什么？发生的几率如何？如何探测？探测难易度？依据风险的重要程度排序，能做些什么？--设计更改--过程更改--特别控制（SPC，全检）--标准、程序或指南的更改--导入防呆措施--加强设备保养--加强参数控制--加强工作技能如何预防？再评价，风险是否降低？四、FMEA的作业说明第三十五页，共71页。潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理发生率O现行控制难检度DRPN建议措施责任及目标完成日期措施结果预防探测采取的措施SODRPN功能项目/过程要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN项目/过程功能FMEA第三版表格FMEA第四版表格变化第三十六页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程现行预防和探测的概念预防：消除（预防）失效的要因的发生或失效模式的发生，降低发生率。探测：(DFMEA)在项目放行到生产前，通过解析方法或物理方法识别（探测）要因，失效的机理或失效模式是否存在。(PFMEA)识别（探测）失效的要因的发生或失效模式，以导致相关纠正措施或防范措施的开发。

第三十七页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程DFMEA预防控制：●基准研究●自动防故障装置设计●设计和材料标准（内部的和外部的）●文件---类似设计中最好实践的记录、以往的教训等●模拟研究---确定设计要求的概念分析●防错探测控制：●设计评审●原型试验●验证试验●模拟研究---设计验证●设计试验，包括可靠性试验。●使用类似零部件的模型现行预防和探测的概念第三十八页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程PFMEA在评价特定探测控制的有效性时，统计图表方法使用抽样方法（也即是统计过程控制）

来评估过程稳定性和探测他们不能考虑到的失控情形。SPC可以作为那些在产生的不符合之前确定的趋势的特定要因的预防控制来考虑，如工具磨损。现行预防和探测的概念第三十九页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程三要素之严重度的规定严重度是对一已假定的失效模式造成最严重影响的评价定级。严重度的评级要在整个小组内达成一致,是单一的FMEA范围内的相对定级结果。严重度数值的降低只有通过改变设计才能够实现。注：不推荐修改确定为9和10的严重度数值。严重度数值定级为1的失效模式不应进行进一步的分析。注：有时，高的严重度定级可以通过修改设计，使之补偿或减轻失效的严重度结果来予以减小。例如，“瘪胎”可以减轻突然爆胎的严重度，“安全带”可以减轻车辆碰撞的严重程度。第四十页，共71页。DFMEA对最终客户的严重度的影响评价CC&SC第四十一页，共71页。PFMEA对客户的严重度的影响评价

判定准则：当一个潜在失效模式造成了最终顾客和/或制造/组装工厂的缺陷。应该首先考虑到最终顾客，如果在两者都发生缺陷，则采用较高级的严重度。后果对顾客后果的严重程度级别后果对制造/组装后果的严重程度未能符合安全和/或法规要求严重级别很高。潜在失效模式影响车辆安全运行和/或包含不符合政府法规情形。失效发生时无预警。10未能符合安全和/或法规要求或,可能危及作业员(机器或组装)而无警告。严重级别很高。潜在失效模式影响车辆安全运行和/或包含不符合政府法规情形。失效发生时有预警。9或,可能危及作业员(机器或组装)但有警告。基本功能的丧失或降级车辆/系统无法运行(丧失基本功能)。8大规模中断、生产停止、出货停止或,产品可能必须要100%报废,或车辆/系统要在修理部门花上多于一小时来加以修理。车辆/系统能运行,但性能下降,顾客很不满意。7显著中断、生产效率明显下降或,产品可能必须筛选,且一部份(少于100%)被报废,.或车辆/系统要在修理部门花上半小时到一小时来加以修理。舒适功能的丧失或降级车辆/系统能运行,但舒适性/方便性能下降,顾客不满意。6生产效率下降、需要脱线返工或,产品可能有一部份(少于100%)的产品不经筛选地被报废,.或车辆/系统要再修理部门花上少于半小时来加以修理。车辆/系统能运行,但舒适性/方便性能下降,顾客有些不满意。5或,100%的产品需要重新加工,或车辆/系统要下生产线修理,但不用到修理部门。令人不舒服的项目车辆/装配和最后完工/尖响声和卡塔响声不符合要求,多数顾客发现有缺陷(多于75%)。4一般中断或,产品可能必须要筛选,没有被报废,但一部份(少于100%)需要重新加工。车辆/装配和最后完工/尖响声和卡塔响声不符合要求,50%的顾客发现有缺陷。3或,一部份(少于100%)产品必须要在生产线的工站外重新加工,而没有被报废。车辆/装配和最后完工/尖响声和卡塔响声不符合要求,有辨识能力的顾客发现有缺陷(少于25%)。2微小中断或,一部份(少于100%)产品必须要在生产线的工站上重新加工,而没有被报废。没有影响没有可识别的后果。1没有后果或,轻微的对作业或作业员不方便,或没影响。第四十二页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程发生率是指某一特定的起因/机理在设计寿命内出现的可能性，描述出现的可能性的级别具有相对意义，而不是绝对的数值。应采用一致的发生度分级规则(在小组内达成共识，以保持连续性)发生度是FMEA范围内的相对级别，它不一定反映实际出现的可能性。通过设计变更或设计过程变更（如设计检查表、设计评审、设计导则）来预防或控制失效模式的起因/机理是可能影响发生率数降低的唯一的途径。潜在失效起因/机理出现频度的评估分为1到10级，在确定此值时，需考虑以下问题：三要素之发生率的规定第四十三页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程类似的部件、子系统或系统的维修档案/现场服务经验如何？是否为沿用先前水平的部件、子系统或系统，还是与其相类似?相对于先前水平的部件、子系统或系统变化有多显著？部件是否与先前水平的部件有着根本的不同？部件是否是全新的？

部件的用途是否有所变化？环境有何变化？针对该用途，是否采用了工程分析（如可靠性）来估计其预期的可比较的频度数？是否采取了预防性控制措施？第四十四页，共71页。DFMEA发生率的评价第四十五页，共71页。PFMEA发生率的评价可能性类似的失效率Ppk频度很高：持续发生失效100/1000<0.551050个每1000件0.559高：经常发生失效20个每1000件0.78810个每1000件0.867中等：偶然性失效5个每1000件0.9462个每1000件1.0051个每1000件1.104低：相对很少发生的失效0.5个每1000件1.2030.1个每1000件1.302极低:失效不太可能发生0.01个每1000件1.671SC第四十六页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程难检度是针对潜在失效模式的起因/机理进行的。难检度是与设计控制中所列的最佳探测控制相关联的定级数（问题被发现的难易程度，越易发现，难检度越低）。难检度是一个在某FMEA范围内的相对级别，小组应对相互一致的评定准则和定级方法达成一致意见。为了获得一个较低的定级，通常计划的设计控制（如确认和/或验证活动）必须予以改进。建议按照手册中所列的难检度准则进行评价，必要时调整。在设计开发过程中，最好是尽早采用探测控制。三要素之难检度的规定第四十七页，共71页。DFMEA难检度的评价第四十八页，共71页。CAE在探测碰撞系统功能中的应用第四十九页，共71页。第五十页，共71页。检验类型:

A:防呆法

B:量具测量

C:人工检验PFMEA难检度的评价侦测度标准检验类型建议的检测方法范围等级ABC几乎

不可能没有检测出缺失的能力X无法检测出或没有检查10极稀少现行控制检测出缺失,甚为不可能X仅间接或随机检查的方式控制9稀少现行控制检测出缺失的机会很小X仅做目视检验控制8极低现行控制检测出缺失的机会极低X仅做双重的目视检验控制7低有可能检测出缺失XX以控制图的方法控制,如:SPC6中等现行控制检有可能测出缺失X在零件离开工作站后,以计量值量测控制,GO/NOGO方式进行100%测量5中高现行控制检测出缺失的机会中高XX在后续的作业中发现问题,或执行设定时测量,及首件检查(仅做设定原因查证)4高现行控制检测出缺失的机会高XX在工作站上发现问题,或在后续多重允收的作业:供应,选择,查证中发现问题.无法接受不良产品3极高现行控制可以检测出缺失的可能性极高XX在工作站上发现问题,(具有自动停线特性的自动量测系统)无法接受的不良产品2几乎肯定现行控制几乎肯定可以检测出缺失X不会做出不良产品,应为在过程/产品设计已有防呆措施1第五十一页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程风险评价：风险优先系数（RPN）风险顺序数是严重度(S)、频度(O)和探测度(D)的乘积。RPN=（S）×（O）×（D）在1-1000之间的值。小组应评估确定可以接受的风险，并对高风险的采取措施。新版的FMEA手册不建议设置RPN的阀值和使用阀值。小组应首先关注的应当是严重度等级最高的失效模式,当严重度达到9或10时，小组必须确保通过现有的设计控制或建议措施处理了这种风险。严重度小于等于8的失效模式,小组应考虑最高发生频度或探测度等级的原因。新版的FMEA手册不建议设置RPN的阀值，使用阀值意味着RPN是衡量相对风险的方法（它们通常不是）而且不要求持续改进（事实上是要求的）。第五十二页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程风险评价：风险优先系数（RPN）例如：顾客如果在下面不合理地使用了100这个阀值，供应商就会对RPN为112的特性B采取措施。在这个例子中，特性B的RPN更高，但还是先处理A，因为它的严重度等级为9，尽管A的RPN为90，低于阀值。项目严重度发生频度探测度RPNA92590B744112第五十三页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程风险评价：风险优先系数（RPN）使用阀值的另一个问题是，没有一个要求强制采取措施的RPN值。建立阀值可能会促使小组成员产生错误的行为：即花费时间去试图求证一个低发生频度或低探测度的数值，以期降低RPN，这种作法是不可取的，因为这种行为不能解决引起失效模式的真正问题，只是使RPN低于阀值。优先级别的选取应当建立在对严重度，发生频度、探测度的分析上，而不是通过RPN阀值来决定。小组讨论时，RPN值可以成为有效的工具，RPN使用的限制需要被理解，但不建议使用RPN阀值来决定优先级别。第五十四页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程建议措施的定义建议措施降低风险度分值的排序如下：首先是严重度，再次是频度，最后是探测度。降低严重度等级:只通过设计更改能够降低严重度等级.降低发生频度等级:通过设计更改去除或控制一个或多个失效模式的起因/机理,从而降低发生频度的等级.降低探测度等级:最好的方法是使用防错/防误,设计验证/确认的增加只能降低探测度的等级.应考虑但不在限于以下措施：•

修改设计几何尺寸和/或公差；•

修改材料规范；•

试验设计（尤其是存在多重或相互作用的起因时或其它解决问题的技术）；•

修改试验计划。第五十五页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN功能项目/过程建议措施的主要目的是改进设计，降低风险，提高顾客满意度。只有设计更改才能导致严重度的降低。只有通过设计更改消除或控制失效模式的一个或多个起因/机理才能有效地降低频度。增加设计确认/验证措施将仅能导致探测度值的降低。由于增加设计确认/验证不是针对失效模式的严重度和频度的，所以该种工程措施是不太期望采用的。对于一个特定的失效模式/起因/控制的组合，如果工程评价认为无需采用建议措施，则应在本栏内注明“无”。第五十六页，共71页。五、FMEA的实例说明

作为汽车工程师的汤姆非常关心孩子的身体健康和安全，正为8岁的孩子上学路上可能发生的情况苦思苦想。汤姆想到了孩子上学路上可能会贪玩，因而上学迟到，被老师处罚，因而耽误学习（汤姆认为发生的可能性较大，他选择发生度O=5或6）；也想到了路上有一个马路需要孩子横穿过去，发生交通事故的可能性也有，当然不是很大（汤姆认为发生度O=3或4）。当然还有其他可能发生的事情，但发生的可能性都非常小（汤姆认为发生度O=1或2），所以不再考虑。接着汤姆分析，上学迟到是一件风险不是很大的事情，仅仅影响学习而已，他将风险系数确定为S=4或5，而发生交通事故的确是个大问题，父亲将风险系数确定为S=9或10。接下来汤姆开始寻找对策，如何不让上述情况发生或一旦发生后损失最小，当然最好的办法是父亲每天送孩子上学，可是汤姆因为工作原因做不到这样。最后汤姆想出了办法，他每天写一个纸条让孩子交给老师签字，这样汤姆就可以监控孩子每天是否按时到学校（汤姆认为探测度非常高，确定D=3或4）；汤姆为孩子选择了一条可以不横穿马路的上学路径，从而使发生的可能性降的很低（汤姆确定新的发生度为O=1）。第五十七页，共71页。要求潜在失效模式潜在失效后果严重度S级别潜在失效起因/机理现行设计/过程RPN建议措施责任及目标完成日期措施结果控制预防发生率O控制探测难检度D采取的措施SODRPN8岁小孩去上学准时迟到、不去上课耽误学习5贪玩教导6老师签字390安全交通事故受伤、生命危害10横穿马路教导3无10300不用过马路XXXXXXXXXXXX选择一条不用穿马路的路线10110100其它项目/过程功能第五十八页，共71页。FMEA手册上的DFMEA范例第五十九页，共71页。FMEA手册上的PFMEA范例第六十页，共71页。六、汽车新技术汽车防碰撞系统—不会碰撞的汽车

对汽车来讲，碰撞产生的严重后果不是人们所能承担的。但是从经济性和舒适性考虑，不太可能去无限制追求提升汽车的强度，也不可能对人员实施铠甲保护。因此降低碰撞的发生率和提高探测能力，成为当前的研究热点。如下面的例子：用摄像头捕捉前车/人，用电脑分析，作出判断或提示车主采取