IATF 16949 汽车行业的 PFMEA 要怎么做？七步法、评分口径与控制计划对齐

审核员把过程流程图和 PFMEA 摊在桌上，手指顺着表格往下滑，停在第 20 道工序：「流程图上有 OP20，你这张表里怎么没有？」

现场的回答通常是「模板是别家产品的，还没改过来」。再往下翻，AP 高的几行措施栏写着「加强管控」，日期空着。这样的表交上去，二阶段审核多半要开不符合项。

IATF 16949:2016 第 8.3.5.2 条把「制造过程 FMEA」列为制造过程设计输出的一项，跟控制计划、过程流程图、工装与设备能力研究并列。它得在过程设计时出来，不是量产后补。第 8.5.1.1 条再把它接到现场：控制计划里的控制方法、频次与反应计划，来源之一就是 PFMEA。

PFMEA 和 DFMEA 到底差在哪？

PFMEA 分析过程，DFMEA 分析产品设计。

项目	DFMEA	PFMEA
对象	产品、零件、总成的设计	制造过程，含人机料法环测
失效影响从哪看	整车功能、安全、法规、终端用户	本工序、下游工序、最终用户、法规
谁主导	设计工程师	工艺或制造工程
结论落到哪	设计规范、图纸、验证试验	过程流程图、控制计划、作业指导书

接口在特殊特性。DFMEA 定下的产品特殊特性带着公差和符号进 PFMEA；PFMEA 发现设计在现有设备上做不出来，再反馈回去。新版手册把这条反馈画成双向箭头。

一份 PFMEA 该由谁做、什么时候开始做？

过程负责人主导，跨职能参与。工艺或制造工程写主线，生产、质量、设备维修、采购补现场细节，必要时拉顾客代表。质量部适合管口径，比如版本、评分一致性，不适合替工艺把整张表写完。

时间点：过程设计阶段启动，图纸和初始流程图定了就起稿，工装制造和试生产之前出初版，PPAP 前定版。量产后只有两种动作，变更时更新、出问题时回补。

审核喜欢核一个日期：PFMEA 版本日期有没有早于作业指导书发布日期。晚于的，等于承认是事后补的。

七步法每一步要交出什么

2019 年 6 月发布的《AIAG-VDA FMEA 手册》把分析过程拆成七步。

步骤	关键问题	交出的东西
1 策划与准备	分析哪条线、哪些工序、谁参加	范围与边界表、历史失效清单
2 结构分析	过程由哪些步骤和工作要素构成	结构树，工序号与流程图对应
3 功能分析	每层各自要满足什么要求	功能与要求，带特性、公差
4 失效分析	功能没了会怎样、为什么会失	失效影响、失效模式、失效起因
5 风险分析	现有控制够不够，风险多高	严重度、频度、探测度评分与 AP 等级
6 优化	高风险的几行怎么降下来	措施、责任人、期限、重评结果
7 结果文件化	结论怎么交给内外部使用	FMEA 报告、控制计划的输入

第 1 步常被跳过的是 5T：意图、时间、团队、任务、工具。

结构分析对不上流程图，是审核第一问

结构分析分三层：过程项、过程步骤、过程工作要素。以支架总成为例：过程项「支架总成」，过程步骤「OP20 冲压」，工作要素是这一道的压力机、模具、操作工、板材和工艺参数。

核对很简单：流程图打印出来，一行一行对 PFMEA 的过程步骤，工序号一一对应，数量对得上。流程图 12 道工序、PFMEA 只有 8 行，缺的 4 道要么在别的表里，要么就是漏了。

失效模式怎么写才不是废话

失效这一层写三样：失效影响、失效模式、失效起因。

反例三种最常见：「不合格」「操作不当」「来料不良」，都接不上控制措施。

改法是把起因写到能安排措施的层级。不写「模具磨损」，写「模具刃口未按 5 万冲次更换，毛刺高度超过 0.05mm」；不写「来料不良」，写「板材厚度公差超差，导致成型回弹」。

一条规矩：一个起因一行。同一个失效模式有两个起因就拆两行，两行的预防控制、探测控制和责任人常常完全不同，合并成一行，风险会被低估。

严重度、频度、探测度怎么打分，高风险一定要改吗

严重度看失效影响，10 分对应影响安全或不符合法规，定了不随控制改善下降，除非改设计。频度看起因的发生概率，由预防控制决定。探测度看能不能在流出前发现，由探测控制决定。

新版手册用 AP 取代了 RPN，三级排序里严重度权重最高，频度次之，探测度最低。三个数乘起来比大小的做法，不再是决策依据。老客户模板里的 RPN 列要填就填，判断别靠它。

AP 高的行有三条路：采取措施降下来、证明现有控制已经够（要给数据）、书面接受风险（要写理由和批准人）。审核看的正是第三条有没有签字。

PFMEA、控制计划、现场，三处怎么对上

8.5.1.1 要求控制计划写明控制方法、监控特殊特性的方式，以及过程不稳定或能力不足时的反应计划。三查：

• PFMEA 里 AP 高的起因，控制计划里有没有对应的控制方法和频次
• 控制计划每一行，能不能在 PFMEA 找到依据
• 现场执行、首件和巡检记录，跟控制计划写的是不是一套

反应计划要写到动作：停线、隔离、谁判定、多久处置完。写「通知主管」等于没写。

8.5.1.1 还列了更新触发条件：不合格品流到顾客，产品、过程、测量、物流或供方变更，FMEA 变更，顾客抱怨及纠正措施，按风险分析确定的频次。工艺改过、8D 改过参数而 PFMEA 版本日期没动，两份文件摆在一起就够了。

特殊特性与防错，两处最容易挑出问题

特殊特性在图纸、PFMEA、控制计划、检验指导书四处用同一套符号，顾客有规定的按顾客符号。四处不一致，审核会顺着问到底。

防错按 10.2.4 的要求记录在过程风险分析里，比如 PFMEA，不能只写在作业指导书上。一行写「防错：传感器检测加自动剔除」，探测度评分才有依据。

什么时候必须更新，别等年度审核

• 新产品、新工艺、新产线，或者转厂、产能大幅提升
• 供方、材料、外包工序变更
• 顾客抱怨、现场失效、召回，6.1.2.1 要求把这些经验放进风险分析
• 顾客特殊要求更新

通用汽车的顾客特殊要求里写明，每年要评审 PFMEA，只按纠正措施做的评审不算年度评审，必须看关键、安全和高风险项。其他主机厂各有节奏，按自己的 CSR 清单对一遍。

分工和范围跟认证范围、审核人日相关，见 IATF 16949 认证费用。它在开发流程里的位置见 IATF 16949 里的 APQP 是什么，体系怎么搭见 汽车零部件企业 IATF 16949 认证。

常见问题

PFMEA 是技术做还是质量做？

过程负责人主导。工艺或制造工程是主笔，生产、维修、采购补细节，质量管口径。审核问的是谁参加了、各自贡献了什么，一个人关在办公室抄出来的表答不了。

PFMEA 什么时候开始做？

过程设计阶段起稿，工装制造和试生产之前出初版，PPAP 提交前定版。8.3.5.2 条把制造过程 FMEA 列为过程设计输出之一，量产后才补，等于交付物缺项。

现在还要不要算 RPN？

不用。2019 年 6 月的《AIAG-VDA FMEA 手册》用 AP 取代了 RPN，严重度权重最高。老客户模板里 RPN 列仍要填，措施排优先级看 AP。

PFMEA 和控制计划哪个先做？

先 PFMEA。分析出失效起因和现有控制，控制计划再落成频次、抽样、反应计划。反过来，控制计划里某项控制找不到 PFMEA 依据，补分析，别只改控制计划。

没有专职工艺工程师，PFMEA 怎么落地？

按工序对齐就能起步：流程图多少道工序，PFMEA 至少多少行，每行的起因写到能安排措施。小组可以是老板、车间主任、维修工、检验员，签名字和日期。怕的是抄一份模板改个产品名就交。

具体流程、费用与周期以正式报价及合同约定为准。