PFMEA 与控制计划实操：热管理制造过程的失效分析三件套

课程大纲

• 能给一条热管理产线画出带工序/工步双层编号的过程流程图 PFD，完成每个工步的 4M 分解与增值/必要非增值/浪费判别，并说明编号一旦定死为什么不能中途重排
• 能用「过程项—过程步骤—过程工作要素（4M）」三层搭出 PFMEA 结构树，按「过程功能／产品特性／过程特性」三写法写功能，并说明它与 DFMEA 的系统—子系统—部件结构树为何不可互换
• 能把一条失效影响按「本工序—下游工厂—最终用户」三受影响方分层写出并取最高层评严重度 S，指出漏掉中间一层会怎样把安全法规级失效评成低 S
• 能识别并分类特殊特性（安全/法规级 CC 与一般 SC），说明分类判据落在失效后果而非公差紧度，并画出「DFMEA→图纸/PMI→PFMEA→CP」四段传递与行号互锁机制
• 能按防错等级四档给探测控制评探测度 D，说明只有几何互斥与设备强制拦停两档能支撑低 D，并对热管理六类典型过程失效点位指出该配哪一级防错
• 能从 PFMEA 的失效原因 FC 反推出控制计划每一行的控制参数，给出样件/试生产/量产三阶段的控制强度差异，并按工位类型分类定出检验频次与样本量

1. 过程流程图 PFD：工序/工步编号、4M 分解与三件套行号锁
   • PFD 不是工艺路线图的美化版，它的唯一交付义务是给 PFMEA 与 CP 提供**同一套行地址**——每个工步占一行、编号唯一且终身不改；编号一乱，三件套就再也无法互查，审核时只能整体判文档不受控
   • 编号分两层：工序号（工位/OP，物料在此有一次停留与交接）与工步号（同一工位内的动作序列）。拆分判据是「有没有独立的输入—输出与交接责任」——同一台设备上先涂钎剂再烘干，应拆两个工步而不是合成一个工序，否则烘干残水这条失效原因无处可挂
   • 每个工步做 4M 分解（人/机/料/法，需要时加环境成 4M1E）：4M 在本课是**工步的构成要素轴**，作用是给失效原因 FC 提供落点；它与 M2-06 的「4M 变更分级与申报义务」是同一组字母的两种用法（一个是分析轴、一个是变更触发器），不可互引，变更侧一律引 M2-06
   • 增值分析把每个工步标成增值 VA／必要非增值（检验、搬运、必要等待）／浪费 NVA，判据是「顾客愿不愿为这一步付钱」。检验工步天然是必要非增值——检验加得越多，说明前面越不受控，这条结论是第 5 讲讨论频次时的入口
   • PFD 的覆盖范围必须画到收货与发运两端，且包含返工返修回路、报废出口与来料存放；只画主流程不画返修回路是最高频漏项，后果是返修回路上的失效在 PFMEA 里一条都没有、在 CP 里也就没有控制点
   • 行号锁的一致性判据：PFD 工步号 = PFMEA 过程步骤号 = CP 工序号，任一份改动必须三份同改并留版本记录。二方审核的固定动作就是抽三行做交叉比对，「CP 与现场实际不一致」正是常见失分项（审核口径见 M2-03）
   • 本讲不给任何工艺参数窗口：炉温曲线分段与均匀性引 H2-04、钎剂负载量与涂覆均匀性引 H2-02、压装与胀接引 H3-02、注塑三关引 H4-02、检漏方法与灵敏度阶梯引 I5-03、抽真空与充注引 G10-03；本讲只管这些工步在 PFD 上怎么摆、怎么编号、4M 怎么拆
2. PFMEA 的结构分析与功能分析：三层结构树、三写法功能与失效影响三分层
   • PFMEA 的结构树是「过程项（整条线/总成）—过程步骤（工位）—过程工作要素（4M）」三层，对象是过程；I7-01 的 DFMEA 结构树是「系统—子系统—部件」，对象是产品。把 DFMEA 结构树挪来做 PFMEA 是最常见的起手错误，后果是失效原因全落成「零件坏了」而不落到人/机/料/法上，整份表失去可整改的抓手
   • 三层与失效三层的绑定关系是固定的：过程项对应失效影响 FE、过程步骤对应失效模式 FM、过程工作要素对应失效原因 FC。判据推论——4M 分解做得粗，FC 就必然写成「操作不当」「设备异常」这类无法整改的空话
   • 功能分析要写三种，缺一项就会系统性漏失效模式：过程功能（这个工位要完成什么，如「把钎剂均匀施加到待焊面」）、产品特性（工位输出在零件上留下的可测量结果，如涂覆量 g/m²）、过程特性（工位上可调可测的设定量，如喷涂流量与线速）
   • 产品特性与过程特性必须成对且可追：产品特性是 CP 里要**判**的量，过程特性是 CP 里要**控**的量。只写产品特性会得到一份「只检不控」的控制计划，只写过程特性会得到一份「控了但不知道对不对」的控制计划——这条对应关系是第 5 讲反推法的接口
   • 失效模式按三写法各有形式：不满足产品特性（超差/漏装/错装/损伤）、不满足过程功能（工步未执行、执行顺序错、执行了但对错件）、过程特性超窗（参数漂出设定范围）。热管理典型模式的点位清单在第 4 讲
   • 失效影响必须按三受影响方分层写：本工序（厂内被谁发现、返工还是报废）／下游工厂（下一工位或客户工厂的停线、返工、批量拦截）／最终用户（整车表现与安全法规后果）；严重度 S 取三层中最高者，只写「零件报废」会把一条本该属安全法规级的失效评成低 S
   • 中间那一层最容易丢：装配错误在自厂看只是「装反了」，到客户工厂是停线索赔，到最终用户可能是不制冷或泄漏。评 S 前的固定第一问是「这件流出去谁最先受害、谁最后受害」
   • 本讲不重讲 AIAG-VDA 七步法整体框架、S/O/D 评分表与 AP 取代 RPN 的原理（含 S=9–10 配 O=1/D=1 仍落「低」这类查表结论），一律前指 I7-01；本讲只讲过程侧结构与功能这三层怎么搭、失效影响怎么分层
3. 特殊特性全链：识别来源、CC/SC 分类、符号体系与向下传递
   • 特殊特性的来源有两条且必须都走：自上游 DFMEA 来（高 AP 项与 S9–10 项转出，转出机制见 I7-01）与自本课 PFMEA 来（过程自身产生、图纸上根本没有的特性，如钎焊后残余钎剂、装配到位状态、返修件的二次处理状态）。只从图纸抄一遍是最常见的漏源
   • 分类判据只有一条主线：失效后果是否触及安全或法规符合性——是则 CC（安全/法规级），否但显著影响功能、装配或使用寿命则 SC（一般）。判据落在**后果**上而不落在公差紧不紧上，紧公差的普通尺寸不因此升级，安全相关的宽公差也不因此降级
   • 分级带出的义务差别才是分类的真实意义：CC 项通常要求更强的探测手段（趋向全检或防错硬拦）、更高的过程能力要求、更长的留证与追溯期限、变更时更重的申报义务；SC 项可按抽样与 SPC 管。具体义务清单由顾客特殊要求 CSR 定（CSR 机制见 M1-01），各 OEM 门槛不通用
   • 符号体系要按项目锁定：符号形状、在图纸/PFMEA/CP 三处的落位与文字定义都随 OEM 变化，项目启动时必须先确认走谁的口径并写进特殊特性清单表头——两套符号混用等于清单作废，这也是本课不给统一符号表的原因
   • 传递链是四段闭环：DFMEA → 图纸/PMI 标注（图纸端约定见 I5-02）→ PFMEA 对应行 → CP 对应行（CP 端同步见 M2-03）。四处任一处改动都要触发另外三处回查，清单条目必须与 FMEA 行号互锁，否则设计变更后现场还在按旧特性控
   • 工艺参数类特殊特性是过程侧独有的一档、图纸上找不到：炉温与保温时间、拧紧扭矩/转角、压装力与位移、检漏判据、涂胶量与涂覆量、抽真空保持压力。I5-02 只管尺寸/形位类关键特性的判定与标注，这一档的分级判据与传递治理落在本课
   • 清单的活性维护：设计变更、工艺变更、供应商与产地变更都要触发特殊特性清单复评（变更申报与再验证范围判定见 M2-06，变更点失效分析方法见 I7-05）。清单发出后再没人动过，是审核时判「特殊特性无标识/未受控」的典型证据
   • 本讲不重讲 KC/CC 的图纸与 PMI 标注约定，也不重讲过程能力指数的算法与目标值（如行业常见的 Cpk 门槛一类要求），分别前指 I5-02 与 M2-01；本讲只管识别、分类与四段传递
4. 过程侧风险评级：防错等级与探测度 D 的对应，及热管理过程失效点位图
   • 过程侧的 O（频度）绑在失效原因上、看预防控制强不强；D（探测度）绑在探测控制上、看**这件流到下一工位之前**能不能被发现——设计侧 D 看的是量产放行前，两者时间基准不同，评分表不能互换（设计侧口径见 I7-01）
   • 探测控制要区分「探测失效原因」与「探测失效模式」：在过程特性上测参数（探原因）比在零件上测结果（探模式）更早更省，但只有当参数与结果的映射关系有数据支撑时才成立，否则是拿一个自己都没验证过的替代量当探测能力
   • 防错等级从强到弱四档，D 的可评范围随之收紧：① 结构性不可能（几何互斥、装不进去，此档由设计侧给，手法见 I5-01、G11-02）；② 设备强制拦停（到位/力—位移/扭矩—转角判据不满足即不放行下一步）；③ 自动检测报警（检出但依赖人去处置）；④ 人工目视或记录（最弱，随节拍与疲劳漂移）。只有前两档能支撑很低的 D，第四档写得再细都不该评低 D
   • 防错装置自身必须被验证与监控才能计入探测能力：开班验证（用已知 NG 的红件/标准件试一次，确认真能被拦住）、装置失效时的报警与停线规则、验证记录留存。没有开班验证的防错在 PFMEA 里不能按防错记 D，它只是一个可能已经坏了的装置
   • 探测度评级的三个常见造假点：把「下游工位会发现」记成本工位的探测控制、把 100% 人工目检记成接近防错、把抽检当全检。任一条成立，AP 就系统性偏低，整份 PFMEA 不再驱动改进——这是本课最需要防的结果
   • 热管理过程失效点位图（只标点位与该配哪一级防错，不重讲工艺）：钎焊炉温与钎剂涂覆属参数类，靠曲线与负载量连续监控＋炉后抽检（工艺见 H2-04、H2-02）；注塑翘曲靠参数窗＋首末件与尺寸监控（见 H4-02）；压装力可用力—位移曲线在线判定，属第②档（见 H3-02）；抽真空保持与充注计量靠设备读数在线判定＋计量器具溯源（见 G10-03）；O 圈漏装/错装/切伤靠视觉或到位检测＋下游检漏兜底（工装手法见 I5-03，快接到位判据见 G11-02）
   • 点位图的用法是反推：先找出只能落到第③④档的点位，那里就是必须靠下游检漏或 EOL 兜底的地方；兜底层级按「最早可检出层」定——件级 I5-04、总成级 G8-05、整车级 M2-04，本课只负责把这些点位与其残余风险整理成可用输入，不定 EOL 检项与判据
   • 本讲不重讲过程能力指数算法与 MSA/%GRR 做法（引 M2-01）；把 PFMEA 高风险项转成爬坡期质量墙检查项的做法归 M2-08，本课只负责把高风险项输出成清单
5. 控制计划三阶段与每行控制参数的反推：从失效原因到抽样频次
   • CP 的每一行不是从工艺文件抄来的，是从 PFMEA 反推的：取该工步的失效原因 FC → 定这条原因要控的过程特性（控什么）与要判的产品特性（判什么）→ 选控制方法与探测手段 → 定频次与样本量 → 挂反应计划。判据双向可查：一行 CP 追不回某条 FC 就是多余的行，一条高 AP 的 FC 在 CP 里找不到对应行就是漏控
   • 三阶段的控制强度差异是本讲的硬骨头：样件阶段以「测得多、确认设计与工艺假设」为主（大范围全项目检验、高频次、大量手工记录）；试生产阶段转向「验证过程能力与防错有效性」（初始过程研究、防错验证、加严频次）；量产阶段转向「用最少的检验维持已被证明的能力」（防错与 SPC 为主、检验退到抽样）
   • 三阶段共用同一份特殊特性清单与同一套行号，只改控制强度，不是三份互不相干的文件。审 CP 第一件事是看版本阶段对不对——已在供量产件却仍跑样件版 CP，是免检资格误给的常见前因（这条现象承接 M2-03）
   • 强度递减的合法前提是「能力已被证明」：过程能力研究达标、防错装置验证有效、MSA 通过，三条缺一条就不允许降频次。爬坡期在正常控制之外再加一层的做法（受控发运、质量墙、分层过程审核）归 M2-08，不在本课
   • 频次与样本量要按工位类型分类给判据，不是全线统一「每两小时五件」：连续参数类（炉温、真空度）用连续记录＋报警，问题变成采样率与报警阈值；破坏性检验类（切片、爆破、清洁度萃取）按批/炉次设、样本量取到刚够判定；防错类只需开班与换型验证＋异常时复验；一般尺寸类按稳定性与漂移速率定——过程越稳、漂移越慢，频次可越低
   • 频次还必须与「一次失控会污染多少件」挂钩：两次检验之间的产出就是判 NG 时要全部隔离的嫌疑批，因此节拍快、批量大、可追溯粒度粗的工位必须加密频次或改在线全检。追溯粒度决定嫌疑批边界这条承接 M2-03——追溯链断在哪里，隔离范围就只能扩到哪里
   • 反应计划要写成可执行的三段：谁停（权限）、怎么隔离（标识、隔离区、嫌疑批范围界定）、谁放行（复检规则与次数上限）。表头与字段定义本身不重讲（引 M2-03），本课只讲每行反应计划的内容怎么从该行的失效影响分层倒推——影响到最终用户的那一行不允许只写「通知班长」
   • CP 与产线文件必须闭环一致：CP 的参数上下限要与作业指导书、设备设定值、检验指导书一致；作业指导书是 CP 的落地件而不是并行文件，三者不一致时以 CP 为准并立即修订下游文件。一致性是二方审核必查项，也是本课三件套行号锁在现场的最后一段（见 M2-03）

• 以为 PFMEA 的结构树可以照抄 DFMEA 的系统—子系统—部件，其实过程侧是「过程项—过程步骤—过程工作要素（4M）」三层；抄错的后果是失效原因全写成「零件不良」而不落到人机料法，整份表失去可整改的抓手
• 以为失效影响写到「零件报废」就够了，其实必须按本工序/下游工厂/最终用户三层写并取最高层评 S；漏掉中间那一层是把安全法规级失效评成低 S 的最常见路径
• 以为特殊特性就是把图纸上的符号抄进 PFMEA，其实过程自身产生的工艺参数类特性（炉温、扭矩、检漏判据、到位力、涂覆量、抽真空保持压力）图纸上根本没有，只抄图纸等于漏掉过程侧独有的一整档
• 以为公差越紧就越该定 CC，其实分类判据落在失效后果是否触及安全与法规——紧公差的普通尺寸不因此升级，安全相关的宽公差也不因此降级
• 以为 100% 人工目视可以按防错评很低的探测度 D，其实只有几何互斥与设备强制拦停两档能支撑低 D；人工目视随节拍与疲劳漂移，评低 D 会让整份 PFMEA 的 AP 系统性偏低
• 以为装了防错装置就可以按防错记 D，其实没有开班红件验证与装置失效报警规则的防错，只是一个可能已经坏了的装置，不能计入探测能力
• 以为「下游工位会发现」可以算作本工位的探测控制，其实过程侧 D 的时间基准是「这件流到下一工位之前」，把下游检出记到本工位等于把风险搬到别人身上再宣布风险低了
• 以为控制计划三阶段是三份各写各的文件，其实三阶段共用同一份特殊特性清单与同一套行号、只改控制强度；已供量产件却仍在跑样件版 CP 是审核可直接判不符合的证据
• 以为量产阶段降检验频次是省成本的常规动作，其实降频次的合法前提是过程能力研究达标、防错验证有效、MSA 通过三条同时成立，缺一条就是无依据放水
• 以为抽样频次可以全线统一成「每两小时五件」，其实频次要与一次失控会污染多少件挂钩——节拍快、批量大、追溯粒度粗的工位必须加密或改在线全检，追溯粒度粗于算出的嫌疑批时还要先修追溯
• 以为 PFD 只需要画主流程，其实返工返修回路与来料存放、发运两端都要给工步号；返修回路上的失效在很多 PFMEA 里一条都没有，也就没有任何控制点
• 以为本课的 4M 与 M2-06 的 4M 是同一件事，其实本课的 4M 是工步构成要素轴（用于分解失效原因），M2-06 的 4M 是变更分级与申报义务的触发器，两者用途不同、不可互引

需求区 · 想听众筹

想听/点名均为需求登记，不涉及任何付款（意向金仅登记不收款）。满 5 人点名 → 自动向平台专家发邀约。