8D 治好了发生点，不良为什么还流到客户手里？——发生根因与逃逸根因双轨分析五步法

一、发生点明明改好了，客户又抓出同一个缺陷

某汽车零部件企业的质量工程师，去年处理过一起端子压接高度超差的客户投诉。压接高度偏低，导致接触电阻偏大，客户端装配后存在信号时断时续的隐患，客户整批退货并要求十个工作日内关闭 8D。

团队动作很快。D3 把在制品、库存、在途品全部隔离；D4 用 5Why 锁定根因——压接机开机后不等设备热稳定就投入生产，加上换模后行程参数由操作工手动输入，容易出现偏差。D5 定了三条措施：开机预热二十分钟后再生产、行程参数由设备程序锁定不允许人工修改、每两小时用标准件核对一次压接高度。报告提交客户，客户认可，8D 顺利关闭，全员松了一口气。

三个月后，同款产品因为同样的压接高度问题，被另一家客户投诉，而且这次后果更严重——零件在客户总装线上装不进去，导致对方停线。复盘会上，质量经理把记录摊开：发生点措施全部在执行，参数锁定记录一次没缺，标准件核对表每天都有签字。问题出在另一条线上。

客户那边退回来的零件，压接高度是 0.92 毫米，规格下限是 0.95 毫米，差了 0.03 毫米。这个尺寸，出厂检验用卡尺人工抽检，每批抽 5 件；而客户来料检验用影像测量设备，全检尺寸。也就是说，这批超差品从压接工序一路走到客户手里，中途经过操作工自检、班组长巡检、成品外观检、出厂抽检四道关卡，没有任何一道拦住它。

团队的能力没有问题，措施也没有失效。问题在于他们只回答了半个问题：缺陷是怎么产生的，却没有回答缺陷是怎么流出去的。

二、一个问题，两条根因：发生根因与逃逸根因

在 8D 的 D4 环节，根因分析从来不是一条线，而是两条线。一条叫发生根因（Occurrence Root Cause），回答"缺陷为什么会被制造出来"；另一条叫逃逸根因（Escape Root Cause），也叫流出根因、探测根因，回答"缺陷为什么没被拦住，能够流到客户手里"。

两条根因的地位是平等的。客户在评审 8D 报告时，最常打回的就是逃逸部分——因为对客户而言，他不关心你的过程能力提升到多少，他关心的是下一批货还会不会带着同样的缺陷敲他的门。而只要逃逸链还开着，答案就是"会"。

两条根因的区别，可以用一张表看清：

理解逃逸根因，要先理解逃逸链。一个缺陷从产生点到客户，理论上要穿过若干道"闸门"：操作工自检、班组长巡检、工序间流转检验、成品功能测试、包装出货抽检、客户来料检验。每一道闸门都有它的探测能力，由四件事决定：用什么手段探测、按什么准则判定、覆盖多大比例、量具或设备的分辨力是否够。

事故往往不是所有闸门都坏了，而是所有闸门的设计恰好都拦不住这个缺陷。上面那个案例就是这样：卡尺测压接高度，靠人工目视读取 0.01 毫米级差异，本身就不具备稳定分辨力，这与检验员是否认真无关，是探测手段的原理局限。

逃逸根因之所以长期被漏掉，通常有四个原因。

一是思维惯性。 出问题先找"谁把它做坏了"，责任人天然指向制造工序，逃逸分析看起来像在追究检验部门，容易引起对抗，于是被轻轻带过。

二是时间压力。 D3 围堵已经控制了现有货，团队产生"问题已经解决"的错觉，逃逸分析被视为不影响客户当前货物的额外工作。

三是组织分工。 8D 小组通常由工艺、生产、质量工程师组成，检验员、实验室人员、计量人员不在组内，缺陷形态数据、检出数据、量具能力数据拿不到手，逃逸分析缺少证据基础。

四是措施语言太廉价。 "加强检验""增加抽检频次"这类措施写起来最快，也最容易被当成逃逸根因的答案，但它既没有说明为什么原来拦不住，也没有说清加强到什么程度算够，等于把下一次外流的时间点推迟到了未来。

三、发生根因与逃逸根因双轨分析五步法

第一步：还原逃逸链，把每一道闸门写出来

不要一上来就问"检验为什么没发现"，先问"这个缺陷从产生点走到客户手里，理论上要经过哪些检查动作"。把链条完整列出来，形成一张表，列至少包括：闸门名称、所在位置、检查内容、检查方法、判定准则、抽样或覆盖比例、记录方式、本次是否拦住、失守原因初判。

两个要点：把"人的目视检查"和"设备的自动检测"分开核算，两者的失效逻辑完全不同；把在途品、客户仓存货、售后件也算进链条，否则围堵范围必然留下缺口。

第二步：双线 5Why 并行推进

发生线和逃逸线要同时往下问，各问各的，不要串线。以端子压接案例为例。

发生线：为什么压接高度偏低？因为压接机行程参数偏小。为什么参数会偏小？因为换模后由人工输入，缺少强制校验。为什么缺少强制校验？因为设备程序允许人工修改且没有设防错。为什么允许人工修改？因为设备导入时的参数管控规则里，没有把压接高度相关参数列为受控参数。

逃逸线：为什么 0.92 毫米的产品能通过出厂抽检？因为本批抽了 5 件，没有抽到超差品。为什么 5 件就够？因为按现行抽样方案，缺陷发生率低于百分之一时，小样本抽检本身就是大概率漏检。为什么没有针对这种"低发生率、高后果"的缺陷调整探测策略？因为检验方案的覆盖比例是按通用抽样标准定的，没有按 FMEA 中的严重度与探测度重新复核。为什么没有复核？因为检验方案自产品导入时确定后，从未纳入定期评审。

两条线的终点，都落在"可改的系统"上：一条是设备参数管控规则，一条是检验方案评审机制。只要两条线的终点是"某个人不认真"，说明分析还没到底。

第三步：闸门有效性评估与逃逸点分级

逐一评估每个闸门的四要素，然后给出分级结论：

分级的意义在于措施的类型必须与漏检类型匹配。用"加强执行"去解决探测手段的问题，是质量改进中最常见的资源浪费；反过来，手段已经足够却只加设备，也解决不了执行偏离。

第四步：措施配对，一一对应

每提出一条发生措施，都要紧接着问一句："如果这条措施失效了，谁会拦住它？"如果答案是"没有人"，就必须补一条逃逸措施。措施配对表建议包含四列：发生措施、对应的逃逸措施、验证方式、关闭证据。

同时，把"加强检验"翻译成可验证的三件事——用什么手段（检测方法与量具）、按什么准则判定（量化限值与判定规则）、覆盖多少（抽样比例与检查频次）。三件事都写清楚，才算一条可以培训、可以审核、可以验证的逃逸措施。

第五步：验证与横向展开

两类根因的验证方法不同，不能混用。

发生根因的验证，靠过程数据：试运行的过程能力、不良率前后对比。要注意样本量与缺陷发生率匹配——如果缺陷率是千分之二，几百件的试跑碰不到一件是正常的，这样的数据不能证明措施有效。

逃逸根因的验证，靠挑战件：把已知超差的不良样本，按三十件、五十件的规模混入正常批次，观察每一道闸门能否拦住，统计检出率与误判率。这是目前验证探测能力最直接、最可靠的方式，比"试运行一段时间没出问题"强得多。

横向展开时，要顺着两条线同时走：同一缺陷模式在其他产品线、其他工序是否存在同样的"低发生、高后果"组合；其他产线上的同类闸门，是否也需要按 A、B、C 三级重新复核一遍。

四、六个常见误区

误区一：把逃逸根因写成"检验员责任心不强"。 这是人的问题，不是系统的答案。系统层面的答案应该是：为什么这道闸门的探测能力不足以发现这种缺陷形态。

误区二：把百分百全检当成长期逃逸措施。 全检适合作为 D3 的临时围堵，长期化会带来成本、疲劳和一致性衰减，而且对某些缺陷形态（如内部结构、材料性能）根本无效。长期措施必须回到探测手段与防错设计。

误区三：逃逸链只画到出厂为止。 在途品、客户仓存货、售后备件如果不在链条上，围堵与追溯就一定留缺口，客户往往就是从这些地方再次发现问题。

误区四：双轨变成双份作业。 两条线共用同一批证据——缺陷形态、检出数据、样本、测试记录，应当先共用证据再分支分析，而不是各写一份报告，把团队精力耗在重复劳动上。

误区五：逃逸措施没有量化判定准则。 只写"加强检查"，没有限值、没有覆盖比例，措施既无法验证也无法培训，过一阵就"自然衰减"回原样。

误区六：只处理被投诉的那批货，不做流向追溯。 缺陷可能已经连续生产了三个月，发出去多少、在途多少、客户现场还有多少，必须用批号追溯算清，并主动通知受影响的客户。回避这个问题，等于把下一次投诉的时间点交给运气。

五、一句话总结

缺陷有两个出生地，也有两条离开工厂的路——发生点和逃逸点同时断掉，8D 才算真正闭环。

只改发生点，不良照旧翻墙出门

知识编号：5.2.1

版本：v20260913

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。