PFMEA实践释疑（四）｜PFMEA严重度，下游返工和停线到底算不算数？——对工厂影响与对最终用户影响的评分口径

一、评审现场的又一次争论

PFMEA 评审会上，类似的争论又来了。某工序的失效模式被识别出来，团队讨论严重度（S）打分时，两拨人吵了起来。一方说："这个失效根本流不到客户那里，下游工序的检验会把它拦下来，最多就是返个工，严重度打 4 分意思一下就行。"另一方反驳："下游检出率上升、返工率上升、说不定还要停线分拣，这些损失是实实在在的，凭什么不算进严重度？"

这场争论的焦点，和频度评分、失效模式识别一样，都是 PFMEA 评分口径的经典问题：严重度评的到底是"对客户的影响"，还是"对所有相关方的影响"？一个环节失效对下游造成的影响——增加下游缺陷检出率、返工率、分拣、停线——要不要体现在严重度里？

答案是明确的：要体现，而且这是标准要求的必选项。严重度评的是"失效影响中最大的那一个"，对下游工序（内部客户）的影响是失效影响的法定组成部分，有专门的分数档位。本文把 AIAG-VDA 手册的严重度评估完整口径讲清楚。

二、标准口径：严重度评的是"所有影响中最重的那一个"

先纠正一个普遍误解：严重度（S）并不是只评"对最终客户的影响"。AIAG-VDA FMEA 手册（2019）的 PFMEA 严重度评价表是三列结构，要求对失效影响分三个层面分别评估：

• 对工厂的影响（Impact to your Plant）：本厂内部的后果——报废、返工、分拣、停线、降线速、增加人力、伤害操作者；
• 对下游工厂的影响（Impact to ship-to plant，当已知时）：下游工序/装配厂的后果——下游检出率上升、返工、分拣、停线、停止发运、现场维修；
• 对最终用户的影响（Impact to End User，当已知时）：安全、法规、车辆主要/次要功能、外观感受。

三个层面各有一套对应的 10 分档位描述，评估完成后，取三者中最高的分数作为该失效模式的严重度。Quality-One 的表述更直白："The highest severity is chosen from the many potential effects and placed in the Severity Column."——从多个潜在影响中取最高者填入严重度列。

所以"严重度=对客户的影响"这个说法本身没错，但**"客户"这个词在 PFMEA 里是广义的**：下游工序就是内部客户，它的返工、分拣、停线就是客户的损失。只盯着最终用户，等于把内部客户的损失从风险账本上抹掉了。

这套"内外两本账"的口径不是新手册的发明。AIAG FMEA 第四版（2008）的严重度评估同样分两套锚点：过程影响（Process Effects）——工位内返工/调整打 2～4 分，工位外返工、需增加额外操作打 5～6 分，返工加报废、可能导致内部或客户处停线打 7～8 分，法规与工位安全、设备损坏打 9～10 分；设计影响（Design Effects）——不伤功能的外观缺陷打 2～4 分，次要功能退化/丧失打 5～6 分，主要功能退化/丧失打 7～8 分，法规与安全打 9～10 分。两套锚点对应评估，取最高。可以看到，旧版手册同样为"内部返工、报废、停线"预留了完整的分数档——内部影响计入严重度，是 FMEA 方法论一以贯之的原则，而不是某个版本的新规定。

三、三列影响，各占各的分档

把 AIAG-VDA 手册的 PFMEA 严重度表三列对照着看，分数档位一目了然：

注意这张表的内部影响列，从 4 分到 8 分全部是"返工、分拣、报废、停线"这些内部损失的档位——标准在设计严重度表时，就明确给了内部影响一席之地。你提到的"增加下游缺陷检出率、返工率"，在表里对应的是：

• 下游工位内返工 → 4～5 分；
• 下游下线返工（100%批次） → 6 分；
• 下游分拣＋部分报废、降线速、加人力 → 7 分；
• 导致下游停线 → 7～8 分。

四、关键辨析：下游能检出，不等于影响不存在

这是最容易被误解的一环，也是"严重度打 4 分意思一下"观点的根源。拆开看，它混淆了两件事：

第一，"被下游检出"改变的是"影响是否发生"，不是"影响的大小"。 失效被下游拦下，后果是返工、分拣、停线、增加工时——这些损失真实发生了，只是没发生在最终用户身上，而是发生在内部客户身上。严重度评的就是这个损失的大小，它不会因为"被检出来了"而变小。反之，如果失效没被下游拦住、流到了最终用户，严重度还要按最终用户的影响评——往往更高。

第二，"下游能检出"是探测度（D）的事，不是严重度（S）的事。 下游工序的检验、防错检出，属于探测控制，评在 D 列；发现得越早、越可靠，D 越低。S 和 D 是两个独立维度：S 评"影响有多大"，D 评"多容易发现"。因为"反正下游能检出来"就把 S 打低，等于让探测能力去抵扣影响大小，两个维度互相污染，风险排序必然失真——高影响、高发生、弱探测的组合被压成中低风险，该投入的防错和工艺改进永远排不上号。

这和频度评分是同一个逻辑：频度不因检验拦截而降低，严重度也不因下游检出而降低。拦截改变的是"风险是否兑现"，不改变"风险兑现时的后果"。

再往深一层说，把 S 打低和把 D 打低，在风险账上的含义完全不同：D 低（探测好）意味着"不良被及时发现、及时止损"，它在 AP（行动优先级）或 RPN 里体现为风险被有效控制；S 低则意味着"这个失效本身后果不严重"。如果因为探测好就把 S 打低，等于把一个"后果严重但暂时被拦住了"的风险，伪装成"后果本来就不严重"——一旦拦截手段失效（检验员疏忽、防错装置故障、抽检漏检），真实后果立刻暴露。评审时有个好用的检验方法：问一句"假如明天下游的检验全部停掉，这个失效的严重度是多少？"——答案才是它真实的 S。

还有一个实践层面的连锁反应：严重度打低了，行动优先级跟着降，针对该失效的防错、工艺改进就不会立项，于是企业长期依赖下游检验兜底。检验不是免费的——增加下游检出率意味着增加人力、工时、返工场地，这些成本会持续发生，却因为严重度被压低而永远进不了改进清单。把内部影响评进严重度，不只是评分正确性的问题，是让改进资源流向真实风险的前提。

五、四步评分法：把"取最高"落到实操

第一步：列全影响。对每个失效模式，把影响从四个方向列齐——本工序（报废/返工/停线/伤设备/伤操作者）、下游工序（增加检出/返工/分拣/停线）、发运与售后（停止发运/现场维修/更换）、最终用户（安全/法规/功能/外观）。

第二步：对照分档表逐项定档。每个影响各自查档，互不干扰。查档时问自己：这个影响对应的是"报废、返工、分拣、停线、功能、安全"中的哪一类、比例多大。

第三步：取最高档。把所有影响的分档摆出来，最高的那个就是严重度。安全或法规相关的（9～10）直接封顶，不用再比。

第四步：探测信息归 D。把"哪个环节能检出、多快检出、检出概率多高"记入探测控制评估，评 D 列，不参与 S。

五步之外的三个纪律，评审时贴在桌上：

纪律一：影响列全再打分。 评分前先过一遍四方向清单（本工序、下游、发运售后、最终用户），任何一个方向漏了，取最高就可能是错的——漏掉的往往正是那个决定 S 的高影响项。

纪律二：拿不准时按"最坏合理情况"定档。 不确定失效会不会流到最终用户时，按"会流到"评估最终用户影响，再与内部影响取最高。这是 FMEA 的保守原则：严重度宁可高估不可低估，因为低估会把高风险项踢出改进清单，而高估最多是让团队多投入一次评审确认。

纪律三：特殊特性要对照设计影响。 如果该工序管控的是特殊特性（关键特性、安全特性），严重度必须同时对照"对最终用户/车辆功能"的影响评估——特殊特性的失效通常对应 7～10 分档，不能只用内部影响定档。

六、两个完整示例

示例一：安全件的焊接虚焊。 失效模式"焊缝虚焊（强度不足）"。影响盘点：本工序焊后外观正常，无内部影响；下游装配时虚焊件受力断裂，检出率上升、需返工，按"对下游工厂"列评 5～6 分；该件是安全件，虚焊若流到整车，行驶中结构失效，按"对最终用户"列评 10 分。取最高 → S=10。同时，下游的探伤检测、破坏性拉力测试作为探测控制评 D。如果团队因为"下游有探伤"把 S 压到 6，安全风险就从风险排序里消失了——这是审核最不能接受的分析错误。

示例二：外观件的表面划伤。 失效模式"装饰面划伤（深度超限）"。影响盘点：本工序无影响；下游装配时发现划伤需抛光返工，按"对工厂"列评 4 分；划伤若流出，客户对外观不满，按"对最终用户"列评 4 分。取最高 → S=4。同样的逻辑，如果划伤导致的是密封面损伤、漏液，最终用户影响跳到 7～8 分，严重度跟着跳——同一个失效模式，最终影响不同，S 完全不同，这正是取最高的意义。

七、常见误区与自检清单

评审时加一道现场题：随机抽一个失效模式，问"它的影响列全了吗——本工序、下游、发运、最终用户四个方向各有什么后果？"列不全的，严重度一定评低了。

八、结语

严重度评的是失效影响中最重的那一笔账，而账本上不只有最终用户，还有内部客户。下游的返工、分拣、停线，每一笔都是真实损失，标准给了它们明确的分数档位；下游的检出能力则归探测度，那是另一本账。两本账各记各的，合起来才是完整风险。记住这句话：严重度算影响，探测度算发现；影响不看拦不拦得住，发现才算拦得住。

严重度取最高影响，内部返工停线都算数；探测归D不抵扣。

知识编号：8.3.1

版本：v20260808

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。