PFMEA实践释疑（一）｜PFMEA的失效模式，凭什么不能写“操作失误”？——失效模式与失效原因的识别边界

一、评审现场的一幕：失效模式栏里写着"操作失误"

某企业开 PFMEA 评审会，翻到装配工序那一页，失效模式一栏赫然写着"操作工漏放垫片""操作失误导致螺栓未拧紧"。评审专家问："这个工序的产品会出什么问题？"工程师理直气壮："就是操作失误啊，人一马虎就漏放。"专家又问："那漏放之后，产品变成了什么状态？"会议室安静了几秒——大家发现，整张表里根本没有"垫片漏装（产品缺垫片）"这个描述，所有失效模式都是"人犯了什么错"，而不是"产品变成了什么样"。

这不是个例。把操作失误、操作错误当成失效模式来写，是 PFMEA 编制中最常见、也最隐蔽的错误之一。它看起来"很有道理"——毕竟失效确实是人操作出来的——但一旦写错位置，后面严重度评分、原因分析、改进措施全部跟着错位。本文把失效模式（FM）和失效原因（FC）的边界一次讲清楚。

二、标准定义：失效模式是"产品没能满足要求"，不是"人犯了错"

先看两个标准的定义。

AIAG FMEA 第四版对过程失效模式的定义：失效模式是过程不能满足过程要求和/或产品设计意图的方式；具体到 PFMEA，过程的失效模式就是"不符合设计意图或过程要求的产品特性"。也就是说，写失效模式时要回答的问题是：这个工序做出来的产品/半成品，哪个特性不符合要求了？而不是：操作者哪个动作做错了？

**AIAG-VDA FMEA 手册（2019）**的结构更清晰。它把 PFMEA 分析对象拆成三层：

• 聚焦元素（工序及其输出）：该工序加工出来的产品/半成品——它的失效，就是失效模式（FM）；
• 上级元素/最终用户：下游工序或整车/终端客户——它们的失效，就是失效影响（FE）；
• 过程要素（4M：人、机、料、法）：工序的输入要素——它们的失效，就是失效原因（FC）。

注意"人"（Man/操作者）在 AIAG-VDA 的框架里属于过程要素。所以操作失误、操作错误、操作者疏忽，在标准体系里的位置是失效原因（FC），不是失效模式（FM）。FM 只有一个正确写法：以"制成品/半成品的状态不符合要求"来写。

AIAG 术语表（Elsmar Cove 收录）的定义也印证了这一点：失效模式是"产品或过程未能执行其期望功能（设计意图或性能要求）的方式"。方式的主体是"产品或过程"，不是"人"。

失效模式的描述粒度也有讲究。行业通用的失效模式类型包括：完全失效（功能完全没有实现，如"无输出"）、部分失效（性能低于要求，如"扭矩不足"）、间歇失效（时好时坏，如"接触不良"）、退化失效（性能随时间劣化，如"密封圈老化泄漏"）、非预期功能（出现了不该有的功能，如"误动作"）。这五类描述的落点全部在"产品/特性状态"上，没有一类落在"人做了什么"上。写失效模式时，可以对照这五类检查自己写的是不是落在产品状态上。

还有个容易混淆的点：失效模式要写到"可观察、可判断"的粒度，但不能滑向"操作细节"。比如"螺栓扭矩低于规格下限"是合适的粒度——它直接对应扭矩这个产品特性，可测量；"操作工拧的时候没听见咔哒声"就不合适——它描述的是操作过程而不是产品状态。合适的粒度标准：检验员能对着这条失效模式直接做检查，而无需推断操作过程。

三、三层结构：影响、失效模式、原因，各就各位

把三个概念摆在一起看，边界就非常清楚了。以"垫片漏装"为例：

判别要点：失效模式必须落在"产品状态"上，能被检验、被观察、被测量。"缺垫片"可以通过目视或传感器检出；"操作工漏放"只能通过结果反推，它本身不是产品状态。同样，"螺栓扭矩低于规格下限"是失效模式，"操作工没按扭矩设定"是失效原因。

AIAG-VDA 手册明确要求 PFMEA 在第四步"失效分析"中同时展开三层失效链：聚焦元素的失效（FM）→ 上级元素的失效（FE）→ 过程要素的失效（FC）。只写 FM 不写 FC，分析断了链条；把 FC 当成 FM 写，则是把链条接错了位置。

四、四把尺子：快速判断你写的是不是失效模式

评审时不用背定义，用下面四把尺子逐条量，任何一条不过关，写的就是原因不是模式：

尺子一：主语是产品还是人？ 失效模式的描述主语必须是"产品/半成品/特性"（如"壳体裂纹""垫片漏装""孔径超差"）；主语是"操作者/操作/动作"的（如"操作失误""漏放""拧错"），一律是原因。

尺子二：能不能检验？ 失效模式应该是可以被检验手段直接确认的状态。"缺垫片"可检；"人忘了"不可检。检验员能对着失效模式清单做检查，这份清单才是合格的 FM 清单。

尺子三：严重度评给谁？ 严重度（S）评的是失效模式对客户的影响，不是对操作者的影响。把"操作失误"当 FM，严重度就无从评起——"人犯错"本身没有严重度，缺垫片导致漏油才有。FM 写对了，S 才评得准。

尺子四：能不能展开多个原因？ 一个失效模式下面要挂多个失效原因。"垫片漏装"可以挂：操作工漏放、供料缺料未检出、防错失效、换型后作业遗漏等四五个原因；而"操作工漏放"下面还能挂什么？挂"操作工心情不好"吗？一个原因下面再挂原因，说明层级已经乱了。

对照下面这组正反例，感受会更直接：

五、写错位置，代价是什么

有人觉得"不过是个表述问题，意思差不多"。实际上写错位置的代价是系统性的：

第一，严重度（S）失真。 失效模式的严重度必须按"缺陷对客户的影响"评。"操作失误"当 FM，团队要么评不出 S，要么按"人犯错的影响"乱评，S/O/D 全部失去意义——而 S 是风险排序的第一权重。

第二，原因分析被堵死。 FM 写对了，"为什么会出现这个产品缺陷"才有展开空间（多因）。FM 写成了原因，下面的原因栏要么空着、要么再写一遍同样的"操作失误"，分析链条断裂，根因永远挖不到设备、来料、方法上去。

第三，改进措施错位。 针对 FM 的措施是"探测"（加检具、加防错检出），针对 FC 的措施才是"消除原因"（防错改造、自动化、培训）。把"操作失误"当 FM，措施就变成了对"失误"本身喊口号——"加强责任心""注意操作"，而真正该做的防错、工装改造、参数控制一个都没提出来。这也是很多企业 PFMEA 年年做、不良率不降的原因之一。

第四，审核一眼看穿。 IATF 16949 审核员和客户工艺审核都会专门检查 FM/FC 是否区分清楚。失效模式栏里全是"操作失误"的 PFMEA，通常会被直接判为分析无效——因为它没有识别出任何真实的产品风险。

第五，探测手段无处安放。 失效模式是探测控制（检验、防错检出）的"标的"——检验计划、控制计划里每一项检查，都对应着一个失效模式。FM 写成了"操作失误"，检验项目就失去了对象：你没法为"操作工失误"设计一个检具，只能为"缺垫片""扭矩不足"设计。FM 错位，探测措施、控制计划跟着全部错位，这也是 PFMEA 和控制计划对不上的常见根源之一。

第六，DFMEA 与 PFMEA 的衔接断裂。 DFMEA 识别的是产品特性的失效（如"密封失效"），PFMEA 要承接这些特性，把"制造过程如何导致该特性不满足"写清楚。如果 PFMEA 的 FM 全写成人因差错，产品特性这条主线就断了，DFMEA 的关键特性（如密封性、扭矩特性）在 PFMEA 里找不到落脚点，特殊特性传递链条断裂——这恰恰是客户审核最常抓的问题。

六、实操：从工序功能出发重写失效模式

纠正"原因当模式"的写法，不需要推倒重来，按四步重写：

第一步：回到工序功能。 先问"这道工序要保证什么"——不是"人要做什么"，而是"这道工序加工后，产品特性要达到什么状态"。例如拧紧工序的功能是"螺栓扭矩达到规格范围"，装配工序的功能是"垫片正确就位"。

第二步：从功能反推不符合。 功能的反面就是失效模式：扭矩功能不符合 → "扭矩低于规格下限"；垫片就位功能不符合 → "垫片漏装"。写的时候用"产品特性＋不符合状态"的结构，保证可检验。

第三步：按 4M 展开原因。 每个失效模式下面，从人（操作失误、培训不足）、机（设备漂移、工装磨损）、料（来料异常、缺料）、法（工艺参数错误、作业顺序不当）分别展开可能的原因。操作失误在这里出现就完全正确了。

第四步：用尺子回查。 用上面四把尺子把重写的表逐行过一遍：主语是产品、可检验、S 能评、能挂多因——四条全过，这张表才算立住了。

用一个压装工序的完整例子把四步走一遍。工序功能：将轴承压入壳体，压装深度 5±0.1 毫米，压入力 8～12 千牛。

• 第一步（工序功能）：压装后轴承就位深度、压入力符合规格；
• 第二步（反推失效模式）：轴承未压到位（深度不足）、压入力超标（轴承损伤）、压装歪斜（同轴度超差）——三条 FM 全部落在产品/特性状态上，均可检验；
• 第三步（按 4M 展开原因）：以"轴承未压到位"为例——人：操作工未按规程放正轴承；机：压机行程开关漂移、模具磨损；料：轴承倒角异常卡滞；法：压装参数设定错误。操作失误在这里作为原因出现，就完全正确了；
• 第四步（尺子回查）："轴承未压到位"主语是产品状态、可用深度检具检验、严重度按"运转异响/早期失效"评、下面挂了四个原因——四把尺子全过。

再看一遍错误版会是什么样：失效模式写成"操作工没压到位"，原因栏没东西可写，严重度不知道评给谁，检验项目设计不出来——整行废掉。同一个工序，两种写法，分析质量天差地别。

七、常见误区与自检清单

评审主持人可以加一道现场题：随机抽一行，问"这个失效模式对应的产品特性是什么、怎么检验、对客户什么影响"——答不上来，就是写错位置了。

八、结语

PFMEA 的失效模式，回答的是"产品出了什么问题"，不是"人犯了什么错"。操作失误永远有它的位置——在失效原因栏里，在 4M 分析里，在防错措施里——但绝不该顶替失效模式。记住这句话：失效模式写产品，失效原因写过程要素，失效影响写客户；三层各就各位，风险才看得清。

模式写产品状态，原因写人为差错，三层不串位。

知识编号：8.3.1

版本：v20260808

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。