失效模式与影响分析（FMEA）——把问题扼杀在设计阶段

各位工程师朋友，咱们开始聊FMEA。说实话，我刚入行那会儿，觉得FMEA就是个填表游戏。领导催着交，我就随便写几条。直到有一次，一个电源模块在客户现场批量烧毁……嗯，从那以后，我再也不敢糊弄FMEA了。

FMEA是什么？说白了，就是在设计阶段，提前想清楚“这东西可能会怎么坏，坏了会怎样，怎么预防”。它不是事后诸葛亮，而是事前诸葛亮。

FMEA的基本概念

FMEA全称是失效模式与影响分析（Failure Mode and Effects Analysis）。我习惯把它拆成三个词来理解：

• 失效模式： 产品是怎么坏的？比如电阻开路、电容漏液、软件死机。
• 影响： 坏了之后会怎样？比如功能丧失、系统停机、甚至安全事故。
• 分析： 找出原因，制定措施，降低风险。

你可能会问：“这不就是做实验验证吗？”不一样。实验是等样品做出来再测，而FMEA是在图纸阶段就开始推演。我在一个汽车电子项目里，就是靠FMEA提前发现了一个继电器触点粘连的风险，改设计后节省了三次开模费用——这可不是小数目。

FMEA有两种常见类型：

类型	关注对象	典型应用场景
DFMEA（设计FMEA）	产品设计本身	电路设计、结构设计、软件架构
PFMEA（过程FMEA）	制造与装配过程	SMT焊接、波峰焊、总装线

咱们这门课主要讲DFMEA，但思路是通用的。

FMEA的步骤——七步法，一步都不能少

我见过很多团队做FMEA，做到第三步就卡住了。为什么？因为没把步骤理清楚。下面是我个人总结的FMEA七步法，每一步都有坑，我一个个说。

1. 定义范围： 明确分析对象。是一块板卡？还是一个子系统？边界要画清楚。我曾经见过有人把整个服务器当做一个FMEA对象，结果写了200行，全是废话。
2. 识别失效模式： 列出所有可能的失效方式。这里有个技巧——从功能反推。比如“这个电源模块的功能是输出5V”，那失效模式就是“无输出”、“输出过高”、“输出过低”、“输出纹波大”。
3. 分析失效影响： 失效后对系统、对用户、对环境的影响。要分层次：局部影响、上一级影响、最终影响。
4. 确定失效原因： 为什么会发生？是器件选型问题？还是散热不足？还是软件逻辑缺陷？原因要具体，不能写“设计不合理”这种废话。
5. 评估风险优先级（RPN）： 对每个失效模式打分，算出RPN = 严重度(S) × 发生频度(O) × 探测度(D)。分数越高，越要优先处理。
6. 制定改进措施： 针对高RPN项，给出具体的设计更改或控制方法。比如“增加冗余设计”、“加装保险丝”、“增加软件看门狗”。
7. 跟踪验证： 措施实施后，重新评估RPN，确认风险是否降低到可接受水平。这一步最容易被忽略，但恰恰是最关键的。

如何构建FMEA表格——模板与实战

FMEA表格长什么样？我直接给你一个我常用的模板。别小看这个表格，格式对了，分析效率能翻倍。

功能	失效模式	失效影响	严重度(S)	失效原因	发生频度(O)	当前控制	探测度(D)	RPN	改进措施	责任人与期限
输出5V	无输出	系统掉电	9	保险丝熔断	3	出厂测试	4	108	增加自恢复保险丝	张工 / 2025-03-15
输出5V	输出过高	负载烧毁	10	反馈电阻虚焊	2	AOI检测	5	100	增加冗余反馈回路	李工 / 2025-03-20

看到这个表格，你可能会问：“S、O、D的分数怎么定？”这是个好问题。我一般建议团队用1~10分制：

• 严重度(S)： 1分是“用户几乎无感”，10分是“人员伤亡或严重违规”。
• 发生频度(O)： 1分是“几乎不可能发生”，10分是“每批次都出现”。
• 探测度(D)： 1分是“现有手段100%能发现”，10分是“根本发现不了”。

FMEA的核心逻辑——一张图看懂

下面这张SVG图，是我自己画的FMEA核心逻辑。你看一遍，基本就明白FMEA在干什么了。

避坑指南——我踩过的那些坑

做FMEA这么多年，我总结了几条血泪教训，分享给你：

• 别贪多： 一次FMEA只分析一个功能模块。我曾经试图一次分析整个系统，结果写了300行，最后自己都看不下去。
• 原因要具体： 不要写“设计不合理”，要写“反馈电阻阻值偏差导致输出电压超限”。越具体，措施越好定。
• RPN不是唯一标准： 严重度9分以上的失效，即使RPN不高，也必须处理。这是底线。
• FMEA是活的： 设计变了，FMEA就要更新。我见过一个项目，FMEA写完就锁进柜子，结果改版三次都没更新——那还不如不做。