4. 故障分析表单与根本原因追踪
为什么需要“可追溯”的故障分析表单
故障报告只回答“发生了什么”，故障分析表单要回答“为什么会发生、为什么没被拦住、凭什么这样判断”。如果表单只留一个“原因”输入框，分析人员往往直接填“操作失误”“元器件失效”这类直接原因，根本原因被跳过，后续纠正措施只能治标。可复核的分析表单必须做到三件事：
- 分层追问：从故障现象出发，经直接原因、中间原因，追到管理/设计/流程层面的根本原因。
- 证据绑定：每条原因判断都要挂上可核查的证据（失效件、波形、记录、复现试验、图纸版本等）。
- 结论可复核：留下分析人、复核人、分析方法和结论，使他人能沿同一路径重走一遍。
表单字段结构：从现象到根本原因的四层链
下面这张图给出故障分析表单的核心结构。它把“故障现象”作为入口，向下逐层追问，每一层都要求填写判断依据，最后收敛到根本原因与纠正措施方向。图中同时标出了分析人、复核人、证据编号三个可追溯锚点。
关键字段填写规范
表单能否引导分析人员追到根本原因，取决于字段是否“逼着”人写证据、写逻辑。以下字段定义可直接用于表单设计。
| 字段 | 填写要求 | 示例 |
|---|---|---|
| 故障报告编号 | 关联已提交的故障报告，保证分析不脱离原始现象 | FR-2024-0317 |
| 故障现象复述 | 用可观测的语言描述，不写推测性原因 | 电源模块上电后无输出，指示灯不亮 |
| 直接原因 | 失效部位+失效机理+触发条件，三者缺一不可 | 输出滤波电容C12击穿，因耐压余量不足在浪涌下失效 |
| 中间原因 | 导致直接原因的设计/工艺/使用环节缺陷 | 电容选型时未按最大浪涌电压降额，选型规范未覆盖该工况 |
| 根本原因 | 流程、管理、规范、知识层面的缺失，需可采取措施 | 降额设计规范缺少浪涌工况条款，且评审 checklist 未包含该项 |
| 证据编号 | 每条原因至少绑定一个证据，编号可指向实物、文件或试验 | EV-0317-01（失效电容切片照片） |
| 分析方法 | 记录所用方法，便于复核时重走分析路径 | 5Why + 复现试验 |
| 分析人/复核人 | 两者必须分离，复核人需独立确认逻辑与证据 | 分析：张工；复核：李工 |
| 结论与措施方向 | 明确指向纠正/预防措施，不写“加强管理”等空话 | 修订降额规范，增加浪涌工况条款；更新评审 checklist |
用 5Why 把直接原因推到根本原因
表单中的“中间原因”和“根本原因”两栏，实际填写时可用 5Why 逐层追问。以下以电源模块故障为例，展示追问链如何落到表单字段中。
现象：电源模块上电后无输出，指示灯不亮
Why1：为什么无输出？ → 输出滤波电容 C12 击穿短路
Why2：为什么 C12 会击穿？ → 上电浪涌电压超过电容耐压
Why3：为什么浪涌会超耐压？ → 选型时按稳态电压降额，未考虑浪涌工况
Why4：为什么没考虑浪涌？ → 降额设计规范未覆盖浪涌工况
Why5：为什么规范没覆盖？ → 规范编制时未纳入该产品使用剖面中的浪涌条件
表单填写：
直接原因：C12 击穿，耐压余量不足
中间原因：选型未按浪涌电压降额
根本原因：降额设计规范缺少浪涌工况条款，评审 checklist 未包含该项
证据：EV-0317-01 失效电容切片；EV-0317-02 使用剖面浪涌数据；
EV-0317-03 现行降额规范版本
复核提示：复核人不应只看结论，而要沿“现象→直接原因→中间原因→根本原因”逐层检查证据编号是否真实可调取。若某一层没有证据，该层判断应标记为“待补充证据”，不能直接通过。
常见误区：把“操作人员失误”直接当作根本原因。操作失误通常是直接原因或中间原因，根本原因往往在于防错设计缺失、培训未覆盖、作业指导书不清晰或评审未识别该风险。表单中若根本原因栏出现“人员疏忽”，应要求继续追问一层。
可复核性检查清单
分析完成后，用以下清单快速自检，确保表单经得起他人复核。
- 故障现象是否可观测、无推测性描述？
- 直接原因是否包含失效部位、失效机理、触发条件？
- 每一层原因是否至少绑定一个证据编号？
- 追问链是否连续，有无跳层？
- 根本原因是否落在可采取措施的层面？
- 分析人与复核人是否分离？
- 结论是否明确指向纠正/预防措施方向？