M2-07 PFMEA 与控制计划实操：热管理制造过程的失效分析三件套

课程代码 M2-07 · 板块 M 项目、质量、成本与合规 / 质量工具与体系 时长 约 3.5 小时（8 讲） 前置 I7-01 热管理系统/零部件 DFMEA 实操；M2-01 质量工具：PPAP/8D/SPC/MSA；体系外前置（需自备）：对目标产线的工艺路线、设备与工装有现场认识——至少能独立说出每个工位做什么、谁交接给谁、返修件从哪里回流 本讲义定位 讲师授课蓝本 / 学员自学讲义，是 M2-07 大纲的完整展开版

---

按任务导航

你手上的事	直接看	还要配
出一份 PFD，让 PFMEA 与控制计划能直接接着写	第 1 讲 1.1 三份文件靠同一个号串起来 · 1.4 12 类物流路径 · 1.5 返工与返修	第 2 讲（结构树中间层＝PFD 工步）· 第 8 讲（追溯粒度决定隔离范围）
主持或评审一次 PFMEA，判这份表搭得对不对	第 2 讲 2.4 功能三写法（缺一种就整类漏失效模式）· 第 3 讲 3.3／3.4 影响三分层、取最高层	第 2 讲 2.3（照抄设计侧结构树，表照样填得满）· 第 5 讲（探测度凭什么判）
判一个特性该定成安全法规级还是一般级，并把它传到现场	第 4 讲 4.2／4.3 判据落在后果、⛔ 不落在公差紧度 · 4.4 四段传递与行号互锁	第 4 讲 4.5（工艺参数类：图纸上没有的那一整档）· 第 7 讲（清单落到哪一行）
给一个工位挑防错档位，判它的探测度能不能评低	第 5 讲 5.3／5.4 防错四档、可评范围、装置的资格三问	第 6 讲 6.4（哪些点位只能靠兜底、兜底该找谁）· 第 3 讲（先把影响分层写全）
审一份控制计划，并定下某个工位的检验间隔与样本量	第 7 讲 7.1／7.2 五步反推链、一行必须回答的 11 项 · 第 8 讲 8.1／8.2 工位七类与嫌疑批算式	第 1 讲（先抽三行交叉比对）· 第 7 讲 7.4／7.5（阶段对不对、降强度三前提）

⛔ 本课不覆盖：七步法的整体框架、严重度／频度／探测度三张评分准则表、行动优先级取代风险顺序数的原理 → I7-01 热管理系统/零部件 DFMEA 实操；控制计划的表头栏目与字段定义、反应计划的字段定义、来料抽样与二方审核口径 → M2-03 供应商质量与来料控制；统计过程控制、过程能力与测量系统分析的方法本体 → M2-01 质量工具：PPAP/8D/SPC/MSA；图纸与产品制造信息上的关键特性标注约定 → I5-02 GD&T 与公差分析在热管理中的应用；怎么把零件设计成装不进去（设计侧防错的手法）→ I5-01 面向制造与装配的设计（DFM/DFA） · G11-02 快接（quick connector）结构与密封选型；变更申报与再验证范围判定 → M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换，变更点失效分析 → I7-05 变更点失效分析（DRBFM）与变更评审；爬坡期质量墙、受控发运与分层过程审核 → M2-08 量产启动与爬坡期管控：Run@Rate、Safe Launch/GP12、分层过程审核与不合格品控制；下线功能检测的检项与判据 → 件级 I5-04 机电类热管理部件的产线 EOL：电气、性能与功能下线判据 · 总成级 G8-05 集成模块的装配、检漏与售后可维护性 · 整车级 M2-04 整车总装线热管理 EOL 功能检测：项目、判据构造与数据闭环；顾客特殊要求这套机制本身 → M1-01 汽车研发流程（APQP/IATF16949）与热管理里程碑；一切工艺参数窗口 → 炉温曲线 H2-04 钎焊炉温曲线与工艺窗口控制 · 助剂涂覆 H2-02 可控气氛钎焊（CAB/NOCOLOK）工艺 · 压装与胀接 H3-02 胀接、压装与机械连接工艺 · 注塑 H4-02 塑料件（尼龙/PPS）注塑与耐冷媒相容 · 检漏方法与灵敏度 I5-03 检漏、装配工装与制造可行性评审 · 抽真空与充注 G10-03 系统充注、排气与最低液位设计 · 快接到位判据 G11-02 快接（quick connector）结构与密封选型。以及任何一个具体的等级值、门槛与检验间隔——评分准则表的等级值、安全法规级与一般级的分级门槛与符号形状、过程能力与测量系统分析的门槛、各类工位的检验间隔与样本量、返修次数上限、留证与追溯期限——由本项目的顾客特殊要求与所引手册的现行版本给出，⛔ 本课一个数都不给；全课唯一出现的一组数是嫌疑批的教学算例，且每一处都标着「教学假设值，⛔ 不对应任何平台」。

---

引言：三份文件单独看都挑不出毛病，而它们串不成一条产线

出三件套是一件有交期的事：线要投产，客户要审，体系要过。于是多数项目把它拆给三拨人——工艺出过程流程图 PFD，质量主持 PFMEA，另有人照模板把控制计划填满。三份文件最后都写得很漂亮，每一份单独看都挑不出毛病，而它们说的不是同一条产线。这不是文风问题，是本课要治的那个结构问题：PFD、PFMEA 与控制计划不是三份文件，是同一件事的三个视图——PFD 答「这条线由哪些工步组成、每个工步的行地址是什么」，PFMEA 答「这一行上会出什么事、有多严重、多常发生、能不能被发现」，控制计划答「这一行上控什么、判什么、隔多久看一次、出事怎么办」。串起三者的既不是装订顺序也不是评审纪要，是工步那一个号（三份文件里这一栏叫三个不同的名字，第 1 讲把它说清；本课统一把这个号称作行地址，这是本课为消歧而定的措辞）。任何一行在三处对不上，这三份文件就同时失效——而失效之后每一份仍然自洽：语法完整、被指的号也确实存在，只是内容不是那一行。这正是它最难被发现的地方。

第二件要在开头就立住的事，是关于「评级」的：严重度与探测度这两个数不是填出来的，是被两个结构定死的。严重度侧——把一条失效的影响按本工序、下游工厂、最终用户三层分别写出来，取三层中最高的那一层；探测度侧——现场防错从强到弱分四档，探测度的可评范围随档位收紧，只有最强的两档能支撑很低的探测度。⇒ 评级时先想「该填几」是本末倒置：两个结构画对了，数就唯一了；会上的争论也从「这个填高一档还是低一档」变成「这条失效到底会不会跑到最终用户那里」「这个装置到底能不能强制拦停」——而后两个问题是有答案的。⚠ 本课一个等级值都不给（评分准则表与行动优先级的取值规则去 I7-01 热管理系统/零部件 DFMEA 实操 与该手册现行版本），而上面这两条结构判据不依赖任何等级值就能执行，这正是它们值钱的地方。

最要防的那个动作也在开头说破。想把某条高严重度失效的行动优先级降下来，最省事的做法是去改探测度那一列的文字——把「下游会发现」「下线检测会拦住」「本工位 100% 人工目视」统统写进本工位的探测控制栏，看起来考虑周全，优先级也就降了档——而频度那一列与现场一个字都没动。方向恰好反过来：探测控制只改变「被发现」的概率，一点都不改变「被造出来」的概率；降低风险的那一列是频度（预防控制），⛔ 不是探测度。⇒ 要让探测度真的降下来只有两条路——把探测手段做到最强的两档（几何互斥，或设备强制拦停），或把判定从零件前移到过程参数（且前提是参数与结果的映射关系有数据支撑）。「把描述写详细一点」这第三条路不存在。第 5 讲会在讲防错档位的当场点破它，第 6 讲拿热管理的失效点位再复敲一次。

全课八讲要建立的是三种判断力：一份 PFD 能不能被当成行地址来用（第 1 讲）；一条失效链有没有搭在过程侧的结构上、它的影响有没有分层写全、由它派生的特殊特性有没有被真的传到现场（第 2～4 讲）；每一行控制该配多强、检验间隔该定多密、判不合格时要隔离多少件（第 5～8 讲）。产物是五件：三件套各一页（PFD／PFMEA／控制计划），加上特殊特性清单一页与三行交叉比对一页——⚠ 特殊特性清单是三件套的伴随件、是第四份文件，⛔ 不并进「三件套」这个词里，否则交付件数与这个词永远对不上。

读完这一节就能做一件事，⛔ 不必等到学完全课：在你手上那三份文件里任取三行，各找一次——这正是二方审核的固定动作，也是本课最后那一页交付物。两个方向都要走，各抓不同的病：

• 从控制计划出发：这一行反推自 PFMEA 的哪一条失效原因？追不回来的行就是多余的行，它花的是钱、买不到信息 ⇒ 下一个动作是删掉这一行，或者把它对应的那条失效原因补进 PFMEA，⛔ 不是把它留在表里当「多做点总没错」。
• 从 PFMEA 出发：这一条行动优先级高的失效原因，在控制计划里有没有对应的一行？找不到就是漏控，风险已经识别、无人接手 ⇒ 下一个动作是给它开一行控制，⛔ 不是回头去把优先级调低。

⚠ 这两问什么时候会被误读：三份文件的行数本来就可以不同——一个工步可以挂多条失效模式、多行控制，所以对得上的是行地址，⛔ 不是行数；「三份文件行数一样多」既不是一致性的判据，也从来不是目标。

第 1 讲　过程流程图 PFD：工序 / 工步双层编号、作为分析轴的 4M 分解与三件套行号锁

在多数项目里，PFD 是三件套中最先画完、也最少被回头看的一份。它常常由工艺部门在项目早期交出来，画得越像车间布局图越受欢迎，评审时没人有异议，之后就躺在文件夹里。而它恰恰是另外两份文件的地基——PFMEA 与控制计划的每一行都要靠它定位。地基上少一条支路，上面两份文件就整片没有那一块；更麻烦的是，缺了那一块之后，三份文件各自看仍然是完整的，没有任何一道形式检查看得见。

这一讲只做一件事：把这条线上的每一个动作变成一个可以被另外两份文件引用的地址。本讲的产出是两样东西——一张能给 PFMEA 与控制计划逐行定位的 PFD，和一套一旦定死就终身不改的行地址。⛔ 本讲不搭 PFMEA 的结构树、不写功能分析（第 2 讲），不评任何等级（第 3、5 讲），不写控制计划的行（第 7、8 讲），也不给任何工艺参数窗口（1.9 逐项列去向）。

三根钉子各在哪里立，先交代清楚，本讲只负责其中一根与另外两根的地基。

钉子①（本讲的主线，1.1 立，其余各讲各复敲一次）：PFD、PFMEA、控制计划不是三份文件，是同一件事的三个视图，靠同一套行地址串在一起；任何一行在三处对不上，这三份文件就同时失效。

钉子②（第 3 讲立严重度侧、第 5 讲立探测度侧；本讲只打地基）：严重度与探测度这两个数不是填出来的，是被两个结构定死的——严重度由失效影响分层的最高层决定，探测度由现场防错的物理档位决定。两个结构画对了，两个数就唯一了。把它们当成可讨论的数字，整份 PFMEA 会退化成一场关于「这个填高一档还是低一档」的会议，而那场会议没有任何一方拿得出判据，最后拼的是谁更坚持；绑回结构之后，争论就变成「这条失效到底会不会跑到最终用户那里」「这个装置到底能不能强制拦停」，这两个问题是有答案的。⚠ 这两条结构判据不依赖任何等级值就能执行，这正是它们值钱的地方——⛔ 本课一个等级值、一张评分准则表都不给，方法本体去 I7-01 热管理系统/零部件 DFMEA 实操，全课只用「档」的相对说法。易错点：以为「先填个大概，评审时再调」——调不动，因为没有人能说清凭什么调，最后调的方向永远是「让行动优先级降下来」，那就是下面这根反钉子。

它们的地基在本讲：失效影响分层里的「下游工厂」那一层，是沿着 PFD 上的交接点与发运端往厂外数出来的；探测度的时间基准是「这件流到下一工位之前」，而那个「下一工位」就是 PFD 上的下一个工步号。PFD 上不存在的交接点，后面两个结构都无处落。

反钉子（第 5 讲当场点破；本讲 1.3 先认它的形状）：把「探测控制写得越全，风险就越低」当成 PFMEA 的目标——于是去改探测度那一列的文字描述，把「下游会发现」「下线检测会拦住」「100% 人工目视」写进本工位的探测控制，而频度那一列与现场一个字都没动。方向恰好反过来：探测控制只改变「被发现」的概率，一点都不改变「被造出来」的概率，而降低风险的那一列是频度，动它要靠预防控制。这一个动作同时踩四个坑——① 时间基准错（下游工位、下线检测、客户端检出都在「流到下一工位之前」这个基准之外）；② 同一道下游探测被上游若干工位各算一次，全线探测能力被系统性高估，而没有任何一行单独看是错的；③ 高严重度项的优先级一旦降档就再也不进整改队列，文档上风险消失、产线上原样存在；④ 把代价搬给了下游，而那笔代价不会回到做这个决定的人身上。⇒ 正解只有两条路：把探测手段做到最强的两档（几何互斥，或设备强制拦停），或把判定从零件上前移到过程参数上；⛔ 第三条路「把描述写详细一点」不存在。四档防错与探测度的可评范围在第 5 讲展开，本讲不提前评级。

本讲的两处写法约定（放在开头一次说完，后面不再打断阅读）

• 编号写法：本课统一写作 OP 30（工序）与 OP 30-02（工步）——工序两位数、工步两位数、中间一个连字符，全课不与别的写法并存。★ 这套写法是本课为教学统一而定的，⛔ 不是任何标准规定；你项目上实际用哪一种编号形态，按企业文件体系走，本课只要求同一套文件里不并存两种写法。
• 「三件套」的所指：本课「三件套」固定指 PFD + PFMEA + 控制计划三份文件，⛔ 不扩成四份。特殊特性清单是第四份、是三件套的伴随件（第 4 讲讲它）——所以动手做要交的是五件而不是三件。

1.1 三个视图，一个行地址：三件套为什么不是三份文件

三个视图各答一问：

• PFD 答「这条线由哪些工步组成、每个工步的地址是什么」；
• PFMEA 答「这一行上会出什么事、有多严重、多常发生、能不能被发现」；
• 控制计划 答「这一行上控什么、判什么、多久看一次、出事怎么办」。

串联它们的不是装订顺序，也不是同一个项目号，是工步号这一个号。这个号在三份文件里的栏名各不相同——PFD 上叫「工步号」，PFMEA 上叫「过程步骤号」，控制计划上叫「工序号」——栏名不同，指的是同一个号。这一句必须先说清，否则读者会把它们当成三套各自独立的编号。本课统一把这个号叫作行地址；这个措辞是本课为消歧而定的，⛔ 不是标准用语。之所以不用「行号一致」这四个字，是因为它会被读成「三份文件行数一样多」——而行数本来就可以不同：一个工步可以挂多条失效模式，一条失效模式可以挂多行控制。对得上的是行地址，⛔ 不是行数。

为什么这件事非说不可：三份文件各自都能写得很漂亮而互不相干——那正是最常见的失败形态，因为每一份单独看都自洽：语法完整、被指的号也确实存在，只是内容不是那一行。这种失败没有任何形式审查看得见。

所以判据必须是双向的，两条都要跑：

• 控制计划里追不回某条失效原因的行，是多余的行——它花的是钱，买不到信息；
• PFMEA 里行动优先级高的失效原因在控制计划里找不到对应行，是漏控——风险已经识别，无人接手。

工程量级：⛔ 本课不给「三件套该有多少行」这类规模数——它由产线工步数决定。本课给的是一个可以当场执行的动作：任取三行，在三份文件里各找一次。这正是二方审核的固定动作，也是动手做的第五件交付。⚠ 「三行」是教学练习量，⛔ 不是工程规模要求；实际抽几行由审核方定，本课不给数，⛔ 更不得读成「PFMEA 覆盖三个工步就够了」。

易错点：把「一致性」理解成「三份文件行数一样多」，于是为了对齐去删 PFMEA 的行或给控制计划凑行——两个动作都在破坏它们各自该有的内容。

钉子①在 PFD 这一侧的推论：PFD 的唯一交付义务

判一份 PFD 合不合格只问一句：拿它去写 PFMEA 与控制计划，每一行能不能唯一定位。⛔ 它不是工艺路线图的美化版，也不是给客户看的展示件。凡是为了好看而合并的框、为了省地方而省掉的回路、为了对齐而调换的顺序，都是在削弱这个唯一义务。

PFD 在很多项目里之所以被画成布局图，是因为交图的人默认它是「工艺部门的图」。但布局图关心的是设备摆在哪，PFD 关心的是物料在哪里停下、在哪里换手——两者的框根本不是同一批。

工程量级：⛔ 不给「PFD 该画几个框」这类数。给一条可判真假的检验：随手指 PFD 上的一个框，问「这个框对应 PFMEA 的哪一行、控制计划的哪一行」——答不出来的框，要么该拆，要么根本不该在图上。

易错点：把 PFD 与工艺路线卡当成一件事。工艺路线卡答的是「怎么做」，PFD 答的是「谁交给谁、在哪儿停」；两者内容重叠但切分粒度不同，照工艺路线卡直接转 PFD，交接点必然丢。

1.2 工序号与工步号：拆分判据只有一条

先把两个层级钉住：工序 OP ＝ 物料在此有一次停留与交接的单元，它可以含多台设备；工步 ＝ 同一工序内的动作序列。「工位」在本课就是工序的同义口语，⛔ 不另立第三个编号层。

拆不拆的判据只有一条：这个动作有没有独立的输入、独立的输出，以及一个能对它负责的人或设备。⛔ 不是「用了几台设备」，⛔ 也不是「花了多长时间」。

最有用的一个例子是同一台设备上的两个动作：先涂助剂、再烘干。它们应当拆成两个工步——烘干有自己的输入（湿件）与输出（干件），而且「烘干残水」这条失效原因必须有地方挂；合成一个工步，这条原因就无处落，只能被写成「涂覆工序异常」这类无法整改的话。

反过来的两个例子同样反直觉，方向相反：

• 一台六轴机器人做三件互不相干的事 ⇒ 三个工步（一台设备，三个号）；
• 三台串联的传送辊道只完成一次搬运 ⇒ 一个工步（三台设备，一个号）。

拆得太粗，失效原因无处可挂；拆得太细，三件套行数暴涨而每一行都没有独立的控制手段，维护成本会压垮文件本身。

工程量级：⛔ 不给「一个工序拆几个工步」的数。给一条反向检验，今天就能对着现有 PFD 跑一遍：先写失效原因，再看它落在哪个工步上——如果一条明确的失效原因找不到落点，说明那里少拆了一刀。拿三到五条你最担心的失效原因去试，比从头重画一遍 PFD 快得多。

易错点：按设备台数拆。设备边界与责任边界经常不重合，而三件套要的是责任边界。

1.3 编号一旦定死就终身不改——先在这里认一次反钉子的形状

规则本身只有一句：工步被删掉就留空号，新增工步就用插入号（例如在 OP 30-02 与 OP 30-03 之间插一个 OP 30-02A），⛔ 不重排、⛔ 不回收。

⚠ 反直觉的地方在于，破坏它的那个动作看起来完全无害：工艺优化之后，把编号整理连续、看着清爽。这正是把三件套行号互锁一次性打断的那个动作。

重排一次，三份文件里所有交叉引用同时失效——而失效之后三份文件各自看仍然是自洽的：语法完整，被指的号也确实存在，只是内容不是那一行了。⇒ 形式审查看不见，软件校验也看不见，只有抽行交叉比对才会暴露，而抽行是审核时才做的事。

请在这里认一次形状：一个看起来是在改进、而现场一个字都没有变的动作。整理编号让文档更整齐了，产线上什么都没变，唯一被改变的量是「出事时还能不能定位」。第 5 讲那根反钉子是同一个形状的另一处——把探测控制的描述写得更全面，文档上风险降下来了，产线上那条失效原样存在。你在这里认过一次，到第 5 讲就不会再把它读成「把描述写详细一点」。

工程量级：⛔ 不给编号的跨度与位数规定值——那属企业文件体系约定。本课统一用 OP 30 与 OP 30-02 作为教学写法，前面已经写明这套写法是本课为统一而定的、⛔ 不是任何标准规定。

易错点一：把「不重排」理解成「不许改流程」。流程当然可以改——改的是内容与增删，⛔ 不是已有行的地址。

易错点二：只改了 PFD 就以为完了。任一份改动必须三份同改并各留一条版本记录，这是行号锁的另一半，1.8 展开。

1.4 PFD 要覆盖到哪里：把物流路径画成一个全集

这一节要做的不是「把流程画长一点」，而是先画全集，再逐项核对。线索必须选对：物料在厂内可能走的每一条路径，加上每一个进出口——⛔ 不是「主流程从上料到下线」。

沿这条线索数，得到 12 类：

• (1) 主流程正向工步；
• (2) 收货 / 来料检验 / 来料存放（含存放期与先进先出）；
• (3) 返工回路（原工位按原规程重做，件回到原流程同一点）；
• (4) 返修回路（离线修复后回流，回流点必须有独立工步号）；
• (5) 报废出口（判废、隔离、记录）；
• (6) 批量拦截后的拆解与挑选回用；
• (7) 换型 / 首件与末件；
• (8) 停线后重启（炉子降温再升温、设备暖机、在制品滞留件的处置）；
• (9) 发运（包装、标识、装箱、发运前最终检）；
• (10) 外协 / 外发工序（出去做表面处理再回来）；
• (11) 客供件 / 客户指定件的接收与储存；
• (12) 样件与工程件插单（走同一条线但控制强度不同）。

★ 其中 (6)(7)(8)(10)(11)(12) 六类是本课归纳补上的——本课程体系原有的条目只写到「收货与发运两端、返工回路与返修回路、报废出口、来料存放」，⛔ 这六类不是任何标准既有的一格，也不是本课程体系原有的一格。

两问自检（全集的成立与否全靠第二问）：① 我沿着什么线索数出来的？② 有没有不在这条线索上、但同样会让物料流动或停留的动作？答不出第二问，就说明全集没有建起来。

拿两条常见线索去比一比，就能看出问题的形状：

• 沿「主流程正向」只数得到 (1) 与 (9)；
• 沿「合格 / 不合格两支」只数得到 (3)(4)(5)。

真正整类不出现的是 (6)、(8)、(10)、(12)——它们既不在正向流上，也不在返修回路上。⚠ 请注意这里丢的不是「一条」而是「一整类」：整类不出现时，清单看起来是完整的，因为每一行都写得很好，只是某一类根本没有行。

本课那条换热器钎焊线的案例里，最贵的一处正是这个形态（全案在收尾「典型案例详解」节）：助剂涂覆后的返修回路——擦拭重涂之后回流——在 PFD 上没有工步号 ⇒ PFMEA 与控制计划里也就没有对应行 ⇒ 返修件的涂覆量从来没有被控过，而这条线上所有人都以为涂覆量是受控的。

工程量级：⛔ 不给「PFD 应包含几类路径」当配额——上面 12 类是核对用的线索表，⛔ 不是必须画满的格子；你这条线上真的没有外协工序，就在那一格写「本产线不涉及」，而不是让它空着——空着的格子事后分不出「没有」与「没想到」。

易错点：把「画到收货与发运两端」当成全集的全部。两端画到了，(6)(8)(10)(12) 照样一类都没有。

1.5 返工与返修必须分开：PFD 上真正要问的是「回流点在哪一工步」

本课把这两个词拆开用，⛔ 全课不写「返工返修」这种合并词组：

• 返工 ＝ 在原工位按原规程重做，件回到原流程的同一点。PFD 上它是一个自环。
• 返修 ＝ 离线修复，件从另一点回流，且那个回流点必须在 PFD 上有独立工步号。PFD 上它是一条从别处接回来的支路。

★ 这个区分是本课为统一覆盖判据而定的——本课程体系原有的写法把两者合成一个词组，而一旦合成，「回流点在哪」这个 PFD 的核心判据就讲不出来了。合并写法会让人以为「画一个回路就够了」，而返修的全部风险恰恰在合并掉的那几个字里：从哪儿接回来、接回来之后还要经过哪几个工步、那几个工步的控制对返修件成不成立。

把它说到最实的一层：一件被离线修好的件从第三个工步接回主流程，它就跳过了前两个工步的全部控制点——而三件套上没有任何一行在说这件事。它在纸面上与一件正常走完全流程的件长得一模一样。

还有一条只属于返修件的失效原因：返修件带着一次修复历史（受过热、被擦拭过、被拆装过），这本身就是一条新的失效原因，而且它只可能挂在返修工步上——原流程的任何一个工步都挂不了它，因为原流程上的件没有这段历史。

工程量级：⛔ 不给返修次数上限的数（由顾客特殊要求与产品特性定）。但结构上必须有一个显式上限，并写进控制计划该行反应计划的放行规则里（反应计划的三段结构在第 8 讲）。⚠ 未写上限时⛔ 不得默认「可以一直返修」——没有列进表的状态不会被任何检查覆盖，一旦被触发就是一个没人定义过的行为。

易错点：把返修件当成「和新件一样」重新走全流程。多数情况它不是。

今天就能交出的一份产物规格——PFD 上每一条返修回路要写清五件，缺一件这条支路就不可执行：① 离线点（从哪个工步判出、判据是什么）；② 返修工步本身的独立工步号；③ 回流点（接回主流程的哪一个工步之前）；④ 被跳过的工步清单，以及这些工步的控制点对返修件成不成立、不成立时补哪一道；⑤ 显式的返修次数上限与超限后的处置。

1.6 每个工步的 4M 分解：作为分析轴的 4M，唯一作用是给失效原因提供落点

把一个工步拆成人 / 机 / 料 / 法四类要素（需要时加环境成 4M1E），在本课是工步的构成要素轴。它唯一的作用是给失效原因提供落点：

• 「操作工未按顺序取件」挂人；
• 「压机压力传感器漂移」挂机；
• 「来料助剂粘度批次差异」挂料；
• 「作业指导书未规定停留时间上限」挂法。

⚠ 这里有一处同名陷阱，必须当场分清：作为分析轴的 4M 与变更侧的 4M 是同一组字母的两种用法。变更侧的 4M（见 M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换）是变更分级与申报义务的触发器——人、机、料、法任一项变了，要不要申报、要不要再验证。两者同字母、同顺序、同拆法，唯独用途相反：一个是往下拆找原因，一个是往上报判义务。⇒ 本课凡出现这四个字母，一律带射程限定词写成「作为分析轴的 4M」，⛔ 不可与变更侧互引；变更侧的一切问题一律引 M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换，⛔ 本课不给变更分级门槛与申报时限。

⚠ 反向也要守：第 4 讲讲到「供应商与产地变更触发特殊特性清单复评」时，那里的 4M 属变更侧，必须写全「变更侧的 4M」并前指 M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换，⛔ 不得沿用本课的分析轴含义。这是同一门课里同一个记号的两义，也是最容易被写混的一处。

今天就能用的一张表：给每个工步做一张四行表，每行只写一句话——「这一类要素怎么变了，会让这个工步交出错东西」。写不出来的那一行，先别急着填「无」：它要么说明这个工步拆得不够（回 1.2 那条反向检验），要么说明这一类要素在这个工步上确实不构成变量，那就明写「本工步不涉及」。⚠ 空着的格子事后分不出「没有」与「没想到」，这与 1.4 的全集是同一条纪律。

1.7 增值判别三档：判据是「顾客愿不愿为这一步付钱」

每个工步标一档：

• 增值 VA——顾客愿意为它付钱的形变或功能实现；
• 必要非增值——检验、搬运、必要等待：顾客不愿意为它付钱，但当前条件下省不掉；
• 浪费 NVA——返工、多余搬运、等待、库存。

这个标注不是精益活动的装饰，它是第 8 讲讨论检验间隔的入口，入口处那句话是：检验加得越多，说明前面越不受控。所以当一条线上必要非增值的工步在增加时，正确的解读不是「我们越来越重视质量」，而是「有几条失效原因始终没被消除，我们在用检验替它买单」。

⚠ 这条结论⛔ 不得读成「检验都该砍」。砍检验的合法前提，与第 7 讲把控制强度降档、第 8 讲把检验间隔放宽的前提是同三条，且必须同时成立：过程能力研究达标、防错验证有效、测量系统分析通过（防错验证的判据在第 5 讲，能力指数与测量系统分析的方法本体与门槛去 M2-01 质量工具：PPAP/8D/SPC/MSA，⛔ 本课不给门槛值）。三条缺一条就砍检验，是拿风险换成本。

⚠ 另一个易错点：把返修工步标成必要非增值。返修是浪费 NVA——它是失效的产物，⛔ 不是流程的必要组成。标错这一格，这条线上最该被消除的东西会被记成「省不掉」。

工程量级：⛔ 不给三档的占比数——它随自动化程度、产品复杂度与统计口径大幅变化，给一个数出来会直接变成读者排优先级的依据。本课给的是判据本身与那条方向性结论。

1.8 行号锁的一致性判据，与它唯一有效的检验动作

一致性判据写全是一句话：PFD 工步号 ＝ PFMEA 过程步骤号 ＝ 控制计划工序号，三处栏名不同而指同一个号。

改动规则同样是一句话：任一份改了，另外两份同步改，并各留一条版本记录——改了什么、依据是什么、谁批的。三样缺一样，下一次回查时就说不清这一行是什么时候、因为什么变成现在这样的。

检验动作只有一个有效：抽三行，在三份文件里各找一次。一致性是二方审核的必查项，而审核方的做法就是这么朴素；「控制计划与现场实际不一致」是这类审核里最常见的失分项之一（审核口径与来料侧的处置归 M2-03 供应商质量与来料控制，本课不重讲）。⚠ 前面说过一次，这里再钉一次：「三行」是教学练习量，⛔ 不是工程规模要求，实际抽几行由审核方定，本课不给数。

易错点：只做「文件之间」的比对，而不做「文件与现场」的比对。三份文件互相对得上、而现场那台设备的设定值与控制计划写的不一样，照样是不符合——这是第 8 讲文件闭环那一条的伏笔。

今天就能照着走的三行交叉比对清单（做完能直接当审核前的自查记录）：

1. 从 PFD 上任取三行，尽量挑一行主流程工步、一行返修回路上的工步、一行来料或发运端的工步——后两类正是最容易在另外两份文件里找不到的；
2. 拿这三个行地址，到 PFMEA 里各找一次：找到了，再看这一行说的是不是同一个动作；
3. 拿同样三个行地址，到控制计划里各找一次：找到了，再看它控的量与判的量是不是这个动作的；
4. 三行里任何一行在任何一处对不上，⛔ 不要就地改号——先记下来，按上面那条改动规则三份同改并留版本记录；
5. 最后一步走出办公室：拿这三行去现场，看设备设定值、作业指导书与控制计划写的是不是同一个数。

依据落在哪儿，本课只写去向：控制计划、特殊特性、可追溯性与不合格品控制这四类要求由体系标准 IATF 16949 管，⚠ 本课未独立核对条款原文 ⇒ ⛔ 不写条款号、不写条款文字、不写限值，条款按现行版本确认；PFMEA 的过程结构分析与功能分析的表单口径见 AIAG-VDA《FMEA 手册》现行版本，版次与年份以现行目录为准，引用前须核，⛔ 本课不写死年份。⚠ 还有一条要特别当心：⛔ 不要把工程惯例说成标准条文——三件套的不少做法（三阶段控制计划、行号互锁）在实务里常被当成「标准要求」，而它们的真实出处是核心工具手册与顾客特殊要求，这两者在不同主机厂之间并不通用。

1.9 本讲的射程边界：一个工艺参数窗口都不给，去向逐项写清

本讲会反复出现钎焊、注塑、压装、检漏、抽真空这些词，但一个参数窗口都不给。本讲只管这些工步在 PFD 上怎么摆、怎么编号、作为分析轴的 4M 怎么拆。逐项去向如下：

• 炉温曲线分段与均匀性 → H2-04 钎焊炉温曲线与工艺窗口控制；
• 助剂负载量与涂覆均匀性 → H2-02 可控气氛钎焊（CAB/NOCOLOK）工艺；
• 压装与胀接 → H3-02 胀接、压装与机械连接工艺；
• 注塑三关 → H4-02 塑料件（尼龙/PPS）注塑与耐冷媒相容；
• 检漏方法与灵敏度阶梯 → I5-03 检漏、装配工装与制造可行性评审；
• 抽真空与充注 → G10-03 系统充注、排气与最低液位设计；
• 快接到位判据 → G11-02 快接（quick connector）结构与密封选型。

为什么不给：本课的读者是要出三件套的人，他需要知道「这个工步该怎么摆、该配什么控制」，⛔ 不需要在这门课里学怎么定炉温曲线。而把参数窗口写进来的后果更坏——本课没有核过那些窗口，写出来读者会当成可取用值。

⚠ 去向必须逐项写全，⛔ 不许写成「工艺参数见相关工艺课程」——那等于让读者自己去翻，而「确认某件事没有」比找到它还费时。

⚠ 还有一条更要紧的：射程边界不是一句放在讲末的免责声明。它应该出现在每一处读者会伸手要数的地方，且每一处都带那一项自己的去向——本讲前面各节里凡是碰到工艺名词的地方，都是按这条办的，你在自己的三件套里也照这条办：写下一个你没有核过的窗口值，等于替读它的人做了一次没有依据的放行。

本讲还有三处交给别人：PFMEA 的结构树、功能分析与失效三层的绑定在第 2 讲；严重度、频度、探测度与行动优先级的评分准则表与方法本体在 I7-01 热管理系统/零部件 DFMEA 实操，⛔ 本课一个等级值都不给；控制计划的表头栏目与字段定义归 M2-03 供应商质量与来料控制，本课从第 7 讲起只讲每一行的内容怎么从失效原因反推出来。