PFMEA实践释疑(三)|PFMEA打频度分时,检验拦截到底算不算数?——频度(O)评分与问题发现手段的关系辨析
一、一个让评分团队吵起来的现实问题
开 PFMEA 评审会时,最常出现的争论场景之一就是频度评分:某工序的不良率其实不低,但团队里有人坚持说"我们终检全检了,不良都被拦下来了,流不到客户手里,频度不该打那么高"。另一拨人反驳:"检验拦得住流出,拦不住产生,频度该多少还是多少。"双方各执一词,最后要么拍脑袋定个数,要么取个中间值,谁都不服。
类似的纠结几乎每个做 PFMEA 的企业都遇到过:表格里"现行过程控制"那一栏明明写着不少问题发现手段——首件检验、巡检、SPC 控制图、下线全检、防错报警——那打频度(O,发生度)分的时候,到底该按"经过这些手段拦截之后"的发生率打,还是按"没有任何人拦"的发生率打?
这个问题答错了,整张 PFMEA 的风险排序就会失真:该重点改进的高风险项被压成了低分,资源被错误地配置到无关紧要的地方。本文把标准依据、判定边界和实操步骤一次说清楚。
二、标准答案:频度只认预防控制,不认探测拦截
先说结论:频度(O)分打的是失效原因本身发生的可能性,只考虑预防措施的有效性;问题发现手段属于探测控制,不计入频度评分,而是在探测度(D)列单独打分。
现行 AIAG-VDA FMEA 手册(2019 年发布,美系德系统一标准)的 PFMEA 频度评价表,开头第一句就写明了评分准则:"Potential Failure Causes rated according to the criteria below. Consider Prevention Controls when determining the best Occurrence estimate."——确定频度估计时,考虑的是预防控制(Prevention Controls)。整张频度评价表从 10 分到 1 分的锚点全部挂在预防控制上:
- 10 分:没有任何预防控制,失效原因几乎必然发生(约每 10 件就发生 1 件);
- 7 分左右:预防控制"有效",约每 100 件发生 1 件;
- 1 分:失效原因通过预防控制被消除——靠零件几何、夹具工装等设计手段,失效原因在物理上就不可能发生。
注意看这张表:从头到尾没有出现"检验""拦截""抽检"这些字眼。因为检验、测试、SPC 报警、目视检查这类手段,在新版手册里被归入另一类——探测控制(Detection Controls),它们对应的是另一张独立的探测度(D)评价表,按"探测方法成熟度、探测机会、探测能力"三个因素打分。
AIAG FMEA 第四版(2008,旧版)也是同样的原则:频度 O 是"特定原因或机理发生的可能性",基于现行预防控制评估;探测控制不计入频度,一律在探测度 D 列评价。旧版频度表的锚点是明确的频率区间:10 分约为每 10 件发生 1 件(失效几乎不可避免),7 分约为每 100 件 1 件,5 分约为每 2000 件 1 件,3 分约为每 100000 件 1 件,1 分约为每 150 万件 1 件(预防控制几乎确定防止失效发生)。注意这些锚点描述的都是失效产生的频率,与"被检验拦下多少"毫无关系。德系 VDA 的 FMEA 方法同样把"预防性措施"和"探测性措施"分开评估。也就是说,从美系到德系,从旧版到新版,标准口径完全一致:拦截效果不抵扣发生频率。
三、分清楚:什么手段能降频度,什么手段只能降探测度
实务中大家容易混,是因为"问题发现手段"这个词太笼统。要判断一个手段能不能影响频度分,只需要问一个问题:它是让失效原因"不发生",还是让失效原因"发生后被发现"?
| 手段类型 | 作用机理 | 典型例子 | 对频度O的影响 | 对探测度D的影响 |
|---|---|---|---|---|
| 预防控制(PC) | 从机理上防止原因发生 | 防错夹具(装反物理上装不进去)、传感器联锁自动停机、工艺参数自动控制、标准作业 | 可以降低O | 同时评D |
| 探测控制(DC) | 原因发生后将其发现/拦截 | 首件检验、巡检、终检全检、SPC控制图报警、目视检查、下线测试 | 不影响O | 降低D |
判断口诀:"不让它发生"是预防,"发生了能发现"是探测。
举两个具体例子:
例一,防错夹具。 某装配工位用定位销防反,零件反着放根本装不进去——这是让"装反"这个原因在物理上不可能发生,属于预防控制。如果这个防错设计足够可靠,频度可以据此往下调,甚至调到 1 分(原因被消除)。
例二,终检全检。 同一工序装反的不良会流到终检,被全检 100% 挑出来返工——这没有改变"装反"这件事发生的概率,工人该装反还是装反,只是被发现的时间提前了。所以频度分维持原判,全检的功劳体现在探测度 D 上(D 分数低代表发现能力强)。
这里有个容易踩的坑:很多人把"防错装置"笼统地当成探测手段。其实要细看防错的实现方式——阻止原因发生的防错(如物理防呆、异常即停机的联锁)是预防控制,可以降频度;只报警、只挑出不良的防错(如检出不合格品自动剔除但原因仍在发生)本质是探测控制,只能降探测度。手册里 O=1 的定义写得很清楚:"Failure is eliminated through prevention control"——通过预防控制消除,前提是预防,不是拦截。
再辨析一个常见的灰色地带:SPC 控制图算预防还是探测?SPC 本身是探测——它不能阻止不良产生,只是通过统计规律及时发现过程异常,缩短"产生到发现"的时间,所以它的直接作用体现在探测度 D 上。但要注意:如果 SPC 配了反应计划,异常报警后立即停机调整,把过程拉回受控状态,从而避免了后续更多不良的产生,这种"报警+及时纠正"的组合在实践上具备了一定的预防属性,可以在团队论证充分的前提下,将其预防部分(防止异常持续、防止批量产生)适度反映在频度评估中。判断标准依然是那句话:它是否直接降低了失效原因发生的概率。只观察、只报警的,归探测;能阻止原因继续发生的,才谈得上预防。
四、为什么不能把拦截效果打进频度
有人会问:既然全检 100% 拦住了,客户一个不良都收不到,为什么频度还得打高?这里有三个层面的原因。
第一,逻辑上会双重计算。 频度 O 反映"失效原因发生的可能性",探测度 D 反映"我们发现它的能力",两者本就是独立维度。如果把拦截效果算进 O,等于同一个手段在 O 和 D 里各计一次功:O 降了、D 也好了,RPN(旧版)或行动优先级 AP(新版)被双重低估,风险被系统性掩盖。新版手册用 AP 取代 RPN 的用意正在于此——AP 按"先严重度、再频度、再探测度"的顺序把 S/O/D 全部组合映射为高/中/低,即使探测能力再强(D 很低),高频度加高严重度依然会触发高优先级的改进行动。标准设计者从一开始就不允许用探测来"洗白"发生频率。
第二,数据上对不上账。 频度分应该能跟历史不良数据互相印证:过去三个月某原因实际产生了 50 件不良,平均每 1000 件就有 5 件(1/200),频度就该按表打 5 分左右。哪怕这些不良全部被检验拦下、一个都没流出,产生频率依然是 1/200,频度不会因为"都被检出来了"变成 1 分。评分如果跟实际数据对不上,审核时一问就露馅。
第三,管理上会误导决策。 频度的意义是告诉你"这个过程本身有多容易出错",从而决定要不要从工艺、设备、防错上去根治。如果把频度打低,管理层看到的风险排序里这项就消失了,根治措施永远不会立项,不良会一直产生、一直靠检验兜底——质量成本居高不下,还随时可能因为检验员一次疏忽就批量流出。检验是最后一道闸,不是生产过程的"免责金牌"。
五、频度分到底怎么打:五步实操
理清了原则,打分就不难了。按下面五步走,每一步都有明确依据:
第一步:锁定失效原因(FC)。 新版 PFMEA 里频度 O 是挂在失效原因行上的,不是挂在失效模式行。先确定你评的是哪个具体原因(如"操作工漏装垫片"),一个原因一个原因地评。
第二步:假设没有任何检验,估计发生频率。 这是最关键的心态转换——先假装过程里没有检验、没有报警,按历史数据(PPM、不良率、售后数据)或类似工艺的经验,估计这个原因多久发生一次、多少件发生一件,对照频度表锚点(10分≈1/10、7分≈1/100、5分≈1/2000、3分≈1/100000 等)得出基准分。
第三步:盘点预防控制,按有效性调分。 把现行过程控制里属于"预防"的手段列出来:防错夹具、联锁停机、参数自动控制、标准作业、工艺设计改进等。对照频度表里的预防控制描述逐级调整——预防控制越强、越能证明原因可以被消除,分数越低;没有预防控制的,维持基准分甚至更高。
第四步:探测手段一律不动频度。 首检、巡检、SPC、全检、测试这些手段,全部填进"现行过程控制-探测"列,按探测度评价准则打 D。D 与 O 互不干扰。
第五步:交叉验证,让数据说话。 打完分回头对照一下历史不良数据:频度分对应的频率区间和实际产生频率是否在一个量级。差得离谱就回到第二步重新讨论,直到团队对"原因发生的真实频率"达成一致。
用一个拧紧工序的实例把五步走一遍。某企业关键工序是螺栓拧紧,历史数据显示扭矩不足的发生率约为每 500 件 1 件,产线现有手段包括:拧紧枪带扭矩自动控制(预防)、首件扭矩检验(探测)、SPC 扭矩监控(探测)、终检扭矩抽检(探测)。
- 第一步:锁定失效原因——"拧紧枪扭矩漂移导致扭矩不足";
- 第二步:假设没有检验,按历史数据约每 500 件 1 件,对照频度表锚点(5 分约为 1/500)取基准分 5 分;
- 第三步:盘点预防控制——拧紧枪扭矩自动控制属于预防手段,且定期标定有效,可据此微调至 4 分(若换成带角度监控的智能拧紧枪,能进一步证明原因被消除,可再降);
- 第四步:首检、SPC、终检全部归探测列,评 D(SPC+全检的组合发现能力强,D 可以评得很低),但不影响 O=4;
- 第五步:对照数据验证——4 分对应约 1/2000,与实际 1/500 存在偏差,团队复议后认为扭矩自动控制确实能显著降低漂移概率,最终维持 4 分并在备注写明依据。
整个过程里,三套检验手段一次都没有参与频度打分——它们的价值已经体现在 D 分上了。
六、常见误区与自检清单
把实务中反复出现的问题列成清单,评审时逐条自查:
| 误区 | 正确做法 |
|---|---|
| "全检了所以频度打低" | 频度只看预防控制,全检评 D 不评 O |
| "防错装置都算探测手段" | 阻止原因发生的防错是预防控制,可降 O;只挑不良的防错是探测控制 |
| "频度按流出客户的不良率打" | 按产生频率打(含被拦截的部分),不是按流出频率 |
| "没数据就拍脑袋打 3 分" | 无数据时按类似工艺经验估计,并注明依据,宁高勿低 |
| "所有原因共用一个频度分" | 一个原因一个 O,同一失效模式的不同原因分开评 |
| "改进后忘了重评" | 措施落地验证后重评 O/D,让分数反映真实变化 |
再补一句给评审主持人:频度评分分歧大,往往是团队对"原因实际发生频率"掌握的信息不一致。这时候别急着定数,先把数据摊开——有没有不良统计、有没有相似产线的经验值、预防控制是不是真的在起作用——数据对齐了,分数自然对齐。
七、结语
频度分回答的是"原因会不会发生",探测度分回答的是"发生了能不能发现",两个问题不能互相抵账。把问题发现手段的拦截效果算进频度,是对 PFMEA 评分逻辑最常见的误用,也是风险被低估的隐蔽来源。记住这一句:检验拦得住不良流出,拦不住不良产生;频度管产生,探测管发现,各评各的,合起来才是真风险。
频度只算预防,探测只评探测度,拦截不抵扣发生。
知识编号:8.3.1
版本:v20260808
作者:卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具,助力企业质量能力持续提升。
