2. 失效分析基础：失效模式与影响分析（FMEA）核心概念与评分标准
失效模式与影响分析（FMEA）是工艺验证中最系统、最前置的风险识别工具。它通过“事前预防”替代“事后救火”，帮助团队在工艺设计阶段就识别出潜在的失效模式、评估其风险等级，并制定控制措施。本节将深入解析FMEA的核心概念、三大术语（严重度、频度、探测度）及其评分标准，为后续的参数调试与根因追溯打下坚实基础。
核心认知： FMEA不是一次性的文档填写，而是一个动态的风险管理过程。在工艺验证中，FMEA的输出直接决定了关键工艺参数（CPP）和关键质量属性（CQA）的识别，是参数调试的“导航地图”。
2.1 FMEA的核心概念与术语
FMEA是一套结构化的方法，用于识别和评估系统、设计、过程或服务中潜在的失效模式，并确定其影响。在工艺验证中，我们主要关注过程FMEA（PFMEA）。以下是必须掌握的核心术语：
| 术语 | 英文 | 定义与在工艺验证中的含义 |
|---|---|---|
| 失效模式 | Failure Mode | 工艺步骤或参数可能偏离设计意图的具体方式。例如：混合时间不足、温度超出范围、压力波动过大。 |
| 失效影响 | Effect of Failure | 失效模式对下游工序、最终产品或患者造成的后果。例如：含量均匀度不合格、无菌保障失效。 |
| 失效原因 | Cause of Failure | 导致失效模式发生的根本原因。例如：操作员培训不足、传感器漂移、设备老化。 |
| 当前控制 | Current Controls | 当前已存在的、用于预防或探测失效的措施。例如：在线监测、定期校准、过程检验。 |
| 风险优先数 | RPN | 风险量化指标，RPN = 严重度(S) × 频度(O) × 探测度(D)。用于对风险进行排序。 |
工艺验证提示： 在PFMEA中，每个工艺步骤都可能对应多个失效模式。不要试图“一步到位”，建议先列出所有可能的失效模式，再逐一评估。一个常见的错误是只关注“常见”失效，而忽略了“罕见但致命”的失效。
2.2 严重度（Severity, S）评分标准
严重度评估的是失效模式对患者、操作人员或法规合规性造成后果的严重程度。评分范围为1~10分，分数越高，后果越严重。在工艺验证中，严重度评分通常与产品质量和患者安全直接挂钩。
| 评分 | 等级描述 | 工艺验证示例 |
|---|---|---|
| 9-10 | 极高：危及患者安全或违反法规 | 无菌工艺失效导致产品污染；剂量错误导致患者死亡风险 |
| 7-8 | 高：导致产品失效或严重不符合 | 含量均匀度不合格；关键杂质超标；产品稳定性下降 |
| 4-6 | 中：导致部分功能丧失或重大偏差 | 外观缺陷；包装密封性下降；收率显著降低 |
| 2-3 | 低：轻微影响，但不会导致产品失效 | 操作时间轻微延长；设备清洁度轻微下降（不影响产品） |
| 1 | 极低：无影响或可忽略 | 记录填写不规范（不影响产品质量） |
关键原则： 严重度评分仅取决于失效的后果，与失效发生的概率或探测能力无关。即使某个失效模式几乎不可能发生，只要其后果是致命的（如无菌失效），严重度评分仍应为9或10。严重度只能通过修改工艺设计来降低，不能通过增加检测来降低。
2.3 频度（Occurrence, O）评分标准
频度评估的是特定失效原因发生的可能性。评分范围为1~10分，分数越高，发生概率越大。频度评分应基于历史数据、类似工艺的经验或工程判断。
| 评分 | 等级描述 | 发生概率参考 | 工艺验证示例 |
|---|---|---|---|
| 9-10 | 极高：几乎不可避免 | ≥ 1/10 | 手动操作步骤中的人为失误；未经验证的参数设置 |
| 7-8 | 高：频繁发生 | 1/20 ~ 1/100 | 设备定期出现的漂移；批次间操作员习惯差异 |
| 4-6 | 中：偶尔发生 | 1/200 ~ 1/1000 | 原料批次间波动；环境条件季节性变化 |
| 2-3 | 低：很少发生 | 1/2000 ~ 1/10000 | 设备偶发故障；经过预防性维护后的异常 |
| 1 | 极低：几乎不可能 | ≤ 1/100000 | 多重冗余系统同时失效；经过严格验证的自动化控制 |
评分技巧： 频度评分应基于“当前控制措施”下的发生概率。如果已经安装了自动报警系统，那么因操作员忘记设置参数而导致的失效频度应相应降低。频度是可以通过增加预防性控制来降低的。
2.4 探测度（Detection, D）评分标准
探测度评估的是在当前控制措施下，失效模式或原因被及时发现的可能性。评分范围为1~10分，分数越高，越难被探测（即探测能力越差）。这是初学者最容易混淆的地方。
| 评分 | 等级描述 | 探测能力 | 工艺验证示例 |
|---|---|---|---|
| 9-10 | 极低：几乎不可能探测 | 无已知的探测方法 | 微量杂质在最终产品中无法通过常规检验发现；隐蔽的微生物污染 |
| 7-8 | 低：探测可能性很小 | 事后检验，且样本量小 | 破坏性检验，仅抽检少数样品；目视检查难以发现的细微裂纹 |
| 4-6 | 中：有一定探测可能性 | 在线监测或定期检验 | 在线温度传感器（但响应滞后）；每批次进行的中间体检验 |
| 2-3 | 高：探测可能性很高 | 自动报警或100%检验 | 压力超限自动停机；100%在线视觉检测系统 |
| 1 | 极高：几乎肯定能探测 | 多重冗余探测或防错设计 | 双重传感器互锁验证；物理防呆设计（如不同接口无法错接） |
记忆口诀： 严重度看“后果”，频度看“概率”，探测度看“能否发现”。探测度评分越高，说明越难发现，风险越大。降低探测度评分的方法是增加或改进探测控制措施。
2.5 FMEA评分标准的综合应用与注意事项
在实际的工艺验证项目中，FMEA评分不是孤立进行的，而是需要团队协作。以下是综合应用时的关键要点：
- 组建跨职能团队： FMEA必须由工艺工程师、质量保证、生产操作、设备维护等人员共同参与，确保评估的全面性。
- 建立评分准则： 在开始评估前，团队应就严重度、频度、探测度的评分标准达成一致，避免不同人员对同一失效模式给出差异过大的评分。
- 关注高严重度项： 无论RPN值高低，任何严重度评分≥9的失效模式都必须优先处理，因为其后果是灾难性的。
- 动态更新： FMEA不是一次性的工作。当工艺变更、设备升级、出现新的偏差或客户投诉时，应重新评估并更新FMEA。
- 与参数调试联动： FMEA中识别出的高RPN失效模式，其对应的工艺参数应被列为关键工艺参数（CPP），并在后续的参数调试中进行重点研究和控制。
常见误区： 不要为了降低RPN而人为调低评分。例如，为了“看起来风险可控”而将严重度从9改为8，这是极其危险的行为。FMEA的目的是真实反映风险，而不是粉饰太平。诚实的数据是有效风险管理的基石。