2. 系统风险分析基础
各位好，我是老张。今天咱们聊聊 FMEA——失效模式与影响分析。这玩意儿在功能安全里，跟 FTA 一样，是核心中的核心。
FMEA 说白了，就是一套“事前诸葛亮”的方法。在产品设计或制造流程还没定型之前，咱们就坐下来，把可能出错的点一个个揪出来，分析它会造成什么后果，然后提前堵上漏洞。我做了十几年安全分析，可以负责任地告诉你：FMEA 做得好，项目返工少一半。
FMEA 的定义与目的
FMEA 的全称是 Failure Mode and Effects Analysis，中文叫“失效模式与影响分析”。它是一种系统化的、预防性的可靠性分析工具。
它的核心目的就三个：
- 识别失效模式：这东西可能会怎么坏？
- 分析影响后果：坏了之后会怎样？对用户、对系统、对环境有什么影响？
- 制定改进措施：怎么防止它坏？或者坏了怎么把损失降到最低？
我个人习惯：每次启动一个新项目，我都会先问团队一个问题——“如果这个零件明天就坏了，最坏的情况是什么？”这个问题往往能打开大家的思路，把 FMEA 从纸面工作变成真正的风险排查。
你可能会问：“这不就是找茬吗？”嗯，差不多。但这是有组织、有纪律、有方法的找茬。不是瞎猜，而是基于历史经验、工程判断和逻辑推理。
FMEA 的历史与发展
FMEA 不是新鲜事物。它最早诞生在 20 世纪 40 年代的美国军方。当时美国陆军航空队（就是后来的美国空军）用它来评估飞机发动机的可靠性。你想啊，飞机在天上，发动机要是出问题，可不是闹着玩的。
到了 60 年代，NASA 在阿波罗登月计划中正式采用了 FMEA。我记得看过一份资料，阿波罗飞船的 FMEA 文档堆起来比人还高。正是这种“吹毛求疵”的态度，才保证了人类能安全登月并返回。
70 年代以后，FMEA 开始进入民用领域。福特汽车在 1977 年率先将其引入汽车行业，用于解决 Pinto 车型的燃油系统安全问题。从那以后，FMEA 就成了汽车、电子、医疗、核工业等高风险行业的标配工具。
| 年代 | 领域 | 关键事件 |
|---|---|---|
| 1940s | 军事航空 | 美国陆军航空队首次使用 FMEA 分析飞机发动机 |
| 1960s | 航天 | NASA 在阿波罗计划中系统化应用 FMEA |
| 1970s | 汽车 | 福特汽车引入 FMEA，后成为行业标准 |
| 1990s | 电子/医疗 | IEC 60812 标准发布，FMEA 走向国际化 |
| 2010s 至今 | 功能安全 | ISO 26262、IEC 61508 将 FMEA 列为核心方法 |
避坑指南：我曾经见过一个团队，把 FMEA 做成了“事后诸葛亮”——产品都量产了，才补一份 FMEA 文档应付审核。这完全违背了 FMEA 的初衷。FMEA 的价值在于“预防”，不是“追认”。
FMEA 的类型
根据分析对象的不同，FMEA 主要分为三种类型。我分别说说。
1. 设计 FMEA（DFMEA）
DFMEA 分析的是产品设计层面的失效风险。它关注的是：这个零件、这个子系统、这个模块，在设计上可能存在哪些缺陷？
举个例子。你设计了一个刹车踏板，DFMEA 会分析：
- 踏板材料会不会疲劳断裂？
- 铰链间隙会不会导致卡滞？
- 传感器安装位置会不会受温度影响？
DFMEA 的输出，直接指导设计变更。比如材料升级、结构优化、增加冗余等。
2. 过程 FMEA（PFMEA）
PFMEA 分析的是制造或装配过程中的失效风险。它关注的是：在生产线上，哪些环节可能出错？
还是刹车踏板。PFMEA 会分析：
- 焊接参数波动会不会导致强度不足？
- 装配顺序颠倒会不会造成干涉？
- 操作员培训不到位会不会漏装垫片？
PFMEA 的输出，用于改进工艺流程、增加防错装置、优化检验标准。
3. 系统 FMEA（SFMEA）
SFMEA 分析的是系统层面的交互失效风险。它关注的是：多个子系统之间，会不会因为相互作用而产生意想不到的问题？
这个比较抽象。我举个例子：
- 刹车系统和动力系统之间的通信延迟，会不会导致制动响应滞后？
- 电源管理系统和传感器系统之间的电磁干扰，会不会造成误报？
SFMEA 通常用于复杂系统，比如整车、飞机航电系统、工业自动化产线。
| 类型 | 分析对象 | 典型问题 | 输出方向 |
|---|---|---|---|
| DFMEA | 产品设计 | 零件强度、材料选择、公差 | 设计变更 |
| PFMEA | 制造过程 | 工艺参数、操作顺序、工装 | 流程改进 |
| SFMEA | 系统交互 | 接口、通信、电磁兼容 | 架构优化 |
注意：这三种 FMEA 不是互斥的。一个完整的项目，往往需要同时做 DFMEA、PFMEA 和 SFMEA。它们从不同维度覆盖风险，形成一张“安”。
FMEA 类型关系图
下面这张图，展示了三种 FMEA 在项目生命周期中的位置和关系。
从图上可以看得很清楚：SFMEA 打头阵，在概念阶段就把系统层面的风险框定住；DFMEA 紧随其后，在详细设计阶段把每个零件的风险摸透；PFMEA 最后收尾，确保制造过程不出幺蛾子。三者环环相扣，缺一不可。
小结
FMEA 不是什么高深莫测的东西。它就是一种“先想后做”的工程习惯。你想想看，咱们平时做任何事，不都会先想想“万一搞砸了怎么办”吗？FMEA 就是把这种本能，变成了系统化的工程方法。
三种类型——DFMEA、PFMEA、SFMEA——覆盖了从设计到制造再到系统集成的全链条。做功能安全，这三样都得会。后面几章，我会带大家深入每一种 FMEA 的具体做法和实战技巧。