FMEA第五版核心解读：七步法、AP行动优先级与新版表格实战

做质量这一行的，手里没几份像样的FMEA资料都不好意思说自己在做项目。FMEA第五版中文高清培训版这份资料，这几年的流传度相当高，网盘里收藏了、朋友圈转过、新人入职也总被塞一份。但说句实话，大多数人是存了但没看，看了也没看懂，真到项目评审阶段，填表还是照着老版第四版的路数来：S×O×D算个RPN，哪个数字大改哪个。

如果你手里的第五版培训PPT还压在“质量管理”文件夹里吃灰，那这篇内容就是给你准备的。我会把FMEA第五版的核心变化、七步法、新版表格结构、AP行动优先级、评分口径，以及现场实操中容易踩的坑一次性拆开讲透。不管你是刚转岗的质量工程师、每天追着供应商要报告的SQE，还是需要给内部做培训的体系工程师，都可以把这篇当作配套学习笔记来用，边看边对照你手头那份培训版资料，效率会高很多。

1. FMEA第五版到底“新”在哪——先认清它和旧版的差异

1.1 一次迟到的“世纪统一”

先理一下背景。FMEA从20世纪中叶在航空军工行业诞生以来，直到2019年之前，全球汽车行业用的是两套各说各话的“FMEA手册”：一边是美国AIAG出到第四版，五步流程，表格一套；另一边是德国VDA出到第四版，流程和评分又有自己的一套。做国际项目的朋友一定有类似经历：给德系客户看报告，对方问你这是AIAG格式达不到我们要求；给美系客户，对方嫌VDA表格难用。两套系统并存，跨国供应链里每转一次手就要翻译一次表格逻辑，评审会上很大一部分时间不是在讨论风险，而是在争论格式。

2019年，AIAG和VDA联手发布了第一版联合手册“AIAG-VDA FMEA Handbook”，行业习惯上直接叫FMEA第五版。从这以后，再也不存在“美式格式”和“德式格式”的选择题，全球统一了语言。这份中文高清培训版，就是围绕这本联合手册整理的培训材料。所以你在看培训资料时，凡是出现“AIAG-VDA”“七步法”“行动优先级AP”这些词，可以认定都是第五版的体系。

这一点对做供应链的SQE特别重要。以前同一份失效分析，在两家体系下打分可能得出完全不同的优先级，现在至少判定规则有了共同基准，供应商和客户之间少了很多扯皮。联合版本的意义不是简单的“数字+1”，而是把FMEA从各自的地区标准抬升成了行业通用工作语言。

1.2 从“五步法”到“七步法”：拆开的不只是步骤

新版最直观的变化，是分析流程从旧版的“五步”扩展成了“七步”。很多只看过旧版的人会觉得这只是把步骤拆细了，但细看你会发现，新版把“优化”和“文件化”两件事提到了和“失效分析”“风险分析”同等的地位，这才是关键。

旧版五步大致是：策划准备、结构分析、功能分析、失效分析、风险评价。动作做到风险评价出RPN，评审一开，散会，表格存档，下一次不知道什么时候再碰。

新版七步是：

把第6步单独拆出来，实际上传达了一个态度：FMEA不是“分析完就完事”的文档，它是一份驱动工程决策的输入。没有优化行动的风险分析，和没有产出的设计评审差不多——有过程，没结果。第7步单独成步，则是为了强调“可追溯”，从失效链到行动措施再到验证报告，每一步都要能对上一张表。我见过太多企业，FMEA做了厚厚一本，但措施栏是空的，原因栏写着“加强检验”，这种表格在第五版的视角下，只能算完成了前五步，离闭环还差得远。

1.3 告别RPN时代：AP行动优先级到底怎么用

第五版讨论度最高的变化，就是用“行动优先级（Action Priority，AP）”替代旧的RPN作为风险排序的主要依据。旧办法是S×O×D得到一个乘积，然后设定一个阈值，比如大于100必须整改。但这个方法有个明显的数学陷阱：乘法会把高风险“平均”掉。

举一个我亲身经历过的例子。某零件的失效模式，严重度S打9分（接近安全法规级别），发生度O打5分，当前探测度D是1分（已有可靠防错手段），RPN算下来是45，远低于很多公司的100整改线。按旧规则，这个失效很可能只会被“继续跟踪”，但它是一个S=9的问题，一旦发生就是大事，优先级怎么也该比某些RPN=80的中等风险更紧急。反过来，S=5、O=4、D=4的RPN=80，听着比45“更该整改”，实际上工程损失要小得多。

乘法模型最大的问题，是它假设S、O、D三个维度可以线性互换。可现实里，严重度10分涉及的往往是法规、安全和重大功能损失，这种风险不能用“发生度低一点、探测度高一点”来抵消。AP的判定改用“组合逻辑表”，把S、O、D的具体值映射到H（高）、M（中）、L（低）三档。我举个方便理解逻辑的组合示例：

注意，这张简表只是为了解释AP“如何不服从乘法逻辑”，真实的AP判定表有大量的边界组合，手册和培训资料里那张三色矩阵才是权威版本，建议打印出来贴在工位上。用AP做风险排序，最大的改变在于：严重度一旦上了9分，无论O和D多低，大概率都至少是M以上，不会再被RPN的乘法规则“洗”成低风险。

有一点要提醒：第五版没有把RPN连根拔掉。如果你对接的客户旧合同还在用RPN，新规则暂时兼容也正常。新项目上如果没有特殊要求，尽量以AP为准，尽量避免在一份报告里同时保留RPN和AP两个指标，否则评审会上一定会出现“RPN不高但AP是H”之类的争论，把会议方向带偏。

2. 新版表格和七步法——先把“转译规则”讲明白

2.1 新版表格长什么样：一张表被拆成两段

看FMEA第五版，从表格开始最容易入门。新版核心表格和旧版相比，形式上最大的变化是“一张表分两段”。前半段记录步骤1到步骤5的分析成果，包含结构、功能、失效链、当前预防控制措施、当前探测控制措施、S/O/D评分和AP等级。后半段记录步骤6和7，也就是优化行动、责任人、完成日期以及最终措施的有效性评估。

为什么要强制拆成两段？因为评审时要一眼看出风险是否闭环。我以前评审时喜欢直接看后半段的“优化动作”列，只要那列大量空白，就知道这份FMEA还停留在“识别风险”而不是“管理风险”的阶段。还有一个值得注意的细节，新版表格不像旧版把“预防”和“探测”混在一栏，而是分成“现行预防控制”和“现行探测控制”两栏，这就避免了很多团队嘴上说“我们有防错”，结果一问，根本说不清防的到底是原因还是失效结果。

FMEA第五版按分析对象分了几类表格：DFMEA面向产品设计，PFMEA面向制造工艺，FMEA-MSR面向量产后的监视与系统响应。除此之外还有基础FMEA和家族FMEA模板，用于平台化场景。拿到培训资料先别急着一页页翻PPT，先把几张表的栏目结构横向比较一遍，你就知道新版想让你填什么了。

2.2 S、O、D打分怎么打，方向别搞反

评分是FMEA实操中最容易翻车的环节。先讲严重度S。DFMEA和PFMEA的评分口径不完全一样，DFMEA的S要看失效模式对最终用户、整车层面的影响，比如10分往往对应安全、法规或整个系统丧失功能；PFMEA的S要看两个维度：一个是对最终顾客的影响，另一个是工厂内部影响，比如停线、报废、批量返工。第五版建议以两者中较严重的一方为最终S，这一点在供应商过程审核中特别管用。以前经常出现“内部停线半天，但成品不良没流出”的案例，被发现的团队打了低S，其实内部质量损失同样要算。

发生度O比S更容易打错。O评价的是“失效原因发生的概率”，不是“失效模式出现的频率”。举PFMEA例子，焊缝虚焊是失效模式，激光功率漂移、电极位置偏了等才是失效原因。打O分时，评估的是这些具体原因在现行工艺条件下会多频繁地触发，而不是“虚焊多不多”。如果你关注的是“不良率1%”这种结果数据，那是失效模式层面的统计，不是原因层面，会把O值带偏。

探测度D是最多新手打反的。记住：D越大越糟糕。D=10代表当前控制手段几乎探测不到这个风险点，D=1代表几乎百分之百会被发现。有人写报告时习惯性地把“有检验”就打成D=5，这等于没有区分探测手段的有效性。判定D的正确答案是“发生失效后，现有探测手段能拦截的概率”。比如一个有自动防错加100%气密检测覆盖的失效模式，D可以打1；如果靠的是巡检抽检甚至只是目测，那D往8到10打都不冤枉，因为D值反映的正是“当前手段无法探测的程度”，越无力，分数越高。

打分直接影响AP判定和下阶段行动优先级，所以建议组成评审小组，至少三个人：一个懂设计或工艺，一个懂质量和售后，一个懂生产现场或供应商。单人拍板最容易成为“领导说几分就几分”。立项时先统一口径，开评审会前把S、O、D的定义贴在会议室墙上，能省掉一半解释时间。

2.3 配套工具：结构树、边界图、功能矩阵、P图

培训版资料里有不少辅助分析工具，很多人以为是额外负担，其实它们是填表的“脚手架”。结构分析这部分，DFMEA用产品结构树，PFMEA用工序流程分析，把第二层、第三层逐级拆干净，后面功能分析才不会漏。边界图是画分析对象和外部环境的边界，看清有哪几路信号、能量、物料进出。功能矩阵是把结构树每个节点的功能关联起来，建立功能网。P图多用于DFMEA，画出输入信号、理想响应、噪声因素和错误状态之间的关系。

我见过团队的结构树画得很漂亮，边界图也标得清楚，就是迟迟不动手填主表。实际上这些工具都是为了填表服务的：结构树搞不清，表格的“结构”栏没法写；功能矩阵不梳理，失效模式容易漏项；P图不画，噪声因素很容易被当成“来料问题”踢给供应商。新人在学习时，建议按“结构—功能—失效—风险”的次序把辅助工具过一遍，每个工具对应表格里的一个区块，不要为了画图而画图。

3. 从零到一：三十分钟走一遍七步法的实操路径

3.1 拿实际工序做一遍：以电池模组激光焊接PFMEA为例

理论讲了一堆，还是上手一次最明白。我们就用电池PACK生产线里的“激光焊接”工序来走一遍七步法，这个场景很多新能源行业的朋友会觉得眼熟。

第一步规划与准备：定义范围是“电池模组壳体与汇流排的激光焊接工序”，团队明确由工艺工程师牵头，质量、设备、生产各出一人。目标不是把所有风险都抓一遍，而是聚焦“焊缝质量”这一类失效。

第二步结构分析：把这一个工序再拆成输入要素、过程步骤、输出要素。输入包括电芯、汇流排、定位夹具、激光功率参数、保护气体。过程步骤是“上料定位—激光焊接—焊缝外观检查—气密测试”。输出是合格的焊缝总成。

第三步功能分析：定义工序的功能和要求。工序要让汇流排和电芯极柱形成可靠的电气连接，要求焊缝熔深满足工艺标准、无虚焊、无针孔，过程能力满足客户门槛。功能要求越具体，后面失效分析越有落点。

第四步失效分析：逐个功能追问“完不成会怎样”。以“可靠的电气连接”对应的失效模式“焊缝虚焊”为例：失效后果分成两部分，对内是电池内阻异常、充电发热，极端情况可能引起热失控；对外是车辆续航异常、动力中断。失效原因往下深挖，可能有激光功率漂移、焦点偏移、夹具定位偏差、保护气体流量不足、来料表面有油污，这五条都会导致同一个虚焊失效模式。

第五步风险分析：列出当前控制措施。比如激光焊接设备自带功率监控和焊缝在线检测，这属于预防措施；焊后100%气密测试，这属于探测措施。然后打出S、O、D：S按热失控最高打到9到10分；O按功率漂移发生频率打4；D因为有在线检测和气密测试，探测度打3。查AP判定表，S很高，AP等级为H。这一下就明确了，这条失效链必须优先闭环。

第六步优化：针对O和D两条线想办法。降低O是改设计或加防错，比如给激光器加上功率闭环反馈，当功率偏差超过设定阈值时自动停机报警；降低D是增加检测能力，比如把在线检测从抽样改为全检并用SPC监控。表里记下两条措施，分别指定工艺和设备负责人，明确两周内完成验证。

第七步文档化：把上述结论整理成评审输出，同步给产品设计团队和客户，控制计划里的特殊特性与相关参数同步纳入。到这里，七步闭环。

这套流程现场跑起来大概需要一场两小时的评审会，但前提是第二步和第四步要提前做完，不能把发散时间都耗在会议室里。很多新人栽跟头就栽在第四步：只写一个“虚焊”就完事，没有拆到原因层。下次拿着这份PFMEA去设备供应商那里，人家问“为什么你打O=4”，你要能开口就说出“我们有三个月SPC数据显示功率漂移率约0.4%，支撑这个分数”，这才叫有依据。

3.2 基础FMEA和家族FMEA：平台化提效的核心玩法

第五版把基础FMEA和家族FMEA写得更明确了，核心思路是干掉“重复分析”这件事。比如你公司有七八个车型，电池包的工艺大体相似，只是尺寸、电压平台和壳体材料不同。与其每个车型从零做一套PFMEA，不如先建一份基础PFMEA，覆盖这些车型共同的工艺风险和措施；每个具体车型再建一份家族PFMEA，只针对差异部分展开分析。类似的共享逻辑，还可以用在不同平台、不同配置的DFMEA上。

这个思路其实和大厂的平台化开发是配套的。做一版详细的基础FMEA要花大力气，但摊到每个新项目上，能省下一大块重复评审时间。前提是每一次差异分析必须认真做，不能直接复制上一代项目的FMEA，改个标题就交差。我见过最典型的事故：上一代没有软包电芯的固定措施，新一代加了软包电芯，团队直接套了基础FMEA，完全没分析软包特有的鼓包风险，结果量产后就出了问题。所以基础FMEA是“可复用的底稿”，不是“可偷懒的公章”。

3.3 预防控制与探测控制的真实区别

新版表格把这两类控制措施分开，理由非常实际：预防措施影响O，探测措施影响D。两者不是可以互相替代的。举个例子，增加一道消防灭火装置，它算预防控制吗？严格说不算，它降低的不是失效原因发生概率，而是后果严重度，所以受影响的是S，不是O和D。

实操里最容易混的是“防错”和“检测”。扭矩枪带数据记录并自动报警，防的是“漏拧”这个原因发生，属于预防控制；拧完后扭矩自动检测并挑出不良件，测的是结果，属于探测控制。一条措施同时兼有预防属性和探测属性时，需要分开登记，不能在一栏里含混地写“已防错”。我见过很多供应商的FMEA表，控制措施写“100%检验”就完事。继续追问“检验什么、怎么判、节拍内能不能做到全检”，往往发现所谓的100%检验只是高速相机自动拍照，并没有实时判读，D分居然给3。这种细节在审核现场一戳就破，所以打分前一定先定义“探测手段的真实判别能力”。

3.4 有了培训资料，怎么学不跑偏

手里有FMEA第五版中文高清培训版，最好的用法不是从头看到尾，而是带着问题看。新人建议先看资料里的案例章节，模拟填一张DFMEA或者PFMEA表；第二遍再去看AP判定表的边角案例；第三遍再回到表格，看看自己第一次填的S/O/D在不在判定表的合理区间内。不要一开始就背评分定义，评分是工程判断，背不来的。

培训资料还有个作用，是给内部评审当参照。我建议把资料里那张评分标准页面和AP逻辑表打印出来，评审会现场按图解释，防止有人说“我凭经验就是觉得该打7”。项目管理中最怕的不是分数不对，而是评分没有依据、无法追溯。新版七步法的文档化，目的就是逼着你把依据写出来，让每个分数都能被挑战、被复盘。

4. 现场实录：那些手册里不会写的坑与排查技巧

4.1 高频问题速查表

先上干货，把我在项目里碰到的高频问题整理成一张速查表：

这张表里的问题，几乎每一条都是我在评审会上真实遇到过的。尤其前面四条，直接决定FMEA是“有用”还是“交差”——每次评审前把这张表过一遍，很多争论根本不会发生。

4.2 给新人的三句话

第一句：先学会读表，再学会提问。拿到任何一份FMEA，先看两步——后半段的“优化措施”有没有闭环，S、O、D打的分数能不能找到工程依据。能答出这两个问题，再看其它细节就不会被带偏。

第二句：把FMEA当工作语言，不当文档任务。它本质是一个让不同岗位在同一个风险判定框架下对齐认知的工具。工艺说工艺的担心，质量说质量的统计，售后说售后的现场反馈，FMEA把这些碎片倒进同一个网格里，网格搭得越清晰，会就越短。

第三句：分数一开始可以错，但要有依据地错。每个打分都写一句依据，哪怕后来发现偏差，也比没有依据的“经验分”更容易复盘和修改。培训资料里的所有案例都只是参照，自己产品和工艺的真实数据才是评分的地基。

4.3 如何让FMEA从“纸面文章”变成“活文档”

“活文档”不是喊口号，是靠机制逼出来的。我在实际项目中会把下面几件事写进流程：第一，把FMEA更新触发器写进变更管理流程，任何设计变更、工艺变更、供应商变更，签字前必须回看FMEA相关失效链，确认影响面。第二，评审会固定一个问题收尾：“最近三个月新增的失效模式，有没有一条还没进FMEA？”有就当场补，没有才散会。第三，把FMEA和控制计划严格联动，控制计划的特殊特性直接从FMEA复制，两边不能各写各的。第四，每年的FMEA不是推倒重做，而是做一次“增量审计”，用售后数据、内外部不良率、审核发现项刷新O值和D值。

这几条做下来，FMEA就不再是体系审核时才翻出来的古董文档，而是工程师每周都要打开的工作活页。如果只能留一条建议，我会说：先选一个功能，跑完整张表。哪怕一开始跑得慢，也比在笔记本里存十个版本的培训资料要强。分析工具的真正价值从来不在工具本身，而在用它的人能不能在风险发生之前，先问对那一句“完不成会怎样”。