设计验证计划与报告 DVP&R
设计验证计划与报告 DVP&R
DVP&R 回答研发最关键的一个问题:你凭什么说设计做对了。它把每一条需求对应到一项试验、一个判定标准、一个样机阶段和一个责任人,让"验证"从口头信心变成可检查的证据链。它是 APD Gate 2 的核心放行依据。
没有事前写死的判定标准,试验只能证明你想相信的东西。
一、验证与确认的区别
| 维度 | 验证 Verification | 确认 Validation |
|---|---|---|
| 问题 | 我们是否按规格做对了 | 规格本身是否解决了客户问题 |
| 依据 | 工程规格、标准 | 客户实际使用场景 |
| 方法 | 台架、环境箱、仿真、量具 | 客户现场试用、Beta、试运行 |
| 判定人 | 工程与质量 | 客户与产品负责人 |
| 失败含义 | 设计没达标 | 需求定义错了,回 CPD |
人话版:验证是"做对了产品",确认是"做对了的产品有用"。两者都要做,且确认不能等到量产后。
二、DVP&R 一张表怎么写
| 列 | 填写要求 |
|---|---|
| 编号 | 唯一,如 DV-012,供 DFMEA 与评审记录引用 |
| 需求来源 | CPD 条目号或规格号,保证可追溯 |
| 验证对象 | 系统 / 子系统 / 零件 |
| 验收标准 | 可判定,含数值、条件、样本量 |
| 试验方法 | 标准号或自定义方法描述,含设备与量具 |
| 样本量与样机阶段 | 几台、原理样机 / EP / PP |
| 责任人 | 唯一自然人,不写部门 |
| 计划日期 / 实际日期 | 两栏都要,用于按期完成率统计 |
| 结果与数据位置 | 数据文件路径或报告编号 |
| 判定 | 合格 / 不合格 / 有条件合格 |
| 偏差处理 | 不合格时的根因、对策、回归试验编号 |
| 状态 | 计划 / 进行 / 完成 / 关闭 |
【DVP&R 模板】
项目: 版本: 负责人:
| 编号 | 需求来源 | 验证对象 | 验收标准 | 试验方法 | 样本量/阶段 | 责任人 | 计划 | 实际 | 数据位置 | 判定 | 偏差处理 | 状态 |
|------|----------|----------|----------|----------|-------------|--------|------|------|----------|------|----------|------|
| DV-01|CPD-M03 | 密封组件 |IP66,-20~60℃,48h 无进水,n=3|IEC 60529| 3 台 / EP | 张三 |W12 | | | | |计划 |
【签署】
计划评审:设计责任人 / 质量 / 工艺 日期:
报告结论:合格项 __ 不合格项 __ 未完成项 __ 放行意见:三、需求到验证的追溯矩阵
每条需求都必须能指向至少一项验证,否则该需求还没写完。
| CPD 条目 | 需求(可判定) | 验证编号 | 阶段 | 状态 |
|---|---|---|---|---|
| M01 | 单人换型时间 ≤ 15 分钟,无专用工具 | DV-03 | EP | 完成,合格 |
| M02 | -10℃ 冷启动成功率 100%,n=20 | DV-05 | EP | 进行中 |
| M03 | IP66 防护,48 小时无进水 | DV-01 | EP | 计划 |
| S01 | 操作位噪声 ≤ 75 dB | DV-09 | PP | 计划 |
追溯自检:把 CPD 的 Must 清单逐条对照本矩阵,出现空行就是验证缺口,必须在 Gate 2 前补上或明确风险接受。
四、样机阶段与验证重点
| 阶段 | 别名 | 制造方式 | 验证重点 | 不适合验证什么 |
|---|---|---|---|---|
| 原理样机 | Proto / POC | 手工、3D 打印、替代件 | 原理可行性、关键性能上限 | 可靠性、外观、装配工时 |
| 工程样机 | EP / EVT | 近似正式工艺,工装可能是软模 | 功能全覆盖、环境、初步可靠性 | 量产一致性、CPK |
| 试产样机 | PP / PVT | 正式工装、正式产线、正式物料 | 一致性、工时、良率、包装运输 | 用于推翻基础原理(太晚了) |
纪律:用原理样机的数据下可靠性结论,是最常见的自欺。手工件的配合精度往往优于量产件,反之也可能更差,两者都不代表量产状态。
五、验收标准怎么写才可判定
| 反例 | 问题 | 正例 |
|---|---|---|
| 密封性良好 | 无数值、无条件、无判定人 | IP66,浸水试验 48 小时后内部无可见水迹,n=3 全部通过 |
| 噪声不明显 | 主观 | 操作位 1 米处 A 计权 ≤ 75 dB,三点测量取最大值 |
| 寿命长 | 无工况无判据 | 满载启停 50000 次后,输出扭矩衰减 ≤ 5%,无结构裂纹 |
三要素缺一不可:数值、条件、样本量与判定方式。写不出条件的标准,试验后一定会出现"这个工况不算"的争论。
六、多因素试验用 DOE
验证项遇到"多个参数互相影响、需要找最优组合而非合格点"时,不要用一次一因子(OFAT)反复摸索——OFAT 的致命缺陷是看不到交互作用:温度单独没问题、湿度单独没问题,两者叠加才失效。
| 场景 | 用一次一因子 OFAT | 用 DOE |
|---|---|---|
| 只有一个可调参数 | 适合 | 无必要 |
| 三个以上参数且互相影响 | 会漏掉交互作用 | 适合 |
| 需要找最优组合而非合格点 | 效率极低 | 适合 |
| 单次试验极贵(如整机破坏) | 谨慎,先做筛选 | 先筛选因子再优化 |
完整方法(筛选 → 优化 → 确认的打法、8 次试验的完整算例、交互作用判读、计划模板)见独立页面 实验设计 DOE。在 DVP&R 里使用时:DOE 课题作为一个验证编号管理,其确认试验的结果才能作为该需求的验证证据。
七、可靠性验证基础
浴盆曲线与三个阶段
失效率
|\ /
| \ 早期失效 磨损失效/
| \____________________________/
| 偶发失效期(有用寿命)
+--------------------------------------> 时间- 早期失效:来自制造缺陷与装配问题,用老化筛选(Burn-in)与出厂检测拦截。
- 偶发失效期:用 MTBF 描述,来自随机应力与设计余量不足。
- 磨损失效:来自材料疲劳、磨损、老化,用寿命试验与预防性维护策略应对。
常用指标的通俗解释
| 指标 | 通俗含义 | 使用注意 |
|---|---|---|
| MTBF | 偶发失效期内平均无故障时间 | 不等于寿命,不能推断"能用多少年" |
| B10 寿命 | 10% 的产品在此之前失效 | 适合机械磨损件,比平均值更有工程意义 |
| 失效率 FIT | 每十亿小时的失效次数 | 电子元件常用,注意温度条件 |
| 加速因子 AF | 加速试验相当于现场多长时间 | 必须说明加速模型与假设 |
加速试验怎么用
| 应力类型 | 常见方法 | 适合验证 |
|---|---|---|
| 温度 | 高温存储、温度循环 | 材料老化、焊点疲劳、密封件硬化 |
| 温湿度 | 双 85(85℃ / 85% RH) | 电子腐蚀、绝缘退化 |
| 振动 | 随机振动、扫频 | 紧固件松动、疲劳裂纹、线束磨损 |
| 机械循环 | 启停、开合、插拔循环 | 磨损、接触失效、结构疲劳 |
| 组合应力 | HALT / HASS | 快速找设计弱点(找边界,不算寿命) |
三条注意事项:
- 加速模型(如 Arrhenius、Coffin-Manson)的适用前提是失效机理不变,应力过高会引入现场不会发生的失效机理。
- HALT 的目的是找设计余量边界,不能用它的结果直接推算 MTBF。
- 加速试验的结论必须写明假设:激活能取值、加速因子、等效现场年限,否则数据无法复用。
八、样本量的实用判断
严格统计需要较大样本,工程实践中要在成本与信心之间取舍:
| 情形 | 实用做法 |
|---|---|
| 安全或法规相关 | 按标准要求执行,不做取舍 |
| 关键功能,样机成本高 | 先做边界与极限试验(最坏工况单件),再补样本 |
| 关键功能,样机成本低 | n ≥ 3 起步,PP 阶段扩到 n ≥ 5 |
| 一致性与工艺能力 | 需要 30 件以上才能谈 CPK,EP 阶段不谈 CPK |
| 可靠性寿命 | 用加速试验换样本量,并说明假设 |
判断口诀:样本不足时,用最坏工况替代大样本;样本与工况都不足时,结论只能写"初步",不能作为放行依据。
九、试验失败了怎么办
失败是 DVP&R 最有价值的输出,处理流程要固定:
- 完整记录:现象、条件、时间点、照片、原始数据,禁止只写"未通过"。
- 根因分析:用 PSP 或 5Why 定位,区分设计问题、样机制造问题、试验方法问题。
- 分类处置:设计问题改设计并更新 DFMEA;样机问题重制样机;方法问题修订试验方法并说明。
- 回归验证:对策后重做该项试验,新增回归编号(如 DV-05R1),不覆盖原记录。
- 影响评估:判断是否影响其它已通过项(同一部件的其它试验可能需重做)。
反模式:把失败解释成"试验条件过于苛刻",然后放宽标准通过。若确需调整标准,必须走 CPD 变更与客户确认,而不是工程内部悄悄改。
十、验证进度可视化
把 DVP&R 挂到 VPM 看板,让验证状态每天可见:
- 验证燃尽图:计划完成项数与实际完成项数的周对比,提前发现"验证挤在门禁前一周"。
- 红黄绿状态:不合格未关闭为红,超期未开始为黄,完成合格为绿。
- 占位风险:试验设备与环境箱是稀缺资源,排期冲突要在看板上显式化。
- 红项年龄:不合格项未关闭天数超过 14 天自动升级。
十一、指标
| 指标 | 计算 | 健康信号 |
|---|---|---|
| 验证覆盖率 | 有验证项的需求数 ÷ Must 需求总数 | Gate 2 前达到 100% |
| 按期完成率 | 按计划日期完成项 ÷ 计划项 | 大于 85% |
| 首次通过率 | 首次试验合格项 ÷ 完成项 | 逐项目上升 |
| 试产暴露设计缺陷数 | NPI 阶段归因为设计的问题数 | 持续下降 |
| 回归试验比例 | 回归编号数 ÷ 总试验数 | 过高说明设计成熟度不足 |
常见误区
- 边做边定标准:先试验后写判据,结论必然向已有数据靠拢。
- 样机数量不足就下结论:单台合格被当成设计合格。
- 报告只写成功项:未完成与不合格项被折叠进附录,门禁决策失去依据。
- 用原理样机数据代替量产验证:工艺状态完全不同。
- 与 DFMEA 脱节:高风险失效模式在验证计划里找不到对应试验。
- 加速试验不写假设:数据无法复用,下一代要从头再测。
- 验证挤在门禁前:设备排不上、失败没有时间修,最后只能带风险放行。
本周就可以做的三件事
- 把你负责模块的 Must 需求列出来,逐条检查是否有对应验证编号,标出缺口。
- 挑一条写得含糊的验收标准,改成含数值、条件、样本量的可判定表述。
- 检查最近一次失败试验的记录,确认根因、对策、回归编号三项齐全。