PFMEA 写得漂亮，产线却跟它不一样？——逆向 FMEA 五步法

某汽车零部件企业的客户审核员在焊接工位前站了五分钟，问了两个问题：这台设备上新装的螺母漏装检测传感器，在你们的 PFMEA 里在哪一行？两年前那份 PFMEA 写着"每两小时目视检查焊缝外观"，现在为什么没人做？车间和质量的回答不一样——车间说这套传感器是去年为了压投诉加装的，质量说 PFMEA 上次评审是三年前的新项目阶段。

这两问，一句都没问"你有没有按文件做"，问的是"你的文件和你现场做的是不是一回事"。

PFMEA 是过程风险的设计图，现场是过程的实际运行状态。新项目阶段两者贴得很近，量产后开始分叉：设备换了、工装改了、参数调了、辅料换了、防错加了、人员班次重排了，现场一天天变，PFMEA 一旦进入档案柜就不再变。等到审核、事故或者换新客户时再翻出来，才发现这份文件描述的是一个已经不存在的过程。

逆向 FMEA（Reverse FMEA）就是用来修补这条裂缝的：不坐在办公室推导风险，而是走到工位前，用现场的实际状态反过来核对 PFMEA，再把真实情况回写成文件。

一、逆向 FMEA 查的不是符合性，是一致性

先把它和常见做法区分开。

过程审核和分层审核（LPA）查的是符合性：规定要求做 A，现场有没有做 A。查出来的是"执行偏差"，处理方式是纠正执行。

逆向 FMEA 查的是一致性：PFMEA 里写的失效模式、控制措施、探测手段、评分，和现场真实的过程是不是同一回事。查出来的是"文件偏差"，处理方式是修订文件，或者判定文件正确而现场违规、再回头纠执行。

所以逆向 FMEA 的核对对象永远是三份对齐的东西：同一道工序的 PFMEA 行项、控制计划（CP）、作业指导书，加上工位上的实际做法。任一处脱节，风险分析就失真。

二、什么时候做、做多少

触发时机有四类：量产后首年做一次全面核对；发生重大变更（新设备、新工装、换料、参数放宽、场地搬迁、班次重构）后针对变更工序做；客户重大投诉或内部批量事故后，先查相关工序的 PFMEA 是否早就失真；新项目转量产六到十二个月后回头做一次，这个时间点现场已经完成了第一轮"自我进化"。

范围上不要贪大。每次挑一两条线、五到十个工序，优先选：有特殊特性（SC/CC）的工序、装了防错的工序、历史问题扎堆的工序、一年内变更过的工序。全部工序一次做完，通常意味着走马观花。

参与人要是现场的人：生产、设备、工艺、质量，加上熟悉该工序的班组长或作业员。质量工程师做主持和记录，不要一个人坐回办公室凭记忆写。

三、执行五步

第一步，备料与对齐。 按工序编号把 PFMEA 行项、控制计划、作业指导书抽取出来，做成一份"待核对清单"：这一道工序在 PFMEA 里被认定了哪些失效模式、用了哪些预防和探测措施、评分各是多少。同时带上相机——现场状态靠照片留证，比事后回忆可靠。

第二步，现场逐工位走。 站在工位旁，按实际作业顺序走一遍，边走边问五个问题：工序顺序与 PFMEA 的假设一致吗；设备、工装、参数与 PFMEA 的描述一致吗；检验手段、频次、量具一致吗；防错装置在不在、在用不在、定期验证过吗；出现异常时现场实际的处置路径，和反应计划写的一样吗。问完立刻记，不要走到线尾再回忆。

第三步，差异分类。 差异基本落在四类里，处置逻辑完全不同：现场有、PFMEA 无（漏判的风险项，尤其是现场自己加的控制）；PFMEA 有、现场无（控制断链，风险敞口最大）；双方都有但描述不符（设备型号、工装、参数范围、检验频次）；以及评分与实际不符（探测手段升级了，探测度应下调；防错失效或取消，频度与探测度应上调）。

第四步，回写与落地。 每一条差异都必须落到一个结论上：改文件，或改现场。把修订写进 PFMEA 与 CP，同步作业指导书、点检表和培训记录。对"PFMEA 有、现场无"的条目，先判因：是作业指导书漏更新，还是早就取消了没改文件，还是纯粹漏执行。前者改文件，后者走纠正措施并纳入下一次关注清单。

第五步，闭环与周期化。 建一张差异台账：差异描述、责任部门、期限、验证方式。把逆向 FMEA 写进年度质量计划，与分层审核、过程审核、变更管理挂在一起。下一次做的时候，先验证上一次差异的关闭情况，再往下查新的。

四、三类高频差异怎么处置

现场加了防错，PFMEA 没写。 这类"隐形防错"最危险：它现在有效，但不在文件里，设备更新、工位搬迁或人员轮换时就无声消失。处置是把它写进 PFMEA 控制措施并相应下调探测度评分，同时确认防错的有效性验证方式。

现场用了替代参数或替代辅料。 不要只补文件，先评估这个替代对相关失效模式的影响，该走变更流程的走变更流程，评估结论再回写 PFMEA 与 CP。否则等于用文件追认一个没评估过的变化。

反应计划写的是理想流程，现场做的是另一套。 这通常说明 PFMEA 里的探测措施是纸面的，拦截能力被高估了。按现场真实处置路径重新评估探测度和严重度影响，能落地的写成文件，落不了地的先把措施做实。

五、一个例子

某汽车零部件企业在冲压车间做逆向 FMEA，选了一条焊接线，逐工位核对十二个工位、三份文件，清单之外还拍了四十多张现场照片。核对完成，一共九处差异：三处"现场有、PFMEA 无"，包括新增的螺母检测传感器、参数自动记录、双人确认；四处"PFMEA 有、现场无"，包括写着每两小时目视检查焊缝、写着使用某个指定导电膏、写着首件做破坏性剥离；两处评分与实际不符。

处置用了两周：新增的传感器与参数记录写进 PFMEA 并下调探测度；导电膏已停用两年，改文件并把替代料的评估补上；每两小时目视检查是作业指导书漏更新，补文件加再培训；首件破坏性剥离属于漏执行，走纠正措施并列入分层审核关注项；两处评分按新版手册的行动优先级重新排序措施。三个月后复查，九项关闭八项，剩下一项随设备改造完成关闭。

这次花掉的工时不到十个人日，比一次客户飞行检查的代价低得多。但它真正修的不是某道工序，而是这份文件的信用——PFMEA 只有描述现在正在进行的过程，风险分析才有意义。

逆向 FMEA 不是再编一次 PFMEA，而是用现场的真实做法把文件改回"描述现状"——一致性修好了，风险排序才值得信。

知识编号：8.3.1

版本：v20260925

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。