FMEA写了一沓，风险还是爆雷,资深SQE：别把FMEA当免责说明书填
2025-06-20 张驰 次 约 5 分钟
作为前特斯拉六西格玛黑带，也跟无数供应商斗智斗勇过，我太清楚FMEA这个工具是怎么从风险预警雷达堕落成形式主义废纸的了。今天，我这个资深SQE实在忍不住要吼一句：别再把FMEA当免责说明书填了。你们糊弄的不是我，是你们自己的饭碗和客户的信任。 看看产线上爆的雷，仓库里堆的废品，客户发来的投诉单，哪一样不是当初FMEA里轻描淡写或查无此项的风险？今天，就撕开这层皇帝的新衣，看看你们FMEA里埋着的三颗定时炸弹。
想象一下：新项目APQP评审会上，供应商王经理自信满满地推过来一本比砖头还厚的FMEA报告。“李工，您放心。FMEA我们做得非常扎实，所有流程都覆盖了，RPN值都按客户要求压下去了。” 你随手翻看，表格密密麻麻，失效模式写得滴水不漏，原因分析面面俱到，措施栏清一色加强培训、加强检验。乍一看，完美，符合流程。可以签字放行了吧？慢着， 几个月后，量产爬坡，那个被FMEA评为“低风险”的塑料卡扣，因为材料批次波动导致装配断裂，生产线停线，紧急空运补货，损失惨重。你翻开那本“砖头”，找到对应项：失效模式装配断裂赫然在列，原因分析材料性能波动，有。预防措施加强来料检验，有。探测措施外观检查，有。RPN=56（S=7, O=2, D=4），确实低风险… 明明写在纸上的风险，为什么还是爆了？ 因为你们的FMEA，从根子上就歪了。它不是在管理风险，而是在管理审核签字。三大雷子，就埋在你们习以为常的操作里：
雷子一：原因分析？抄点加强培训、加强检验就完事。(痛点：措施无效，治标不治本)
免责说明书式操作： 原因分析栏永远是那老三样：操作工失误、检验遗漏、设备参数波动。措施栏永远是对应的加强培训、增加检验频次、点检确认。看起来对症下药，实则隔靴搔痒。RPN数值是降了，报告是好看了，风险呢？原地踏步甚至恶化。
底层逻辑： FMEA的灵魂在于深度挖掘根因，找到那个可以被设计或流程改变所消除或大幅降低的源头。操作工失误是表象，不是根因！ 根因可能是：工装设计不合理导致易装错，作业指导书模糊不清，防错装置缺失，照明不足，加强培训、增加检验是最懒惰、最无效的措施。 它依赖人的警觉性，既不防错，也不防呆，还增加成本。它唯一的作用，就是在出问题时，拿出FMEA说：“看，我写了要培训/检验哦，是执行的问题，不怪我FMEA没做。”
打脸案例： 某连接器厂FMEA里针对端子压接高度不良，原因分析：操作工未按标准操作。措施：加强操作培训，每2小时抽检一次。RPN从126降到72，过关。量产不到一个月，因新员工不熟练和疲劳作业，压接高度不良批量发生，客户端功能失效。深入分析发现真根因是：压接机缺乏高度实时监控和自动停机的防错装置！当初“加强培训”的措施，在真正的波动面前不堪一击。
黑带支招（怎么办？）：
1.“5 Why” 深挖到骨头： 对每个失效模式的原因分析，强制使用“5 Why”或类似工具，至少追问5层，直到触及设计、材料、设备防错等物理层面或流程设计的根本性缺陷。问到自己都烦，才算有点深度。
2.措施瞄准“防错”和“设计更改”： 优先等级最高的措施永远是：
设计更改 (Design Change): 从产品设计或材料上消除失效可能性（最彻底）。
过程防错 (Poka-Yoke): 在过程中加入物理或逻辑装置，100%防止错误发生或流出（最有效）。
最后才考虑过程控制（如SPC）和检测（如增加检验）。“培训”和“意识”只能作为补充，绝不能当主力措施！
3.评估措施有效性： 措施实施后，重新评估S、O、D值， 真正的有效措施，应该能显著降低O（发生频度）和/或D（探测难度）！如果只是把RPN数字改小，措施就是耍流氓。
金字塔结构。塔尖（最有效）：设计更改；中间层：过程防错（Poka-Yoke）；底层（效果最弱/成本最高）：过程控制（SPC）、检测（增加检验）、培训&意识。 别再沉迷塔底了，向上看。
雷子二：FMEA？项目启动时抄一份，量产前更一次！(痛点：静态文档，脱离实际)
免责说明书式操作： FMEA只在两个时间点出现：项目启动时，从模板库或老项目复制粘贴一份，改改产品名；量产PPAP前，为了交差，象征性地更新一下，加点不痛不痒的内容。产品设计变更了、工艺优化了、新材料引入了、供应商更换了、FMEA躺在档案室吃灰，毫不知情。 它记录的，是项目最初设想的风险，而非当下现实的风险。
底层逻辑： FMEA是动态的风险管理工具，产品生命周期的任何重要变更（设计、工艺、材料、设备、供应商、法规、客户要求…），都可能引入新的失效模式或改变现有失效模式的发生频率、严重度或可探测性。一个静态的、不更新的FMEA，就是一张过期的风险地图，用它导航，不爆雷才怪。量产后的质量问题，很多都能追溯到未被评估的变更。
失败案例： 某汽车电子模块厂，量产一年后因成本压力更换了某IC芯片的二级供应商。采购部门走完了流程，但FMEA未同步评审更新。新供应商的芯片在极端温度下的性能略有差异（老FMEA未识别此失效模式），导致模块在寒区批量出现功能间歇失效，大规模召回。翻出最新的FMEA（还是PPAP时的那版），对此风险只字未提。变更管理的巨大漏洞，让FMEA形同虚设。
黑带支招（怎么办？）：
1.建立变更触发FMEA更新的强制流程： 将FMEA评审和更新作为任何设计变更、过程变更、供应商变更、材料变更的必经步骤。没有更新FMEA并评估风险，变更流程不能闭环。
2.定期（如每季度/半年）主动评审： 即使没有显性变更，也要定期召集核心团队（设计、工艺、质量、生产），基于量产数据和反馈（客户投诉、内部不良、过程能力数据）重新审视FMEA。问问自己：当初的假设还成立吗？措施都有效吗？有新发现吗？
3.活用家族FMEA与基础FMEA： 对于相似产品或工艺，建立家族FMEA或基础FMEA作为起点可以，但必须针对具体项目进行差异化的、深入的评审，不能直接复制粘贴。差异点，往往是风险点。
流程图核心环节：1. 发生变更（设计/过程/材料/供应商/法规...）或定期评审 -> 2. 触发FMEA评审需求 -> 3. 核心团队会议（带数据）-> 4. 识别新增/变化的风险 -> 5. 更新失效模式/原因/措施/S/O/D -> 6. 评估措施有效性 -> 7. 更新FMEA文档 & 通知相关方（如控制计划）-> 8. 闭环。 FMEA不是项目墓碑，它是活的风险日志
雷子三：FMEA评审就是开会签个字，证明做过了！(痛点：团队敷衍，缺乏深度)
免责说明书式操作： FMEA评审会，成了走过场的签字大会。设计、工艺、生产、质量的人都在场，但设计埋头看手机，工艺急着去试产，质量只关心RPN值有没有超标。会议节奏飞快，主持人照着文档念一遍，大家有意见吗？没有？好，签字，散会。 没有挑战，没有辩论，没有基于数据和经验的深度碰撞。 这样的评审，除了消耗咖啡和纸张，还有什么价值？
底层逻辑： FMEA的威力在于跨职能团队的集体智慧碰撞。不同角色的人，基于各自的专业知识和经验视角，才能更全面地识别潜在失效模式，更深刻地剖析根因，更创新地制定有效措施。一个缺乏深度互动、挑战和共识的评审会，产出的FMEA必然是肤浅的、片面的、流于形式的。它只是满足了“有记录”的要求，却失去了“防风险”的灵魂。
沉默的代价： 某医疗器械厂新项目FMEA评审会上，工艺工程师隐约觉得某个注塑参数的设定范围在极端环境下可能有风险，但看到设计工程师一脸笃定，质量工程师在赶时间，话到嘴边又咽了回去。结果产品上市后，在高温高湿地区出现壳体开裂。复盘时该工程师才说出当初的疑虑。一个本该在评审中被挑战、被深挖的风险，因为团队的沉默和敷衍，最终酿成质量事故。
黑带支招（怎么办？）：
1.精心准备，数据先行： 评审会前，必须将FMEA草案、相关设计图纸、工艺流程图、类似产品历史问题数据、初步的测试/试产结果等材料提前发给所有参会者。没准备，别开会。
2.设立挑战者角色： 指定或轮流安排人员，在评审中专门负责挑战和提问：“这个失效模式真的全了吗？”、“这个原因真的是根因吗？”、“这个措施能真正防止它发生吗？如果操作工忘了培训呢？” 鼓励建设性的冲突。
3.聚焦高风险项（HIPO）： 有限的时间内，优先深度评审高风险项（高S，高RPN）和关键特性（Critical Characteristics）。对每项，确保团队真正理解失效后果、根因、措施的有效性和验证计划。不求快，但求透。
4.明确行动项与责任人： 会议结论不是“通过”，而是明确的行动项（如：补充XX测试验证某风险、修改XX设计、增加XX防错装置），并指定责任人和完成时间。下次会议跟踪。
清单形式。项目：会前材料是否齐备？是否提前发送？是否有历史问题数据？/ 参会人员：核心职能（设计/工艺/质量/生产/供应商）是否到齐？是否有“挑战者”？/ 会议引导：是否有清晰议程？是否聚焦高风险项？是否鼓励质疑和讨论？是否记录行动项？/ 会后跟进：行动项是否明确责任人/时间？是否有跟踪机制？ 每个项目后留打钩框。没有深度碰撞的评审，就是集体签字的仪式。
所以，各位搞设计、工艺、质量的同仁们，特别是奋战在供应商前线的SQE们，FMEA不是用来应付审核、撇清责任的免责说明书。它是我们预防风险、守护质量、避免损失的最有力武器。填得再厚，签得再多，脱离实际、流于形式的FMEA，就是给未来埋下的一颗颗定时炸弹。 记住这三句话：
1.“根因挖不透，措施隔靴挠。” (拆解炸弹一)
2.“更新不及时，地图变废纸。” (拆解炸弹二)
3.“评审走过场，风险地下藏。” (拆解炸弹三)
当FMEA沦为档案室里的装饰品，你的产品已经在客户的产线上埋好了雷。 让FMEA回归初心，用深度的思考、动态的管理和负责任的评审，把风险扼杀在摇篮里。