1 基本概念
1.1 定义与内涵
失效模式与影响分析是一种面向风险预防的系统性分析方法。它通过识别产品、流程或系统在不同环节可能出现的失效方式，进一步分析这些失效可能带来的后果、产生原因以及现有控制手段，从而为改进措施提供依据。其本质上是一种前瞻性的质量与安全工具，强调在问题尚未发生或尚未扩散之前进行评估与干预。
1.2 发展历史
FMEA最早可追溯至航空航天与高可靠性工程领域，后来逐渐扩展到制造业、汽车工业和医疗器械等行业。随着质量管理理念的发展，它从单纯的故障分析工具，演变为贯穿设计、工艺和运营环节的风险管理方法。现代FMEA更注重跨部门协同、持续更新以及与其他质量工具的联动。
1.3 核心目标
FMEA的核心目标是识别潜在风险并按优先级采取预防措施，以降低失效发生的概率和失效后果的严重程度。它不仅关注“哪里会出问题”，也关注“为什么会出问题”以及“怎样尽早发现”。因此，FMEA常被用于提升可靠性、稳定性和安全性，并减少返工、报废与服务投诉。
1.4 适用范围
FMEA适用于产品设计、制造过程、设备运维、服务流程和复杂系统管理等场景。凡是存在功能要求、过程步骤或接口关系的对象，通常都可以借助FMEA进行结构化分析。对于高风险、复杂度高或容错空间较小的场合，FMEA尤为常见。
2 基本原理
2.1 失效模式
失效模式是指某一部件、流程步骤或系统功能未能按预期实现的具体表现。例如，零件断裂、参数漂移、连接松脱、信息传递错误等，都属于不同类型的失效模式。分析时通常先从功能出发，再推导可能的失效表现。
2.2 失效影响
失效影响是指失效模式发生后，对上一级部件、整体系统、用户体验或安全状态造成的结果。影响可以表现为性能下降、功能中断、质量不合格、效率降低，严重时还可能引发安全风险。影响分析通常强调由局部问题向系统后果的层层追溯。
2.3 失效原因
失效原因是导致某一失效模式发生的根源或诱因，可能来自设计缺陷、材料问题、工艺偏差、操作失误、环境变化或维护不足。区分失效模式与失效原因，有助于把“现象”与“根因”分开，从而制定更有效的预防措施。
2.4 风险识别逻辑
FMEA的风险识别通常遵循“功能—失效模式—后果—原因—控制措施”的逻辑链条。先确认对象应当实现的功能，再列出可能失败的方式，随后评估影响和发生可能性，并结合现有检测与控制能力判断风险水平。这样的结构化逻辑有助于减少遗漏。
2.5 预防优先原则
FMEA强调预防优先于纠正，也就是尽量在设计和过程策划阶段消除风险，而不是等问题暴露后再补救。与事后检验相比，前置预防通常更经济，也更能减少连锁损失。该原则是FMEA区别于一般检查清单的关键特征之一。
3 分析类型
3.1 设计FMEA
设计FMEA主要用于评估产品设计阶段的潜在失效，关注结构、材料、尺寸、公差、功能匹配和使用条件等因素。其目的在于在图纸、样机或设计方案定型之前发现薄弱点，降低后续制造与使用中的风险。
3.1.1 面向产品设计的分析
这类分析以产品功能和设计参数为主线，逐项检查部件是否存在设计不合理、强度不足、兼容性差或使用误导等问题。它不仅关注零件本身，也关注零件之间的配合关系和用户使用场景。
3.1.2 设计阶段的应用重点
设计阶段的重点在于优化结构、材料选择和容差设计，并尽量通过设计本身解决问题。此时若能提前识别高风险项，后续的变更成本通常较低，且有助于减少试制返工与质量波动。
3.2 过程FMEA
过程FMEA用于分析制造、装配、检验和物流等过程中的潜在失效，侧重工艺步骤、设备状态、人员操作和环境条件。它常与工艺流程图、作业指导书和控制计划配合使用。
3.2.1 面向制造与装配过程的分析
该类分析会把生产过程拆解为具体工序，逐步识别每一步可能发生的偏差，如装配遗漏、扭矩不足、定位错误或混料等。它强调过程稳定性与重复性，尤其适用于批量生产场景。
3.2.2 工艺控制中的应用重点
在工艺控制中，过程FMEA关注的是参数控制、设备能力和操作规范是否足以防止失效。常见重点包括关键工序监控、工装防错、首件确认以及异常响应机制。
3.3 系统FMEA
系统FMEA面向由多个子系统、部件和接口组成的复杂结构，强调层级关系和相互作用。它适用于需要从整体功能出发进行风险审视的场景，如大型装备、平台系统或多模块产品。
3.3.1 面向复杂系统层级关系的分析
系统FMEA会分析上层功能如何分解到下层单元，以及任一层级失效后对整体功能的传导路径。由于复杂系统中存在耦合与连锁效应，这类分析有助于识别接口失配和级联失效。
3.4 服务FMEA
服务FMEA用于分析服务流程中的失效风险，关注客户接触点、信息传递、响应时效和服务一致性。它可用于客服、物流、零售、金融操作或其他以流程交互为主的场景。
3.4.1 面向服务流程与客户接触点的分析
在服务场景中，失效往往表现为信息遗漏、响应延迟、流程中断或服务承诺未兑现。分析重点通常放在客户体验的关键环节，以及一线人员与后台系统之间的协同质量。
4 分析步骤
4.1 对象与边界确定
首先需要明确分析对象是什么、覆盖到哪些功能或流程，以及不纳入分析的范围。边界定义越清晰，后续识别失效模式时越不容易遗漏或重复。
4.2 功能分解
将对象按层级分解为若干功能、子功能或工艺步骤，是FMEA的基础工作。只有先明确“应该做什么”，才能进一步判断“可能怎样做不好”。
4.3 失效模式识别
在功能分解的基础上，逐项列出可能的失效模式。识别时通常要求尽量具体，避免只写“故障”这类过于笼统的表述。
4.4 后果与严重度评估
对每一种失效模式，分析其可能造成的影响，并判断严重程度。严重度通常反映后果的危害水平，既可涉及质量损失，也可涉及安全与合规风险。
4.5 原因与发生度评估
针对失效模式追溯可能原因，并评估其发生可能性。发生度评估一般会结合历史数据、试验结果、经验判断和过程能力信息。
4.6 现有控制措施分析
现有控制措施包括预防控制与检测控制两类。前者用于降低失效发生概率，后者用于在失效流出前将其发现并拦截。
4.7 检出度评估
检出度是指现有控制措施发现失效或其原因的能力。检出能力越强，风险通常越可控；反之，则可能需要加强监测或改进检测方法。
4.8 风险优先级排序
完成严重度、发生度和检出度评估后，需要对各项风险进行排序，确定优先处理对象。排序结果一般用于指导资源分配和改进顺序。
4.9 改进措施制定
针对高风险项目制定纠正或预防措施，如优化设计、修改工艺、增加防错、加强检测或补充培训。措施应尽量对应具体原因，而不是停留在泛泛而谈的层面。
4.10 结果复核与更新
FMEA不是一次性文件，改进措施实施后需要重新评估风险水平，并根据设计变更、工艺调整或现场反馈持续更新。复核环节可确保分析结果与实际状态保持一致。
5 评价方法
5.1 严重度
严重度用于衡量失效后果的影响强弱。它通常按等级划分，等级越高表示后果越严重。评价时应优先考虑安全、法规和关键功能损失。
5.2 发生度
发生度表示失效原因在现有条件下出现的可能性。其评估通常参考历史故障记录、统计数据、试验结果以及过程稳定性。
5.3 检出度
检出度反映在失效流出前发现问题的难易程度。检出能力越差，说明现有控制越不足，风险也越需要重视。
5.4 风险优先数
风险优先数是FMEA中常见的综合评价指标，通常用于帮助排序和比较不同失效项的优先级。它把多个维度压缩为一个数值，便于初步筛选重点问题。
5.4.1 风险优先数的计算方式
经典做法通常将严重度、发生度与检出度相乘，得到风险优先数。数值越高，一般表示综合风险越大。不过在实际应用中，这一数值更多用于相对比较，而非绝对判定。
5.4.2 风险优先数的局限性
风险优先数虽然便于排序，但可能掩盖某些高严重度低发生度的特殊风险，也可能受到评分尺度不一致的影响。因此，实际决策往往还要结合单项等级、专业判断和合规要求。
5.5 改进后风险评价
措施实施后，应再次评估严重度、发生度和检出度，确认风险是否真正下降。若问题只是被转移而未被消除，仍需继续优化。改进后的评价可用于验证措施有效性。
6 常用表格与文档
6.1 FMEA表格结构
FMEA表格通常包含功能、失效模式、失效后果、严重度、原因、发生度、现有控制、检出度、风险等级以及建议措施等字段。表格化表达有利于标准化记录和横向比较。
6.2 失效模式清单
失效模式清单用于汇总某一对象可能出现的各类失效，便于后续逐项分析与追踪。清单的完整性直接影响FMEA的覆盖水平。
6.3 控制计划关联
FMEA结果通常会转化为控制计划中的关键控制点和检验要求。二者之间保持一致，能够确保风险分析真正落地到日常管理中。
6.4 记录与版本管理
由于设计和过程会持续变化，FMEA文档需要明确版本编号、修改记录和批准信息。规范的版本管理有助于追溯分析依据，并避免旧版结论误用。
6.5 审核与追踪机制
审核机制用于检查FMEA的完整性、逻辑性和执行效果，追踪机制则关注改进措施是否按期完成。二者结合，能够提升FMEA从文件到实践的转化率。
7 应用领域
7.1 汽车工程
汽车行业是FMEA应用最成熟的领域之一，常用于零部件设计、装配工艺、电子控制和整车功能验证。由于产品复杂且对安全要求较高，FMEA在该领域具有较强的实用价值。
7.2 航空航天
航空航天领域对可靠性要求极高，FMEA常用于系统设计、任务流程和关键组件分析。其重点通常在于减少单点失效和降低级联风险。
7.3 电子与半导体
在电子与半导体行业，FMEA常用于电路设计、封装测试、制造过程和设备维护。由于产品结构精密、参数敏感，失效分析往往需要较高的细致度。
7.4 机械制造
机械制造中的FMEA主要服务于结构设计、加工过程、装配工艺和设备运行管理。它有助于识别尺寸偏差、磨损、润滑不足和装配误差等常见问题。
7.5 医疗器械
医疗器械领域通常将FMEA用于识别与患者安全、使用便利性和设备稳定性相关的风险。由于该类产品涉及临床使用场景，分析时往往更加重视误操作和可预见使用错误。
7.6 服务与运营管理
在服务与运营管理中，FMEA可用于分析订单处理、客户响应、仓储配送和后台协同等流程。它特别适合识别服务中断、信息错配和体验波动等问题。
8 优点与局限
8.1 优点
FMEA的优势在于方法结构清晰、适用范围广，且能够把风险分析前移到设计和策划阶段。它不仅有助于发现问题，也便于推动跨部门协作和持续改进。
8.1.1 提前识别风险
通过前瞻性分析，FMEA可以在产品投产或流程运行前发现潜在薄弱点，从而减少事后修复的成本与影响。对高复杂度系统而言，这一优势尤为明显。
8.1.2 提高设计与过程可靠性
FMEA促使团队围绕关键功能和关键工序进行细致审视，进而优化结构、流程和控制手段。长期使用通常能提升整体稳定性和一致性。
8.1.3 促进跨部门协作
FMEA往往需要设计、工艺、质量、生产和服务等多个角色共同参与。不同专业视角的结合，能够减少信息孤岛，提升问题识别的全面性。
8.2 局限
尽管FMEA用途广泛，但其效果也受方法执行质量的影响。若基础数据不足、参与者经验有限或系统过于复杂，分析结果可能不够准确。
8.2.1 依赖经验与数据质量
FMEA的有效性很大程度上依赖历史数据、工程经验和现场信息。若输入信息不充分，结论就可能偏离实际。
8.2.2 主观评分带来的偏差
严重度、发生度和检出度的评分往往带有一定主观性，不同团队可能给出不同判断。若缺乏统一准则，结果可比性会下降。
8.2.3 复杂系统中的覆盖不足
在高耦合、多层级系统中，潜在失效路径可能很多，FMEA不易完全覆盖所有组合情形。此时通常需要结合其他分析工具共同使用。
9 相关标准与方法
9.1 行业标准
FMEA在许多行业中都有相应指南或企业标准支持，不同行业对表格字段、评分规则和输出要求会有所差异。标准化有助于统一分析口径和提高可执行性。
9.2 与质量管理体系的关系
FMEA通常嵌入质量管理体系之中，与设计评审、过程控制、纠正预防措施和内部审核相互配合。它既是风险识别工具，也是质量策划的重要组成部分。
9.3 与故障树分析的比较
故障树分析侧重从顶事件反推原因结构，强调逻辑门和因果关系；FMEA则多从功能单元出发，逐项枚举失效及影响。两者视角不同，常可互补使用。
9.4 与危害分析方法的关联
FMEA与危害分析在目标上相近，都关注风险预防和后果控制。区别在于FMEA更强调失效模式与工程细节，而危害分析通常更关注危险源、暴露条件和最终危害。
9.5 与持续改进工具的结合
FMEA常与鱼骨图、检查表、控制图、8D报告和PDCA循环结合，用于从识别问题到验证改进的闭环管理。与这些工具联用，可以增强分析深度和实施效果。
10 实际案例
10.1 产品设计案例
某机械部件在设计阶段通过FMEA发现，若密封结构尺寸余量不足，长期使用后可能出现渗漏。团队随后优化了材料和结构参数，并增加验证试验，减少了后续返修风险。
10.2 制造过程案例
在装配过程中，FMEA识别出某工位可能因操作顺序不明确而导致零件漏装。随后通过工装防错、作业提示和首件确认，明显降低了此类问题的发生率。
10.3 服务流程案例
某客户服务流程在分析中发现，工单流转节点过多可能造成响应延迟。改进后统一了转派规则，并补充了时限监控，服务效率因此得到提升。
10.4 改进前后对比
改进前，问题常依赖事后检出，返工和投诉较为频繁；改进后，风险被前移识别，控制点更加明确，整体稳定性明显提高。该对比体现了FMEA在预防型管理中的价值。
11 实施注意事项
11.1 团队构成
FMEA应由跨职能团队共同完成，通常需要设计、工艺、质量、生产、采购或服务等人员参与。不同角色能够补充不同视角，避免分析片面化。
11.2 数据来源与证据要求
分析结论应尽量建立在可靠数据和现场证据基础上，如历史不良记录、试验结果、客户反馈和过程监测数据。证据越充分，评分和排序越有说服力。
11.3 评审频率
FMEA应在设计变更、工艺调整、重大异常、客户反馈或周期性审核时重新评审。适当的更新频率有助于保持文件与实际状态一致。
11.4 跨部门沟通
由于FMEA涉及多个专业领域，沟通效率直接影响分析质量。明确责任分工、统一术语和评分口径，有助于减少理解偏差。
11.5 持续更新机制
FMEA不应停留在初次编制阶段，而应随着问题暴露、措施实施和环境变化不断迭代。建立持续更新机制，可以让风险管理始终保持动态有效。