故障模式与影响分析(FMEA)应用指南
FMEA 是"在故障发生前把它想透"的归纳法工具。本文讲清 FMEA 怎么做、RPN 怎么算，并说明它和 FTA 的本质区别，附我国现行标准依据。
一、FMEA方法定义与起源
故障模式与影响分析（Failure Mode and Effects Analysis，FMEA）是一种系统的归纳法：先列出系统每个部件/工序的"功能"，再设想它可能"怎么失效"（故障模式）、"为什么失效"（原因）、"失效后怎样"（对上游/下游/人员的影响），最后评估严重度、发生频度与可探测度，算出风险优先级数（RPN）并排序整改。它起源于 1940 年代美国军方，后在汽车、航空、核电、医疗器械广泛成熟。我国现行标准为 GB/T 7826—2012《系统可靠性分析技术 失效模式和影响分析(FMEA)程序》（2012年11月5日发布，2013年2月15日实施），等同采用 IEC 60812:2006。
二、核心原理：功能 → 失效 → 影响 → 优先级
FMEA 的发动机是那张分析表。每一行盯住一个"功能项"，向右依次填：可能的故障模式、原因、对系统/安全的影响、现行控制措施，再给严重度 S（1—10）、频度 O（1—10）、探测度 D（1—10）打分，RPN = S × O × D。RPN 越高越优先改。下面这张图给出 FMEA 的标准分析链路。
三、FMEA标准实施步骤
- 定义范围与功能：明确分析对象（一台设备、一道工序、一个系统），列出其功能项。
- 识别失效模式：对每项功能设想"它可能怎么失效"——不动作、误动作、过早/过晚、性能降级等。
- 分析起因与影响：填原因，并区分对局部、对系统、对安全/人员的影响。
- 评估现行控制：现有设计/管理/检测手段能否预防或及时发现。
- 打分算 RPN：对 S、O、D 各打 1—10 分，RPN = S×O×D；同时关注"高严重度"项，即使 RPN 不高也要管控。
- 制定措施并复审：对高风险项改设计、加联锁、补检测，再重新打分验证降低。
四、适用场景
FMEA 适合在设计阶段和工艺定型前预防失效，也用于设备可靠性管理、关键工序质量控制。在安全生产中，它常用于安全仪表系统（SIS）的 SIL 验证前置、特种设备与自动化产线的失效预判。对已经发生的问题，用 RCA/FTA 更合适。
五、常见误区与失败原因
- 唯 RPN 论：只看乘积忽略"高严重度"，可能导致一个会死人的项因频度低被放过。
- 打分靠拍脑袋：S/O/D 没有统一准则，不同人打出天壤之别。
- 一做完就锁起来：设计变更、物料更换后未重新 FMEA，分析失准。
- 和 FTA 混用错位：拿 FMEA 去分析已发生的复杂事故，效率很低。
六、与安寰家"咨询+数据+数智化"服务的结合点
安寰家深度咨询可帮助企业按 GB/T 7826—2012 建立 FMEA 模板与打分准则，输出可执行的改进行动；专业数据服务提供同行业设备故障模式库与失效频率，让 O 值打分有据；数智化则把 FMEA 表接入设备监测与运维工单，当某项 RPN 因新数据升高时自动预警并触发复核，使 FMEA 从"项目交付物"变成"持续活文档"。
七、要点小结
- FMEA 是"由因推果"的归纳法，依据 GB/T 7826—2012（等同 IEC 60812:2006）。
- 核心是 S×O×D = RPN 排序，但高严重度项须单独管控，不能只看乘积。
- 与 FTA 方向相反：FMEA 防未然，FTA 溯已然，二者互补。
FAQ：FMEA 常见问题
Q1：FMEA 和 FTA 到底怎么分工？
FMEA 从部件/功能向前推"坏了对什么有影响"，适合事前预防、覆盖全系统；FTA 从事故向后找"哪些原因组合导致"，适合聚焦某个具体顶事件。实际项目常先用 FMEA 广撒网，再用 FTA 深挖重点顶事件。
Q2：RPN 超过多少必须整改？
没有全国统一阈值，企业应在程序文件中自定行动线（如 RPN≥100 或 S≥9 即须行动）。关键是标准一致、横向可比，而非某个绝对数字。
Q3：安全领域做 FMEA 和汽车业的有什么不同？
思路一致，但安全 FMEA 更强调"对人、对环境、对周边装置"的后果，且严重度常关联《企业职工伤亡事故分类》（GB 6441）等口径，打分需结合安全专业判断。