QE能力进阶（30）｜可靠性验证试验与增长管理
一、一场"结论合格却被客户推翻"的鉴定试验
某制造企业在新平台产品量产前做可靠性鉴定试验：投试 8 台样机，累计运行 20000 台时，出现 3 次故障（电源板死机、接线端子松动、软件看门狗复位）。QE 用"总试验时间 ÷ 责任故障数"算出观测 MTBF 约 6667 h，而设计目标是 3000 h，于是判定"可靠性指标达标"，出具了报告。
客户评审只问了三个问题：这个方案的检验下限是多少？鉴别比多大？生产方风险和使用方风险各是多少？报告里一个都答不上来。更麻烦的是，"接线端子松动"到底算责任故障还是装配问题，是在试验结束、看到结果之后才讨论的。报告被打回，试验按新方案重做，项目节点推迟六周。
问题不在数据，在于把"验证"当成了"测量"。可靠性验证试验本质是一次假设检验：它的结论强度完全由试验前设定的检验下限、鉴别比和双方风险决定，而不是由事后算出的一个观测值决定。
二、原理要点：增长试验与验证试验是两件事
（1）目的不同，规则就不同。
可靠性增长试验（TAAF）的目的是"发现—分析—改进—再试"，允许试验过程中更改设计，用增长模型度量改进节奏。可靠性验证（鉴定/验收）试验的目的是"证明产品已经达到规定水平"，试验期间禁止改进设计，只允许按原设计修复。两件事混在一起做，"验证"两个字就失去了意义。
（2）验证试验的统计逻辑。
指数寿命假设下，累计试验时间 T 内的故障数服从泊松分布，期望故障数 μ = T/θ。给定检验下限 θ1（可接受的最低 MTBF）、鉴别比 d = θ0/θ1、生产方风险 α、使用方风险 β，接收判据由两个方程解出：
- 真值 θ = θ1（不合格水平）时接收概率 = β；
- 真值 θ = θ0 = d·θ1（合格水平）时接收概率 = 1 − α。
解出的是一组"总试验时间 T（以 θ1 的倍数计）+ 接收故障数 c"。没有这组参数，试验就只剩下一个事后算出的点估计。
（3）置信下限（少量故障或缺省方案时的判据）。
定时截尾、出现 r 次责任故障时，MTBF 单侧置信下限 θL = 2T / χ²(1−α, 2r+2)。零故障时简化为 θL = T / 2.3026（90% 置信）。这条式子最实用：要用零故障证明 MTBF ≥ 1000 h（90% 置信），必须累计试验 2303 h——只与累计台时有关，与投试几台无关。
三、实操步骤（5 步，每步带判据）
第 1 步：把 4 个参数在试验大纲里写死。 θ1 取设计目标值（不要用预计值或客户"希望值"）；鉴别比 d 取 2～3，d 越大试验时间越短但分辨越粗；α、β 各取 10%～20%，安全相关或客户强制的取 10%，一般工业件可放宽到 20%。参数一经签署，试验期间不得修改。
第 2 步：算总试验时间与接收故障数。 下表按 β = 10%、d = 3 解出（θ1 为检验下限）：
| 接收故障数 c | 总试验时间 T | 生产方风险 α | 适用场景 |
|---|---|---|---|
| 0 | 2.30 θ1 | 53.6% | 不推荐 |
| 1 | 3.89 θ1 | 37.2% | 慎用 |
| 2 | 5.32 θ1 | 26.2% | 研发摸底 |
| 3 | 6.68 θ1 | 18.6% | 一般可用 |
| 4 | 7.99 θ1 | 13.2% | 推荐 |
| 5 | 9.27 θ1 | 9.3% | 双方风险均衡，推荐 |
示例：θ1 = 500 h、d = 3、α≈β≈10%，取 c = 5，则 T = 9.27 × 500 ≈ 4635 台时。投 8 台需连续运行 580 h；若只能投 3 台，则需 1545 h。 判据：拆机、待机、试验设备自身故障的时段一律不计入台时，累计有效台时必须 ≥ T。
第 3 步：责任故障判定准则前置。 准则要在试验前双方签署，试验中不修改；确需修改，必须有书面理由与双方签认。分类口径建议按下表固化：
| 现象 | 计入责任故障 | 处置要求 |
|---|---|---|
| 功能丧失或性能超规范 | 是 | 停试、记录、按原设计修复 |
| 元器件参数漂移超标 | 是 | 记录失效件并留存 |
| 装配不良（虚接、漏装） | 是 | 同时开制造过程根因分析 |
| 人为误操作、超规范使用 | 否 | 书面记录 + 证据 |
| 外部电源/环境超差 | 否 | 书面记录 + 现场记录仪数据 |
| 试验设备自身故障 | 否 | 设备维修记录，时段不计入台时 |
第 4 步：按方案判决，不要按"感觉"判决。 定时截尾方案：T 到时，责任故障数 ≤ c 判接收，≥ c+1 判拒收。样机仅有 1～2 台时改用序贯方案，按接收线/拒收线逐次判定，可以提前收尾，但每次判定的时间点必须落在方案规定的判据线上。
第 5 步：增长管理用瞬时 MTBF，不用累积值。 Crow-AMSAA 模型下，累积故障数 N(t) = λ·t^β，累积 MTBF = t / N(t)，瞬时 MTBF = 累积 MTBF ÷ β。判据：β < 1 表示 MTBF 在增长；增长斜率 α = 1 − β，经验上 0.3～0.5 说明改进有效，< 0.2 视为增长停滞，要重开根因分析。每个阶段节点（如每 500 台时）计算一次，连续两个节点实测曲线落在计划增长曲线下方且超出置信带 → 停试复盘，不允许"再跑跑看"。
一组实测数据的算法（累计台时与累计责任故障）：
| 累计台时 | 累计故障 | 累计 MTBF | 段内 MTBF |
|---|---|---|---|
| 500 | 10 | 50 h | — |
| 1000 | 16 | 63 h | 83 h |
| 2000 | 25 | 80 h | 111 h |
| 4000 | 40 | 100 h | 133 h |
拟合得 β ≈ 0.65、α = 1 − β ≈ 0.35，落在有效增长区间；当前瞬时 MTBF = 累积 100 h ÷ 0.65 ≈ 154 h。报给管理层的"当前可靠性水平"应当是这个 154 h，而不是 100 h——同时它离目标 200 h 还差，需要继续排改进项。
四、常见误区
误区一：观测 MTBF 达标即判合格。 观测值只是点估计。上例中 T = 20000、r = 3 时的观测值 6667 h，其 90% 置信下限只有约 2994 h——低于 3000 h 的目标值。同一批数据，换个说法结论就相反。
误区二：边验证边改进。 试验中改了设计，前后数据不再是同一产品，试验口径不成立，必须重新界定试验有效性或重开试验。
误区三：责任故障事后界定。 看到故障数超出方案就"重新讨论分类"，这是最容易被客户和审核方击穿的地方。
误区四：零故障方案最省钱。 零故障方案试验时间最短（2.30 θ1），但生产方风险高达 53.6%，等于扔硬币。很多企业选完零故障方案又抱怨"试验通不过"，其实是方案选错了。
误区五：用累积 MTBF 报告当前水平。 在增长阶段，累积值总是低于瞬时值，用它判断"现在的能力"会低估；把增长试验的累积曲线直接当作验证结论，则会误判试验有效性。
五、自查清单
- 试验大纲中 θ1、θ0（或鉴别比 d）、α、β、接收故障数 c、总试验时间 T 是否全部写明并已签署？
- 责任故障/非关联故障判定准则是否在试验前定义、逐条可追溯？
- 累计有效台时是否满足 T？拆机、待机、试验设备故障时段是否已扣除？
- 试验期间的设计更改是否留档？更改后是否重新界定试验有效性？
- 报告中是否同时给出观测 MTBF、置信下限、判决结论三项，而不是只给观测值？
试验前不设风险，试验后就没有结论
知识编号：8.2.3
版本：v20261012
作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。