《Processes》：Comparative Analysis of Classical AIAG and Harmonized AIAG–VDA FMEA Methodologies for Automotive Process and System Risk Management
编辑推荐：
失效模式与影响分析（Failure Mode and Effects Analysis, FMEA）仍然是汽车行业基础的风险管理方法论。本综述对经典AIAG FMEA（第四版，2008）和协调的AIAG与VDA FMEA（第一版，2019）在设计（Design
失效模式与影响分析（Failure Mode and Effects Analysis, FMEA）仍然是汽车行业基础的风险管理方法论。本综述对经典AIAG FMEA（第四版，2008）和协调的AIAG与VDA FMEA（第一版，2019）在设计（Design FMEA, DFMEA）、过程（Process FMEA, PFMEA）和系统（System FMEA, SFMEA）层面进行了结构化比较分析。与传统的描述性综述不同，研究人员提出了一种综合性的分析综合，系统性地评估了两个框架之间的方法论差异、决策逻辑和结构转变。分析聚焦于关键发展，包括从风险优先数（Risk Priority Number, RPN）到行动优先级（Action Priority, AP）的转变、强制性七步法的引入、结构–功能–失效关系的正式化，以及对下游质量文件（如控制计划）的可追溯性增强。研究结果表明，协调框架代表了一种从主要基于评分的方法向结构化系统工程方法论的观念转变，提高了风险分析的一致性、完整性和可审计性。特别强调了基于AP的优先级排序的含义，它通过防止安全关键风险的抑制来改变传统决策逻辑。研究人员通过在一个统一分析框架内提供全面的跨层次比较（DFMEA–PFMEA–SFMEA），识别了协调方法的优势和局限性，并概述了其对工业实施的实际意义，为文献做出了贡献。未来研究方向包括定量验证、基于应用的案例研究以及与数字和AI驱动的FMEA系统的集成。
**1. 引言**
失效模式与影响分析（Failure Mode and Effects Analysis, FMEA）是工程和制造业中最广泛使用的预防性风险管理工具之一。其优势在于一种系统性的、基于团队的方法，在问题发生前识别潜在失效模式、评估其在系统层面的影响，并定义降低风险的措施。现代指导文件如IEC 60812:2018规划了FMEA/FMECA的实施，而学术文献指出了传统风险评分的局限性并提出了跨行业改进方案。FMEA的历史可追溯至美国国防计划（1940–1950年代），后经MIL-STD-1629A（1980）正式化。NASA在阿波罗计划期间进一步发展了该方法论，将其嵌入系统工程和安全优先级排序。自1980年代起，FMEA成为汽车行业的核心工具之一，重要里程碑是AIAG与VDA方法的协调，形成了AIAG与VDA FMEA手册（2019），引入了七步框架并加强了与验证/确认计划及控制计划的联系。SAE J1739:2021修订版反映了这一方法，使术语和决策逻辑在OEM和供应商间更加一致。关键变化是从纯风险优先数（Risk Priority Number, RPN = S × O × D）转向行动优先级（Action Priority, AP）表，其中严重度（Severity, S）权重最大，高安全/合规风险不会被乘法掩盖。实证比较表明转向AP可重新排序优先级并减少行动数量而不削弱对关键案例的关注。当前FMEA已应用于产品、过程设计、服务和项目环境。尽管FMEA在学术界和工业界广泛采用，但现有文献多聚焦于特定FMEA类型或孤立的方法论方面，缺乏经典AIAG与协调AIAG–VDA框架在多FMEA层面的全面分析比较。本文通过提供DFMEA、PFMEA和SFMEA在统一分析框架内的整合比较分析来填补这一空白，侧重于方法论演变及其对工程决策和风险优先级排序的影响。本综述采用结构化叙述性综述方法，通过检索Scopus、Web of Science、ScienceDirect和Google Scholar数据库，结合关键词包括“FMEA”、“AIAG FMEA”、“AIAG–VDA FMEA”等，考虑了2008至2025年间的出版物，涵盖从经典AIAG到协调方法以及数字风险管理实践的发展。新兴主题如AI辅助FMEA、工业4.0中的数字质量管理等因超越本综述范围而未深入探讨。
**2. FMEA实施**
FMEA成功实施的最重要因素之一是及时性。它是一项“事前”行动，必须在产品设计和过程规划的早期阶段进行。前期投入严格且方法论健全的FMEA可降低后期变更危机的风险。**2.1 FMEA目标**：主要目标包括提高产品/过程的质量、可靠性和安全性；减少返工时间和成本；记录和跟踪降低风险的行动；帮助制定稳健的控制计划、设计验证计划；帮助工程师优先处理问题；提高客户满意度。**2.2 FMEA类型**：包括设计FMEA（DFMEA）、过程FMEA（PFMEA）、系统FMEA（SFMEA）、服务FMEA、软件FMEA和功能FMEA。
**3. 设计FMEA（DFMEA）**
DFMEA是一种系统性的、基于团队的方法，在产品开发早期识别潜在失效模式、理解其原因并评估对功能、安全和客户满意度的影响。其目标是主动降低设计风险，避免生产后的成本变更、投诉或召回。在汽车行业，DFMEA是核心工具的一部分，与APQP（先期产品质量策划）、PPAP（生产件批准程序）、MSA（测量系统分析）、SPC（统计过程控制）和控制计划紧密相关。现代DFMEA基于AIAG–VDA（2019）的七步流程和行动优先级（AP）替代传统RPN。**3.1 DFMEA主要目标**：包括提高产品可靠性和鲁棒性、最小化使用中的失效风险、降低后期维修或重新设计的成本、确保符合客户和法规要求。**3.2 DFMEA执行过程**：遵循七步程序：①规划与准备→②结构分析→③功能分析→④失效分析→⑤风险分析（S/O/D+AP）→⑥优化→⑦结果记录。具体包括定义范围、识别失效模式、评估影响、确定原因、风险评级（RPN和/或AP）、设计和实施措施、审查和沟通结果。**3.3 评级量表比较**：严重度评级量表方面，协调框架引入了更精确的语言，区分警告和非警告场景；发生度评级量表加强了与预防设计措施的联系，明确Cpk阈值；探测度评级量表引入了更细致的探测有效性标准，强调设计验证测试与失效模式的关联。
**4. 过程FMEA（PFMEA）**
PFMEA是用于识别改进制造过程机会的质量管理工具，确保组装操作安全、可靠，同时减少停机、废品和返工。PFMEA团队是组织中最关键的团队之一，直接影响运营性能和过程鲁棒性。团队职责包括规划、实施和评估PFMEA活动。**4.1 PFMEA目标**：包括系统性识别过程失效模式及其对产品、过程、操作员安全和下游客户的影响；通过严重度、发生度和探测度评级评估风险；优先排序纠正和预防措施；记录当前过程控制；直接与控制计划关联；支持持续改进；促进跨职能团队沟通。**4.2 七步过程框架**：2019年手册引入了正式七步过程，显著区别于经典AIAG的松散指导。步骤包括规划与准备、结构分析、功能分析、失效分析、风险分析、优化和结果记录。协调框架确保了分析在过程结构模型、功能网络和失效链的背景下进行。**4.3 评级量表比较**：严重度评级引入了跨利益相关方的一致语言，区分工厂级、发运至工厂和最终用户影响；发生度评级与过程预防控制的鲁棒性和成熟度关联，更新了Cpk阈值；探测度评级提供了更精确的探测有效性标准，强调在线控制、统计抽样、防错机制和探测时机。**4.4 与控制计划和生产文件的关联**：协调框架明确要求PFMEA结果与控制计划关联，并扩展至反应计划，确保风险管理在生产线可操作。特殊特性的识别也源自PFMEA。**4.5 数字实施和未来方向**：数字PFMEA实施平台提供了数据一致性、实时协作、自动关联等优势。新兴方向包括机器学习和人工智能在PFMEA自动化中的应用、数字孪生用于虚拟调试中的失效模式识别，以及与工业4.0制造执行系统的集成。
**5. 系统FMEA（SFMEA）**
SFMEA是FMEA家族中的最高层级，分析整个系统（包含多个相互作用的子系统）无法提供顶层功能的情况。它关注系统边界的功能失效和跨子系统失效传播。在汽车领域，SFMEA通常在车辆系统或主要功能层面（如制动、动力总成）进行。系统级失效分析基于系统工程理论，SFMEA将其操作化，构建功能交互、接口控制要求和跨子系统风险暴露的结构化分析模型。**5.1 SFMEA在FMEA层次中的位置**：FMEA按系统分解层级组织：系统FMEA→设计FMEA→过程FMEA。SFMEA在“黑箱”领域运作，定义子系统的功能和接口需求，而不规定内部设计。其输出向下流向DFMEA和PFMEA。**5.2 系统FMEA的目标**：包括识别子系统接口级的功能失效模式、分析跨边界失效传播、建立功能安全分析基础（如危害分析与风险评估、汽车安全完整性等级（ASIL）分类）、定义接口控制要求、创建系统级风险登记、支持概念阶段的主动可靠性工程，以及促进跨职能沟通。**5.3 经典AIAG系统FMEA方法**：经典AIAG方法（第四版，2008）将SFMEA视为FMEA类型之一，但提供的结构化指导较少。团队定义顶层功能、识别失效模式、分配S/O/D并计算RPN，通过阈值（如RPN>100或120）确定优先级。该方法缺乏正式的接口分析方法论，且与下游分析的关联未标准化。**5.4 AIAG与VDA协调的系统FMEA方法**：2019年手册通过引入七步流程、结构化系统树、功能网络和失效链模型，显著提高了方法论严谨性。接口分析作为一级分析活动，要求团队在步骤2中明确记录所有接口，并在步骤3的功能网络中捕获功能义务。AP表替代RPN，确保严重度为9或10的失效模式始终获得高行动优先级，防止安全关键模式被数学抑制。结果摘要明确标识需由下游DFMEA团队处理的失效模式和接口要求。**5.5 评级量表比较**：七步过程框架比较显示协调框架引入了强制性接口分析和结构化功能网络；严重度评级强调车辆级安全危害，明确与ASIL分类关联；发生度评级关联系统级预防措施和接口鲁棒性验证；探测度评级引入系统级集成测试、硬件在环（HiL）模拟、车载诊断（OBD）等标准。**5.6 系统FMEA中的接口和边界分析**：接口分析是SFMEA最独特且方法论要求最高的元素。经典AIAG方法中接口分析隐含但未结构化，而协调方法通过强制接口矩阵确保每个接口在失效分析中被考虑。功能网络揭示能量、信号、材料等流动中的潜在失效路径。进一步的发展是基于场景的SFMEA，构建跨多个边界的失效链，用于识别复杂多点失效场景。**5.7 讨论与批判性综合**：协调框架的优势包括AP方法解决RPN数学不一致性，但AP仍依赖专家判断，可能存在主观性。七步框架增加了方法复杂性，对培训、文件和组织成熟度提出更高要求。实施中可能面临资源分配和数据管理挑战。协调框架虽加强了控制计划关联，但效果取决于组织部署和数字工具支持。通过半定量示例说明RPN与AP决策逻辑的差异：高严重度但低发生率和低探测率的失效模式在RPN下可能被低估，而AP确保其可见并被优先处理。总之，协调框架是显著的方法论进步，成功实施需平衡分析严谨性与实际可行性、组织准备度和数字集成能力。
**6. 结论**
本综述表明，从经典AIAG FMEA方法论到协调AIAG–VDA框架的演变代表了汽车风险管理理念的重大转变。协调方法建立了一种更系统、可追溯和面向系统的方法论，提高了全产品生命周期决策的一致性。关键结论包括：协调框架在系统、设计和过程FMEA层面均代表实质性改进；AP方法解决了传统RPN的局限性，防止安全关键失效模式被低估；强制性七步过程提高了完整性、一致性和透明度；结构–功能–失效关系的正式化增强了对跨功能和接口相关风险的识别；FMEA输出与下游文件（控制计划、反应计划、设计验证计划）的明确关联加强了风险可追溯性；组织转型需促进跨职能协作、投资培训并建立一致性维护机制。现代汽车系统（如电气化动力总成、自动驾驶、软件密集型架构）的复杂性进一步凸显了采用面向系统的主动风险管理的重要性。本研究受限于其结构化叙述性综述的性质，未包括定量验证或实施效果评估。新兴主题如AI辅助FMEA等未深入探讨。未来研究应聚焦于实证案例研究、不同供应链层级的影响评估，以及FMEA与数字技术和先进决策支持系统的集成。
