设计失效模式分析 DFMEA

DFMEA 是研发在设计阶段系统性预判失效的工具：在图纸还能改的时候，把可能出现的失效模式、后果、起因和探测手段摊在桌面上，然后决定改设计、加探测还是接受风险。它是 APD 从 Gate 1 到 Gate 2 的硬性交付物。

你不主动找失效，失效就会在客户现场找到你。

一、DFMEA 与相邻工具的分工

关系一句话：DFMEA 是事前预判，PSP 是事后追查，DVP&R 是把预判变成证据。DFMEA 与 DVP&R 必须成对使用，只有分析没有验证，等于写了一份预言。

二、什么时候做、做到什么粒度

启动时机：功能定义清楚之后、详细设计冻结之前。太早没有对象可分析，太晚只能证明现有设计合理。

三、七步法流程

四、结构分析与功能分析的最小做法

不需要复杂软件，一张纸就能开始：

结构树（示例：电动执行器）
执行器
├── 驱动模块
│   ├── 电机
│   ├── 减速器
│   └── 编码器
├── 控制模块
│   ├── 主控板
│   └── 电源板
└── 机械接口
    ├── 输出轴
    └── 密封组件

功能与要求（对每个结构写一行）
密封组件 → 在 -20 到 60℃、IP66 条件下阻止水与粉尘进入，寿命 5 年
编码器   → 在全行程输出位置信号，误差 ≤ 0.1 度

功能写不出来，说明规格没定清，先回 CPD 补齐，而不是硬填表格。

五、失效链怎么写

失效链的标准写法是三段：失效影响（上一层感受到什么）、失效模式（本层失去什么功能）、失效起因（下一层为什么发生）。

自检口诀：影响回答"客户或下游会怎样"，模式回答"功能失去什么"，起因回答"我要改什么"。

六、评分标尺

严重度 S（失效影响的后果，与是否发生无关）

频度 O（失效起因发生的可能性）

探测度 D（在交付客户前发现该起因或模式的能力）

评分纪律：S 由后果决定，不允许因为"我们会测出来"而降低 S，探测能力只影响 D。

七、行动优先级 AP 优于 RPN

RPN 等于 S 乘 O 乘 D，问题在于 5 乘 5 乘 5 等于 125 会被当成低风险，而 10 乘 2 乘 6 等于 120 反而排在后面，后者却涉及安全。

实用判定逻辑（简化版 AP）：

使用纪律：先按 S 分层，再看 O 与 D，不允许用总分排序掩盖高严重度项。

八、可复制的 DFMEA 行模板

【DFMEA 表列定义】
| 编号 | 结构层级 | 功能与要求 | 失效影响 | S | 失效模式 | 失效起因 | 现有预防控制 | O | 现有探测控制 | D | AP | 对策 | 类型(改设计/加探测/冗余/降额) | Owner | 到期 | 验证方式(DVP&R 编号) | 完成后 S/O/D | 状态 |

【填写顺序】
结构 → 功能 → 影响 → S → 模式 → 起因 → 预防控制 → O → 探测控制 → D → AP → 对策

【状态取值】
Open / Action Assigned / Verified / Closed

关键字段是验证方式：它必须指向一条真实存在的 DVP&R 试验编号，否则该行只是纸面分析。

九、四类对策，优先级从高到低

纪律：S ≥ 9 的项不允许只用第 4 类对策关闭。加检验只是把风险从客户端搬到了自己产线，风险源仍在。

十、DFMEA 会怎么开

• 人员：设计责任人、结构 / 电控 / 软件各一人、工艺、质量、服务代表，5 到 7 人为宜。
• 时长：每次 90 分钟，超过后判断质量急剧下降；一次覆盖一个子系统。
• 主持：由质量或独立工程师主持，设计责任人不当主持人，避免自评自过。
• 准备：结构树与功能表会前完成并发出，会上只做失效分析与评分。
• 禁止：一人独填后走一圈签字，这会失去 DFMEA 全部价值。
• 产出：会议结束时每个高 AP 项都有 Owner 与日期，否则会议不算结束。

节奏建议：在 VPM 看板上把高 AP 项做成红黄卡片，与项目任务一起跟踪，避免 DFMEA 成为独立的影子系统。

十一、平台 DFMEA 的复用与裁剪

新项目从零建 DFMEA 是巨大浪费，正确做法是分层复用：

1. 平台 DFMEA：由平台负责人维护，覆盖共用模块的通用失效模式，链 PLP。
2. 项目裁剪：新项目继承平台文件，逐行判断"适用 / 不适用 / 需修改"，并写明理由。
3. 差异补充：只对新增或改动的结构做完整七步分析。
4. 回写机制：项目中发现的新失效模式，如属通用问题，必须回写平台 DFMEA。
5. 量产回写：客户端或产线出现的失效，回来修正 O 与 D 评分，让下一代评分更接近真实。

没有回写机制的 DFMEA 体系，每一代产品都会重复上一代的错误。

十二、与 DVP&R 的闭环检查

进入 APD Gate 2 之前，用这份清单做一致性检查：

• 所有 AP 为高的项，都有对应的 DVP&R 试验编号
• 所有 S ≥ 9 的项，都有设计类对策（不只是检验）
• 所有已完成对策的项，都重评了 S / O / D 并留有记录
• 所有未关闭项都有风险接受签署人
• DFMEA 版本与当前图纸版本一致（链 研发基础管理）
• 试产暴露的新失效模式已回写文件

常见误区

1. 事后补一份交差：设计冻结后为通过审核而填表，失去预防价值。
2. 为压低分数而评分：调整 D 让 RPN 变小，风险并没有变小，只是隐藏了。
3. 和 DVP&R 两张皮：分析里写着高风险，验证计划里查不到对应试验。
4. 只做零件级不做接口：多数系统失效发生在接口和交互，不在单个零件内部。
5. 一人独填：DFMEA 的价值来自跨职能的不同经验，一个人写等于写自己的盲区。
6. 不回写量产数据：频度评分永远停留在立项时的猜测水平。

本周就可以做的三件事

1. 为你负责的一个模块画出结构树与功能表，只用一页纸，不填评分。
2. 挑三条历史客户失效，倒推它们在 DFMEA 里应该是哪条失效链，检查当年为何漏掉。
3. 检查现有 DFMEA 中所有高风险项，确认每一项都能在 DVP&R 中找到对应试验编号。

相关工具：APD · DVP&R · 设计评审 DR · DFX · NPI · PSP · 研发基础管理