简介这份ISOTS16949系列教材中的FMEA失效模式与后果分析教学课件面向汽车及制造行业的质量工程师、体系推行人员与内审员帮助其系统理解并落地这一核心风险管理工具。内容围绕FMEA的基本概念、历史沿革与分类展开涵盖SFMEA、DFMEA、PFMEA三种类型并详细讲解多学科小组组建、失效模式识别、严重度S、频度O、探测度D评估及风险优先数RPN计算配合设计FMEA表填写说明与框图开发示例便于对照实操。资源包内含1个ppt文件压缩包约766KB以幻灯片形式呈现课程目标、实施步骤与表格填写要点结构紧凑适合课堂讲授或自学。目前已有178人学习适合需要掌握FMEA方法、完善质量管理体系或准备相关培训的从业者参考。1. 从一份 IATF 16949 内审不符合项说起FMEA 到底在防什么很多团队第一次被开不符合项不是因为没做 FMEA而是因为做出来的 FMEA 表格“填满了但推不动”。审核员随手翻到一行失效模式写的是“尺寸超差”严重度打 8 分频度 2 分探测度 3 分RPN 48建议措施一栏空着。问题不在数字而在这行字根本没回答“这个尺寸超差会导致什么后果、由什么机理引起、现有控制能不能拦住”。这份《ISOTS16949 系列教材 FEMA 失效模式与后果分析教学.ppt》的价值就在于它把 FMEA 从“交差文档”拉回到“事前预防工具”的定位上——它讲的是小组怎么组、框图怎么画、S/O/D 怎么打分、RPN 怎么排序、措施怎么闭环。它适合三类人刚接手 APQP 或 PPAP 资料的质量工程师、需要主导 DFMEA/PFMEA 评审的设计与工艺人员、以及要给团队做内训的技术主管。课件本身是教学性质但里面那张“潜在失效模式及后果分析”主表的结构和 AIAG-VDA 手册的七步法是能对上的拿来当模板骨架完全够用。下面按“概念—建表—打分—排错—进阶”的顺序拆开讲重点放在能直接抄进 Excel 或 PLM 系统的操作细节上。2. DFMEA 与 PFMEA 的分工从框图到功能定义的落地路径2.1 三种 FMEA 的边界与选型理由课件把 FMEA 分成 SFMEA、DFMEA、PFMEA 三类这个划分不是学术分类而是决定“谁来开会、改什么东西”的实操问题。SFMEA 面向系统层级关注子系统之间的接口失效比如电池管理系统与整车控制器之间的通信中断DFMEA 面向产品设计输出的是设计更改、材料变更、公差收紧PFMEA 面向制造过程输出的是工装调整、防错装置、作业指导书修订。选错类型的典型后果是把设计缺陷当成过程问题去加检验结果检验工位越加越多根本原因还在图纸上。判断方法很简单——问一句“这个问题靠改工艺参数能消除吗”能就是 PFMEA 的活不能就回到 DFMEA。类型分析对象典型输出主导部门SFMEA系统/子系统接口架构调整、冗余设计系统工程师DFMEA产品设计特性设计更改、材料变更设计/研发PFMEA制造/装配过程防错、工装、SOP工艺/制造2.2 从框图开始功能与特性的定义方法课件反复强调“从框图开始”这是 DFMEA 最容易被跳过、也最不该跳过的一步。框图的作用是把“输入—功能—输出”链条画清楚让每个方块对应一个可分析的对象。以课件里的灯泡组装为例电池 B、开关 C、灯泡 D、极板 E、弹簧 F每个零件在框图上是一个节点节点之间的连线就是接口。常见做法是先用方块图Block Diagram定结构再用 P 图Parameter Diagram定边界。P 图把输入信号、控制因子、噪声因子、输出响应分开列噪声因子那一栏往往就是潜在失效模式的来源。比如温度、湿度、振动、电压波动这些在正常使用中一定会出现FMEA 要分析的就是“当噪声因子超出预期时哪个功能先失效”。# 用 Graphviz 快速把框图转成可维护的文本描述方便版本管理 # 安装apt install graphviz 或 brew install graphviz cat fmea_block.dot EOF digraph FMEA_Block { rankdirLR; node [shapebox]; Battery_B - Switch_C; Switch_C - Bulb_D; Plate_E - Bulb_D; Spring_F - Plate_E; // 接口标注电压、接触电阻、机械行程 Battery_B - Switch_C [label电压/电流]; Spring_F - Plate_E [label弹力/行程]; } EOF dot -Tpng fmea_block.dot -o fmea_block.png这段脚本把框图变成纯文本好处是能进 Git 做版本对比。参数说明rankdirLR控制从左到右布局label标注接口的物理量。当设计变更时改 dot 文件比改 PPT 截图可追溯得多。逻辑上框图节点就是后续 FMEA 表格里“项目/功能”那一列的来源接口标注则对应“失效模式”的触发条件。2.3 小组组建与会议机制课件对小组的要求写得很具体设计、装配、生产、采购、品管、生管、物控、技术等部门代表组长可轮流担任必须设一名文书负责报告和会议记录。这套机制的核心不是“人多”而是让每个失效模式的“起因”和“现行控制”都有对应的责任人能当场确认。我一般会加两条规则一是每次评审限定分析对象范围比如只过“电池仓装配”这一个工位避免开成漫谈会二是会议结束前必须产出“待确认清单”把当场无法定论的分歧项列出来指定人和截止日期。文书的价值在这里体现——没有会议记录下次评审就得从头吵一遍。3. S/O/D 打分与 RPN 计算一张 DFMEA 主表的填写实操3.1 主表字段逐列拆解课件给出的主表列头是子系统/功能要求、潜在失效模式、潜在失效后果、严重度 S、级别、潜在失效起因/机理、频度 O、现行控制预防/探测、探测度 D、RPN、建议措施、责任及目标完成日期、措施结果S/O/D/RPN。这十三列不是随便排的它对应一条因果链功能→失效模式→后果→起因→控制→风险→措施。填写顺序建议从右往左推先定“功能要求”再问“这个功能怎么失效”然后问“失效了会怎样”最后才打分。很多人反过来先打分结果分数和失效模式对不上。比如“功能要求”写“提供 12V 稳定输出”“失效模式”写“输出电压漂移”这两行必须能一一对应否则表格就是散的。3.2 严重度、频度、探测度的评分逻辑S/O/D 各 1-10 分评分标准必须来自手册或企业自定准则不能凭感觉。严重度看后果的严重程度涉及安全或法规失效通常 9-10 分且这类项目不能靠 RPN 排序必须单独标记为“关键特性”。频度看起因发生的可能性有历史数据就用数据没有就用小组经验。探测度看现行控制能在多大程度上发现失效注意是“发现失效”不是“预防失效”预防能力算在频度里。# FMEA RPN 计算与排序含关键特性强制置顶逻辑 import pandas as pd data [ # 功能, 失效模式, 后果, S, 起因, O, 现行控制, D [12V输出, 电压漂移, 下游模块误动作, 8, 基准源温漂, 4, 出厂全检, 3], [12V输出, 无输出, 系统断电, 10, 焊点开裂, 2, AOI检测, 2], [12V输出, 纹波超标, 通信误码, 6, 滤波电容老化, 5, 抽检, 6], ] df pd.DataFrame(data, columns[功能,失效模式,后果,S,起因,O,控制,D]) df[RPN] df[S] * df[O] * df[D] # 关键特性S9 强制置顶不参与普通RPN排序 df[关键特性] df[S] 9 df df.sort_values(by[关键特性,RPN], ascending[False, False]) print(df[[失效模式,S,O,D,RPN,关键特性]])逻辑说明RPN S × O × D范围 1-1000。排序时先按“关键特性”降序再按 RPN 降序这样 S10 的项目不会被 RPN 较低的假象掩盖。参数说明S9的阈值可按企业准则调整有些行业把 S8 也纳入关键特性。运行结果里“无输出”虽然 RPN 只有 40但因为 S10 排在最前这是符合安全优先原则的。3.3 建议措施与闭环跟踪措施那一栏最容易写成“加强检验”“提高意识”这类无法验证的话。合格的措施必须满足三个条件有动作改设计/改工艺/加防错、有责任人、有完成日期。课件里“责任及目标完成日期”和“措施结果”是分开两栏的意思是措施实施后要重新打分对比 S/O/D 的变化。提示措施实施后如果 S 没降、O 和 D 降了说明措施只提升了探测能力没有消除起因。这类措施在审核时会被追问“为什么不做预防”。4. 用 Python 批量校验 FMEA 表格字段缺失与评分越界的排错4.1 常见表格错误与校验规则手工填的 FMEA 表几乎一定有这几类问题S/O/D 为空或超出 1-10、RPN 与 S×O×D 对不上、失效模式与功能要求不匹配、措施栏有动作但无责任人。这些问题在评审会上靠人眼扫很累用脚本先跑一遍能省一半时间。# FMEA 表格批量校验脚本 import pandas as pd def validate_fmea(path): df pd.read_excel(path) errors [] # 规则1S/O/D 必须在 1-10 之间且非空 for col in [S,O,D]: bad df[(df[col].isna()) | (df[col] 1) | (df[col] 10)] if not bad.empty: errors.append(f{col} 列越界或为空行号{bad.index.tolist()}) # 规则2RPN 必须等于 S*O*D df[RPN_calc] df[S] * df[O] * df[D] mismatch df[df[RPN] ! df[RPN_calc]] if not mismatch.empty: errors.append(fRPN 计算不符行号{mismatch.index.tolist()}) # 规则3有建议措施则必须有责任人和日期 mask df[建议措施].notna() (df[责任人].isna() | df[完成日期].isna()) if mask.any(): errors.append(f措施缺责任人/日期行号{df[mask].index.tolist()}) return errors for e in validate_fmea(DFMEA.xlsx): print([FAIL], e)逻辑说明三条规则分别对应“评分合法性”“计算一致性”“措施可追踪性”。参数说明path指向 Excel 文件列名需与脚本一致实际使用时按企业模板改列名映射。运行后输出的行号可以直接定位到表格评审前先修一遍会上只讨论有争议的条目。4.2 与 APQP 时间节点的对齐课件提到 DFMEA 始于设计概念完成之际或之前结束于最终产品加工图样完成且随设计进展不断更新。这意味着 FMEA 不是一次性交付物而是跟着 APQP 阶段走的活文档。常见做法是把 FMEA 的修订日期和 APQP 阶段评审挂钩概念阶段出初版设计验证前更新一次PPAP 前定版。注意如果 FMEA 的“生效日期”晚于 APQP 计划中的日期审核时会被认为没有按计划执行这是高频不符合项。5. 从 RPN 到措施优先级 APFMEA 进阶用法与评审技巧RPN 的经典缺陷是“高分掩盖低分”S10、O1、D1 的 RPN 是 10S5、O5、D5 的 RPN 是 125后者排前面但前者才是安全问题。AIAG-VDA 手册引入的措施优先级Action Priority, AP用 S/O/D 的组合查表得出 H/M/L 三档比单纯乘积分更合理。课件虽然以 RPN 为主但“失效分级/优先排列”这句话已经指向了这个方向。实操上我一般双轨并行RPN 用于内部排序AP 用于对外汇报。转换方法是用 S/O/D 查 AP 表S 高且 O 或 D 不低的组合直接进 H 档。下面这段代码演示按 AP 逻辑做二次排序。# 简化版 AP 判定S9 且 O4 或 D4 判为 High def action_priority(s, o, d): if s 9 and (o 4 or d 4): return H if s 7 and o 4 and d 4: return M return L df[AP] df.apply(lambda r: action_priority(r[S], r[O], r[D]), axis1) df df.sort_values(by[AP,RPN], ascending[True, False]) print(df[[失效模式,S,O,D,RPN,AP]])逻辑说明action_priority函数把安全相关且发生/探测任一维度偏高的条目判为 H 档优先处理。参数说明阈值 9/7/4 是简化值正式项目应查 AIAG-VDA 官方 AP 表。排序时 AP 升序H 在前再按 RPN 降序兼顾安全与效率。评审技巧上还有两点值得注意。一是“探测度”不要被当成“预防度”用很多表格把防错装置写在探测栏导致 D 分虚低二是措施完成后必须重新评估 S/O/D如果 S 没变而 RPN 降了要在措施结果栏注明“仅提升探测能力”。这两点在客户审核和第三方审核中都是高频追问点提前在表格里写清楚比会上解释省事得多。本文还有配套的精品资源点击获取 IATF 16949 内审不符合项解析：FMEA 失效模式与后果分析实操指南
简介这份ISOTS16949系列教材中的FMEA失效模式与后果分析教学课件面向汽车及制造行业的质量工程师、体系推行人员与内审员帮助其系统理解并落地这一核心风险管理工具。内容围绕FMEA的基本概念、历史沿革与分类展开涵盖SFMEA、DFMEA、PFMEA三种类型并详细讲解多学科小组组建、失效模式识别、严重度S、频度O、探测度D评估及风险优先数RPN计算配合设计FMEA表填写说明与框图开发示例便于对照实操。资源包内含1个ppt文件压缩包约766KB以幻灯片形式呈现课程目标、实施步骤与表格填写要点结构紧凑适合课堂讲授或自学。目前已有178人学习适合需要掌握FMEA方法、完善质量管理体系或准备相关培训的从业者参考。1. 从一份 IATF 16949 内审不符合项说起FMEA 到底在防什么很多团队第一次被开不符合项不是因为没做 FMEA而是因为做出来的 FMEA 表格“填满了但推不动”。审核员随手翻到一行失效模式写的是“尺寸超差”严重度打 8 分频度 2 分探测度 3 分RPN 48建议措施一栏空着。问题不在数字而在这行字根本没回答“这个尺寸超差会导致什么后果、由什么机理引起、现有控制能不能拦住”。这份《ISOTS16949 系列教材 FEMA 失效模式与后果分析教学.ppt》的价值就在于它把 FMEA 从“交差文档”拉回到“事前预防工具”的定位上——它讲的是小组怎么组、框图怎么画、S/O/D 怎么打分、RPN 怎么排序、措施怎么闭环。它适合三类人刚接手 APQP 或 PPAP 资料的质量工程师、需要主导 DFMEA/PFMEA 评审的设计与工艺人员、以及要给团队做内训的技术主管。课件本身是教学性质但里面那张“潜在失效模式及后果分析”主表的结构和 AIAG-VDA 手册的七步法是能对上的拿来当模板骨架完全够用。下面按“概念—建表—打分—排错—进阶”的顺序拆开讲重点放在能直接抄进 Excel 或 PLM 系统的操作细节上。2. DFMEA 与 PFMEA 的分工从框图到功能定义的落地路径2.1 三种 FMEA 的边界与选型理由课件把 FMEA 分成 SFMEA、DFMEA、PFMEA 三类这个划分不是学术分类而是决定“谁来开会、改什么东西”的实操问题。SFMEA 面向系统层级关注子系统之间的接口失效比如电池管理系统与整车控制器之间的通信中断DFMEA 面向产品设计输出的是设计更改、材料变更、公差收紧PFMEA 面向制造过程输出的是工装调整、防错装置、作业指导书修订。选错类型的典型后果是把设计缺陷当成过程问题去加检验结果检验工位越加越多根本原因还在图纸上。判断方法很简单——问一句“这个问题靠改工艺参数能消除吗”能就是 PFMEA 的活不能就回到 DFMEA。类型分析对象典型输出主导部门SFMEA系统/子系统接口架构调整、冗余设计系统工程师DFMEA产品设计特性设计更改、材料变更设计/研发PFMEA制造/装配过程防错、工装、SOP工艺/制造2.2 从框图开始功能与特性的定义方法课件反复强调“从框图开始”这是 DFMEA 最容易被跳过、也最不该跳过的一步。框图的作用是把“输入—功能—输出”链条画清楚让每个方块对应一个可分析的对象。以课件里的灯泡组装为例电池 B、开关 C、灯泡 D、极板 E、弹簧 F每个零件在框图上是一个节点节点之间的连线就是接口。常见做法是先用方块图Block Diagram定结构再用 P 图Parameter Diagram定边界。P 图把输入信号、控制因子、噪声因子、输出响应分开列噪声因子那一栏往往就是潜在失效模式的来源。比如温度、湿度、振动、电压波动这些在正常使用中一定会出现FMEA 要分析的就是“当噪声因子超出预期时哪个功能先失效”。# 用 Graphviz 快速把框图转成可维护的文本描述方便版本管理 # 安装apt install graphviz 或 brew install graphviz cat fmea_block.dot EOF digraph FMEA_Block { rankdirLR; node [shapebox]; Battery_B - Switch_C; Switch_C - Bulb_D; Plate_E - Bulb_D; Spring_F - Plate_E; // 接口标注电压、接触电阻、机械行程 Battery_B - Switch_C [label电压/电流]; Spring_F - Plate_E [label弹力/行程]; } EOF dot -Tpng fmea_block.dot -o fmea_block.png这段脚本把框图变成纯文本好处是能进 Git 做版本对比。参数说明rankdirLR控制从左到右布局label标注接口的物理量。当设计变更时改 dot 文件比改 PPT 截图可追溯得多。逻辑上框图节点就是后续 FMEA 表格里“项目/功能”那一列的来源接口标注则对应“失效模式”的触发条件。2.3 小组组建与会议机制课件对小组的要求写得很具体设计、装配、生产、采购、品管、生管、物控、技术等部门代表组长可轮流担任必须设一名文书负责报告和会议记录。这套机制的核心不是“人多”而是让每个失效模式的“起因”和“现行控制”都有对应的责任人能当场确认。我一般会加两条规则一是每次评审限定分析对象范围比如只过“电池仓装配”这一个工位避免开成漫谈会二是会议结束前必须产出“待确认清单”把当场无法定论的分歧项列出来指定人和截止日期。文书的价值在这里体现——没有会议记录下次评审就得从头吵一遍。3. S/O/D 打分与 RPN 计算一张 DFMEA 主表的填写实操3.1 主表字段逐列拆解课件给出的主表列头是子系统/功能要求、潜在失效模式、潜在失效后果、严重度 S、级别、潜在失效起因/机理、频度 O、现行控制预防/探测、探测度 D、RPN、建议措施、责任及目标完成日期、措施结果S/O/D/RPN。这十三列不是随便排的它对应一条因果链功能→失效模式→后果→起因→控制→风险→措施。填写顺序建议从右往左推先定“功能要求”再问“这个功能怎么失效”然后问“失效了会怎样”最后才打分。很多人反过来先打分结果分数和失效模式对不上。比如“功能要求”写“提供 12V 稳定输出”“失效模式”写“输出电压漂移”这两行必须能一一对应否则表格就是散的。3.2 严重度、频度、探测度的评分逻辑S/O/D 各 1-10 分评分标准必须来自手册或企业自定准则不能凭感觉。严重度看后果的严重程度涉及安全或法规失效通常 9-10 分且这类项目不能靠 RPN 排序必须单独标记为“关键特性”。频度看起因发生的可能性有历史数据就用数据没有就用小组经验。探测度看现行控制能在多大程度上发现失效注意是“发现失效”不是“预防失效”预防能力算在频度里。# FMEA RPN 计算与排序含关键特性强制置顶逻辑 import pandas as pd data [ # 功能, 失效模式, 后果, S, 起因, O, 现行控制, D [12V输出, 电压漂移, 下游模块误动作, 8, 基准源温漂, 4, 出厂全检, 3], [12V输出, 无输出, 系统断电, 10, 焊点开裂, 2, AOI检测, 2], [12V输出, 纹波超标, 通信误码, 6, 滤波电容老化, 5, 抽检, 6], ] df pd.DataFrame(data, columns[功能,失效模式,后果,S,起因,O,控制,D]) df[RPN] df[S] * df[O] * df[D] # 关键特性S9 强制置顶不参与普通RPN排序 df[关键特性] df[S] 9 df df.sort_values(by[关键特性,RPN], ascending[False, False]) print(df[[失效模式,S,O,D,RPN,关键特性]])逻辑说明RPN S × O × D范围 1-1000。排序时先按“关键特性”降序再按 RPN 降序这样 S10 的项目不会被 RPN 较低的假象掩盖。参数说明S9的阈值可按企业准则调整有些行业把 S8 也纳入关键特性。运行结果里“无输出”虽然 RPN 只有 40但因为 S10 排在最前这是符合安全优先原则的。3.3 建议措施与闭环跟踪措施那一栏最容易写成“加强检验”“提高意识”这类无法验证的话。合格的措施必须满足三个条件有动作改设计/改工艺/加防错、有责任人、有完成日期。课件里“责任及目标完成日期”和“措施结果”是分开两栏的意思是措施实施后要重新打分对比 S/O/D 的变化。提示措施实施后如果 S 没降、O 和 D 降了说明措施只提升了探测能力没有消除起因。这类措施在审核时会被追问“为什么不做预防”。4. 用 Python 批量校验 FMEA 表格字段缺失与评分越界的排错4.1 常见表格错误与校验规则手工填的 FMEA 表几乎一定有这几类问题S/O/D 为空或超出 1-10、RPN 与 S×O×D 对不上、失效模式与功能要求不匹配、措施栏有动作但无责任人。这些问题在评审会上靠人眼扫很累用脚本先跑一遍能省一半时间。# FMEA 表格批量校验脚本 import pandas as pd def validate_fmea(path): df pd.read_excel(path) errors [] # 规则1S/O/D 必须在 1-10 之间且非空 for col in [S,O,D]: bad df[(df[col].isna()) | (df[col] 1) | (df[col] 10)] if not bad.empty: errors.append(f{col} 列越界或为空行号{bad.index.tolist()}) # 规则2RPN 必须等于 S*O*D df[RPN_calc] df[S] * df[O] * df[D] mismatch df[df[RPN] ! df[RPN_calc]] if not mismatch.empty: errors.append(fRPN 计算不符行号{mismatch.index.tolist()}) # 规则3有建议措施则必须有责任人和日期 mask df[建议措施].notna() (df[责任人].isna() | df[完成日期].isna()) if mask.any(): errors.append(f措施缺责任人/日期行号{df[mask].index.tolist()}) return errors for e in validate_fmea(DFMEA.xlsx): print([FAIL], e)逻辑说明三条规则分别对应“评分合法性”“计算一致性”“措施可追踪性”。参数说明path指向 Excel 文件列名需与脚本一致实际使用时按企业模板改列名映射。运行后输出的行号可以直接定位到表格评审前先修一遍会上只讨论有争议的条目。4.2 与 APQP 时间节点的对齐课件提到 DFMEA 始于设计概念完成之际或之前结束于最终产品加工图样完成且随设计进展不断更新。这意味着 FMEA 不是一次性交付物而是跟着 APQP 阶段走的活文档。常见做法是把 FMEA 的修订日期和 APQP 阶段评审挂钩概念阶段出初版设计验证前更新一次PPAP 前定版。注意如果 FMEA 的“生效日期”晚于 APQP 计划中的日期审核时会被认为没有按计划执行这是高频不符合项。5. 从 RPN 到措施优先级 APFMEA 进阶用法与评审技巧RPN 的经典缺陷是“高分掩盖低分”S10、O1、D1 的 RPN 是 10S5、O5、D5 的 RPN 是 125后者排前面但前者才是安全问题。AIAG-VDA 手册引入的措施优先级Action Priority, AP用 S/O/D 的组合查表得出 H/M/L 三档比单纯乘积分更合理。课件虽然以 RPN 为主但“失效分级/优先排列”这句话已经指向了这个方向。实操上我一般双轨并行RPN 用于内部排序AP 用于对外汇报。转换方法是用 S/O/D 查 AP 表S 高且 O 或 D 不低的组合直接进 H 档。下面这段代码演示按 AP 逻辑做二次排序。# 简化版 AP 判定S9 且 O4 或 D4 判为 High def action_priority(s, o, d): if s 9 and (o 4 or d 4): return H if s 7 and o 4 and d 4: return M return L df[AP] df.apply(lambda r: action_priority(r[S], r[O], r[D]), axis1) df df.sort_values(by[AP,RPN], ascending[True, False]) print(df[[失效模式,S,O,D,RPN,AP]])逻辑说明action_priority函数把安全相关且发生/探测任一维度偏高的条目判为 H 档优先处理。参数说明阈值 9/7/4 是简化值正式项目应查 AIAG-VDA 官方 AP 表。排序时 AP 升序H 在前再按 RPN 降序兼顾安全与效率。评审技巧上还有两点值得注意。一是“探测度”不要被当成“预防度”用很多表格把防错装置写在探测栏导致 D 分虚低二是措施完成后必须重新评估 S/O/D如果 S 没变而 RPN 降了要在措施结果栏注明“仅提升探测能力”。这两点在客户审核和第三方审核中都是高频追问点提前在表格里写清楚比会上解释省事得多。本文还有配套的精品资源点击获取