终于有人把流程图、PFMEA、控制计划三者关系讲清楚了

在汽车行业过程质量策划中，过程流程图、PFMEA和控制计划不是三份彼此独立的文件。

三者解决的是三个连续问题：流程图定义“过程怎么运行”；PFMEA分析“过程可能怎样失效”；控制计划明确“风险在现场如何受控”。

真正有效的过程策划，不是三份文件分别完成，而是产品要求、过程步骤、特殊特性、风险和控制措施能够持续传递，并随着工程变更、制造反馈和经验教训动态更新。

注意，本文主要基于汽车行业AIAG & VDA FMEA及AIAG APQP/Control Plan体系展开。其他制造行业可以借鉴其风险控制逻辑，但具体文件形式和要求应以适用标准及客户要求为准。

一、过程流程图

过程流程图是制造过程策划的重要基础，也是PFMEA开展结构分析的重要输入。

它首先要把产品从投入到输出所经历的制造路径系统展开，包括制造、装配、检验、搬运、存储等必要过程，并明确各过程之间的顺序和接口。

流程图没有必要追求某一种固定版式，但至少应能够识别：

• 过程编号；
• 过程或工序名称；
• 主要制造活动；
• 过程顺序和接口；
• 相关产品特性；
• 相关过程条件或控制要素；
• 特殊特性及必要标识。

例如：

• OP10 下料
• OP20 机加工
• OP30 清洗
• OP40 压装
• OP50 功能测试

过程编号的重要意义在于建立文件之间的共同索引。同一编号应尽可能延续到PFMEA、控制计划以及相关作业文件，使不同部门讨论的是同一个制造过程。

流程图颗粒度也不能过粗。如果只有“加工—装配—检验—包装”，PFMEA就很难进一步分析具体的功能、失效模式和失效原因。

因此，流程图真正解决的是：产品如何制造，以及后续风险分析到底分析哪些过程。

二、PFMEA

流程图确定过程结构以后，PFMEA再围绕每一个过程步骤展开技术风险分析。

以“OP40 压装轴承”为例。

首先明确过程功能：将轴承按照规定方向和位置压装到壳体。

进一步明确要求：

• 压装位置满足规定；
• 压装深度符合要求；
• 轴承方向正确；
• 轴承和壳体不得损伤。

然后分析潜在失效模式：

• 压装不到位；
• 压装过深；
• 装反；
• 轴承损伤；
• 壳体变形。

再继续追溯潜在失效原因：

• 压装参数设置错误；
• 工装定位偏移；
• 工装磨损；
• 产品没有完全定位；
• 程序调用错误；
• 防错装置失效。

最后分析现行预防控制、探测控制及进一步优化措施。

因此，流程图和PFMEA之间不是复制关系，而是流程图定义过程结构，PFMEA对过程结构进行功能分析、失效分析和风险评价。

现行AIAG & VDA PFMEA采用七步法，过程流程图是策划、结构分析和后续功能分析的重要输入，但不能简单理解为PFMEA第一步就是画流程图。

三、产品特性和过程特性

三份文件能否真正形成闭环，很大程度取决于产品特性和过程特性是否被正确识别和传递。

1. 产品特性：最终要实现什么结果

产品特性是产品或零部件需要达到的物理、功能或性能要求，例如：

• 孔径；
• 平面度；
• 粗糙度；
• 压装深度；
• 泄漏量；
• 外观状态；
• 功能性能。

它们通常来自图纸、工程规范、法规和客户要求。

产品特性是PFMEA功能与要求分析的重要输入，并应在相关失效分析中得到体现；进入控制计划后，则需要根据风险确定相应的产品监视和验证要求。

其逻辑可以概括为：工程要求/产品特性 → PFMEA功能、要求及失效分析 → 控制计划产品控制要求，但不能机械理解为PFMEA中的每一个要求都等于一个产品特性。

PFMEA中的要求还可能涉及过程输出、法规、下道工序及客户特殊要求。

2. 过程特性：形成产品结果需要控制什么

过程特性是能够被监视、测量或控制，并对产品特性产生影响的过程变量或条件，例如：

• 焊接电流；
• 炉温；
• 压装压力；
• 切削参数；
• 拧紧角度；
• 胶量；
• 设备程序参数。

需要特别注意：过程特性不等于PFMEA中的失效原因。

过程特性或过程条件发生异常、超限或失控，可能形成具体的潜在失效原因。

例如：

• 产品特性：孔径
• 潜在失效模式：孔径超差
• 相关过程因素：刀具状态、补偿参数、定位状态
• 潜在失效原因：刀具磨损超限、补偿值设置错误、夹具定位偏移

因此，更准确的关系是：过程特性和过程条件为PFMEA失效原因分析提供重要输入，PFMEA进一步分析这些条件以什么方式失控并导致失效。

四、控制计划

PFMEA识别出风险后，还必须回答：这些风险在生产现场具体怎么管？这就是控制计划的核心作用。

控制计划通常需要明确：

• 过程步骤；
• 产品特性；
• 过程特性；
• 规格或公差；
• 评价/测量技术；
• 样本量；
• 检验或监控频次；
• 控制方法；
• 反应计划。

例如PFMEA识别：

• 产品特性：孔径
• 失效模式：孔径超差
• 原因：刀具磨损超限
• 预防控制：刀具寿命管理
• 探测控制：尺寸检测

控制计划中就应根据策划结果落实：

但控制计划不能理解成把PFMEA压缩成一张表，FMEA只是控制计划的重要输入之一。

控制计划还应综合：

• 过程流程图；
• 图纸和工程规范；
• 特殊特性；
• 客户特殊要求；
• PFMEA结果；
• MSA和过程能力；
• 防错方案；
• 历史质量问题；
• 试生产经验；
• 法规及其他制造要求。

因此，更准确的关系是：流程图提供过程结构，PFMEA提供风险分析，控制计划综合风险和制造要求，把必要控制转化为现场执行规则。

五、预防控制、探测控制

PFMEA中的控制通常可以从预防和探测两个方向理解。

1. 预防控制

重点是防止失效原因发生或降低其发生概率，例如：

• 防错；
• 参数锁定；
• 自动程序调用；
• 工装定位；
• 刀具寿命管理；
• 预防性维护；
• 工艺窗口控制。

这些措施不一定全部机械地填入控制计划某一个字段，也可能落实在：

• 作业指导书；
• 设备程序；
• 防错验证文件；
• 维护计划；
• 参数管理系统。

2. 探测控制

重点是发现失效原因或失效模式，例如：

• 尺寸测量；
• 功能测试；
• 自动视觉检测；
• 扭矩监控；
• 泄漏测试。

这类要求通常需要进一步落实到控制计划的评价/测量技术、样本量、频次和控制方法中。

因此，横向评审时真正应该追问的是PFMEA中认定必要的控制措施，在控制计划或其他现场受控文件中是否真正存在？而不是要求PFMEA的每一项文字都必须原样复制到控制计划。

六、横向评审三份文件，至少检查六条主线

专业的文件评审不能只看三张表是否填写完整，而要检查信息是否横向一致。

1. 过程一致性

核对：流程图过程编号/名称 → PFMEA过程结构 → 控制计划过程步骤

流程图中的过程不能无原因地在后续文件中消失。

2. 产品要求一致性

核对：图纸/工程要求 → 流程图 → PFMEA功能与要求 → 控制计划产品要求

确认技术要求没有在文件传递过程中遗漏。

3. 特殊特性一致性

重点检查：图纸/客户特殊要求 → 流程图 → PFMEA → 控制计划 → 作业/检验文件 → 现场记录

特殊特性的标识、规格、控制方法和异常反应应保持一致。

4. 失效原因与过程控制一致性

核对：具体过程变量/条件 → PFMEA潜在失效原因 → 预防控制

如果失效原因长期停留在“人员疏忽、操作不当、未按要求执行”，通常说明原因分析没有深入到设备、工装、材料、方法和参数层面。

5. 探测措施一致性

核对：PFMEA探测控制 → 控制计划测量方法/样本量/频次 → 现场检验文件

必须确认测量系统本身具有足够能力，不能把有检测直接等同于风险已受控。

6. 反应计划一致性

控制计划不仅要规定怎么控制，还必须明确失控以后怎么办。

反应计划通常应考虑：

• 是否停机；
• 是否停止放行；
• 可疑品如何隔离；
• 从哪个时间点开始追溯；
• 是否扩大检验；
• 谁负责调整和批准恢复；
• 是否需要升级通知。

没有有效反应计划的控制项目，只完成了监视，没有形成完整风险闭环。

七、须随过程变化持续更新

流程图、PFMEA和控制计划最常见的失效，并不是没有文件，而是文件逐渐与真实过程脱节。

典型情形包括：

• 新增工序后只修改流程图；
• PFMEA直接复制旧产品；
• 新设备上线后没有重新评价风险；
• 客诉后增加检测，但控制计划没有更新；
• 新增防错后PFMEA仍保留原风险控制描述；
• 工艺参数已经改变，现场仍使用旧版控制要求。

因此，文件更新不能只由客户投诉触发。

下列变化都应根据影响程度重新评价：

• 产品设计变更；
• 工艺路线变化；
• 设备或工装变化；
• 材料和供应商变化；
• 软件或程序版本变化；
• 防错方式变化；
• 检验方法变化；
• 过程能力恶化；
• 新失效模式出现；
• 客户要求变化；
• 经验教训和质量问题。

其闭环逻辑应当是：制造反馈/工程变更/经验教训 → 风险重新评价 → PFMEA优化 → 控制计划更新 → 现场文件同步。

对于新产品、新过程或高风险启动阶段，还应依据客户和适用体系要求考虑Safe Launch等强化控制，并在满足退出条件后转入常规控制。

写在最后

流程图、PFMEA和控制计划可以归结为一条主线：过程定义 → 风险分析 → 控制策划 → 现场执行 → 异常反应 → 持续更新。

流程图解决分析什么，PFMEA解决风险在哪里、为什么发生，控制计划解决这些风险现场怎么管。

真正专业的过程质量策划，不是三份文件各自完整，而是同一项产品要求、同一个过程风险和同一项控制措施能够沿着整条链持续追踪，并最终落实到现场。