新版FMEA七步法案例:车载主控PCB电路板 DFMEA - FMEA软件-CoreFMEA

性价比高、易于上手的FMEA软件: CoreFMEA

还在把FMEA当成枯燥的“填表任务”?别让它只停留在纸面!本案例由20年资深质量专家亲自拆解,带你深入车载主控PCB实战现场。我们将严格遵循AIAG & VDA七步法,从结构拆解到失效链推演,手把手教你如何通过精准的S/O/D评分锁定高风险项,并制定硬核优化措施将AP值从H(高)降至L(低)。拒绝空洞理论,只有逻辑严密的实战推演。无论你是新手还是寻求突破的工程师,这一课都将帮你打通预防性设计的“任督二脉”,真正掌握守护产品质量的核心武器!


FMEA失效模式与影响分析)不仅仅是一份表格,更是一种预防性的思维逻辑。很多初学者容易把它当成“填表游戏”,这是大错特错的。

接下来,FMEA软件CoreFMEA 将依据 AIAG & VDA FMEA 手册的七步法,以 “车载主控PCB电路板” 为案例,手把手带你完成一次完整的DFMEA分析。


第一步:规划与准备 (Planning and Preparation)

FMEA软件CoreFMEA导读】

  • 核心目的:在动笔之前,先划定“战场”。明确我们要分析什么(范围),谁来分析(团队),以及参考什么资料(基础信息)。这一步是为了防止分析范围无限扩大或遗漏关键接口。
  • 关键要点
    1. 5T原则:确定意图 (Intent)、时间 (Timing)、团队 (Team)、任务 (Task)、工具 (Tool)。
    2. 边界图 (Boundary Diagram):明确PCB与外部(如外壳、连接器、软件、电源)的物理和逻辑接口。
  • 初学者易错点
    • 范围不清:比如把“整个汽车电子系统”都塞进来,导致无法聚焦。我们只关注这块PCB板本身及其直接接口。
    • 团队单一:只有质量工程师在做。实际上必须有硬件设计、布局布线(Layout)、测试工程师甚至供应商参与。

本案例背景设定

  • 产品:某新能源汽车电池管理系统(BMS)的主控PCB板。
  • 主要功能:采集电芯电压/温度,控制继电器通断,与整车控制器通讯。
  • 分析范围:从连接器输入到板上所有元器件,再到连接器输出。不包含外壳和线束,但包含与它们的接口。


第二步:结构分析 (Structure Analysis)

FMEA软件CoreFMEA导读】

  • 核心目的:把复杂的产品“拆解”开来。就像剥洋葱,从整体到局部,建立清晰的层级关系。只有结构清楚了,功能才能对应上。
  • 关键要点
    • 三层级法则
      • 较高层级:整个系统或总成(这里是:BMS主控总成)。
      • 中间层级:我们要分析的核心对象(这里是:PCB电路板组件)。
      • 较低层级:组成核心对象的零部件(这里是:具体的元器件、焊盘、走线等)。
  • 初学者易错点
    • 层级混乱:把“电阻”和“电路板”放在同一级。
    • 遗漏接口:忘记了“连接器引脚”也是结构的一部分,而不仅仅是“连接器”这个零件。

【案例实操】PCB结构分解列表

较高层级结构

中间层级结构

较低层级结构

BMS主控总成

PCB电路板组件

高压输入连接器 (J1)

连接器J1的引脚 (Pin 1-高压正)

预充电阻 (R1)

主继电器驱动MOS管 (Q1)

MCU主控芯片 (U1)

MCU引脚与PCB焊盘焊接点 (U1-Pin)

3.3V稳压电路走线 (Trace_3V3)

通信隔离光耦 (U2)

FMEA软件CoreFMEA提示:注意看横行关系。例如,“连接器J1的引脚”属于“PCB电路板组件”,而“PCB电路板组件”属于“BMS主控总成”。这就是结构的归属关系。


第三步:功能分析 (Function Analysis)

FMEA软件CoreFMEA导读】

  • 核心目的:给每个结构赋予“使命”。结构是静态的,功能是动态的。我们要建立一个功能网,说明下层功能如何支撑上层功能。
  • 关键要点
    • 动词+名词:描述功能必须用“动词+名词”格式(如“传输电流”、“调节电压”)。
    • 依存关系:低层级功能是实现中间层级功能的手段;中间层级功能是实现高层级功能的手段。
  • 初学者易错点
    • 功能描述模糊:写“正常工作”或“质量好”,这不是功能。
    • 一对多处理不当:一个结构有多个功能时,必须拆分成多行,或者在后续分析中分别列出,严禁在一个格子里写“功能A和功能B”,否则后续失效分析会乱套。
    • 如果一个低层级结构有多个功能,它在逻辑上会对应不同的上级功能路径。这里我们选取几条典型的功能链。

【案例实操】PCB功能网列表

高层级结构

中间层级结构

低层级结构

高层级结构功能

中间层级结构功能

低层级结构功能

BMS主控总成

PCB电路板组件

高压输入连接器 (J1)

管理电池包高压能量输入

引入外部高压电源

物理连接高压线缆

连接器J1的引脚 (Pin 1)

管理电池包高压能量输入

引入外部高压电源

传导高压电流至板内

预充电阻 (R1)

保护高压回路免受冲击

限制预充电流

消耗电能产生热阻以限制电流

主继电器驱动MOS管 (Q1)

控制高压回路通断

执行继电器开关动作

放大MCU信号以驱动继电器线圈

MCU主控芯片 (U1)

监控电池状态并决策

处理数据并发出控制指令

运算电压数据并输出PWM信号

MCU引脚与PCB焊盘焊接点

监控电池状态并决策

处理数据并发出控制指令

电气连接芯片与电路板

3.3V稳压电路走线

为低压电子元件供电

分配低压电源

传输3.3V直流电至负载

通信隔离光耦 (U2)

与整车控制器安全通讯

隔离并传输通信信号

光电转换以隔离高低压地

FMEA软件CoreFMEA提示:横行看,例如“传导高压电流至板内”(低层功能)是为了实现“引入外部高压电源”(中层功能),最终服务于“管理电池包高压能量输入”(高层功能)。这就是功能网。


第四步:失效分析 (Failure Analysis)

FMEA软件CoreFMEA导读】

  • 核心目的:找出“哪里会出错”。建立失效链:失效影响 (FE) <- 失效模式 (FM) <- 失效原因 (FC)。
    • 高层级对应失效影响 (FE):对系统或客户的影响。
    • 中间层级对应失效模式 (FM):当前分析对象的表现形式。
    • 低层级对应失效原因 (FC):导致失效的根本物理/化学原因。
  • 关键要点
    • 逻辑连贯:因为(低层原因),导致(中层模式),进而造成(高层影响)。
    • 具体化:不要写“坏了”,要写“开路”、“短路”、“阻值漂移”、“信号丢失”。
  • 初学者易错点
    • 因果倒置:把影响当成了原因。
    • 混淆层级:把元器件的原因直接写成了系统的影响,跳过了中间层的失效模式。

【案例实操】PCB失效链列表

(1)高层结构

(2)中层结构

(3)低层结构

(4)高层功能

(5)中层功能

(6)低层功能

(7)高层失效 (FE)

(8)中层失效 (FM)

(9)低层失效 (FC)

BMS主控总成

PCB电路板组件

高压输入连接器 (J1)

管理电池包高压能量输入

引入外部高压电源

物理连接高压线缆

车辆无法上电,电池包能量无法输入

高压电源输入中断

连接器端子退针或接触不良

连接器J1的引脚 (Pin 1)

管理电池包高压能量输入

引入外部高压电源

传导高压电流至板内

车辆无法上电,电池包能量无法输入

高压电源输入中断

引脚镀层磨损导致接触电阻过大

预充电阻 (R1)

保护高压回路免受冲击

限制预充电流

消耗电能产生热阻以限制电流

预充失败,高压触点烧蚀或熔断器熔断

预充电流过大或无预充电流

电阻体开裂导致开路

主继电器驱动MOS管 (Q1)

控制高压回路通断

执行继电器开关动作

放大MCU信号以驱动继电器线圈

高压回路无法切断,存在安全隐患

继电器无法吸合或无法断开

MOS管栅极击穿导致短路

MCU主控芯片 (U1)

监控电池状态并决策

处理数据并发出控制指令

运算电压数据并输出PWM信号

电池过充/过放未被保护,或车辆误断电

控制指令错误或无输出

芯片内部逻辑单元损坏

MCU引脚与PCB焊盘焊接点

监控电池状态并决策

处理数据并发出控制指令

电气连接芯片与电路板

电池过充/过放未被保护,或车辆误断电

控制指令错误或无输出

焊点虚焊(冷焊)导致开路

3.3V稳压电路走线

为低压电子元件供电

分配低压电源

传输3.3V直流电至负载

低压系统复位,通讯丢失

3.3V电源丢失或波动

走线因电迁移或腐蚀导致断路

通信隔离光耦 (U2)

与整车控制器安全通讯

隔离并传输通信信号

光电转换以隔离高低压地

通讯中断,整车无法获取电池数据

通信信号传输中断

光耦发光二极管老化失效

FMEA软件CoreFMEA提示:请仔细体会第3行:因为“电阻体开裂”(FC),导致“预充电流过大或无预充电流”(FM),最终造成“预充失败,高压触点烧蚀”(FE)。这就是一条完整的失效链。


第五步:风险评估 (Risk Assessment)

FMEA软件CoreFMEA导读】

  • 核心目的:给风险打分,决定优先处理谁。使用 S (严重度), O (发生度), D (探测度) 三个维度,并根据 AP (行动优先级) 表得出 H/M/L。
  • 关键要点
    • 评分标准:严格参照 AIAG & VDA 手册。
      • S (1-10):后果越严重(涉及安全/法规),分数越高。
      • O (1-10):预防措施越弱,发生概率越高,分数越高。
      • D (1-10):探测措施越难发现失效,分数越高。
    • 控制措施分类
      • 预防控制 (PC):针对 原因 (FC),防止其发生(对应 O 的评分)。
      • 探测控制 (DC):针对 模式 (FM)原因,在流出前发现它(对应 D 的评分)。
  • 初学者易错点
    • 控制措施错位:把“测试”当作预防措施(测试是探测,不能预防发生)。
    • 打分主观:没有依据历史数据或手册标准,拍脑袋打分。
    • 忽略现有措施:评分必须基于当前已实施的控制措施,而不是“将来计划做的”。

【案例实操】风险评估列表 (注:以下评分基于假设的当前设计状态和常规行业水平)

...前六列同上...

(7)高层失效 (FE)

(8)中层失效 (FM)

(9)低层失效 (FC)

(10) 严重度S

(11) 探测控制 (DC)

(12) 预防控制 (PC)

(13) AP

...

车辆无法上电...

高压电源输入中断

连接器端子退针...

9

连接器插拔力测试 (D=3)

选用带二次锁止结构连接器 (O=3)

M

...

车辆无法上电...

高压电源输入中断

引脚镀层磨损...

9

接触电阻测试 (D=4)

规定镀金厚度及插拔次数寿命设计 (O=3)

M

...

预充失败,高压触点烧蚀...

预充电流过大...

电阻体开裂...

8

预充回路电流监测 (D=2)

选用车规级大功率电阻,降额设计>50% (O=3)

M

...

高压回路无法切断...

继电器无法吸合...

MOS管栅极击穿...

10

上电自检电路 (D=3)

选用高耐压裕量MOS,增加TVS保护 (O=4)

H

...

电池过充/过放...

控制指令错误...

芯片内部逻辑损坏...

10

看门狗电路复位 (D=3)

选用AEC-Q100 Grade 0芯片,双核锁步 (O=4)

H

...

电池过充/过放...

控制指令错误...

焊点虚焊...

10

AOI光学检测 + ICT测试 (D=2)

优化钢网设计,回流焊炉温曲线验证 (O=4)

H

...

低压系统复位...

3.3V电源丢失...

走线...断路

7

电源完整性仿真 + 测试 (D=3)

增加走线宽度,涂覆三防漆 (O=3)

L

...

通讯中断...

通信信号传输中断

光耦...失效

6

通讯超时诊断 (D=2)

选用长寿命光耦,降额使用 (O=3)

L

评分解析(参照AIAG & VDA标准)

  • S=10: 涉及车辆失控、起火、违反安全法规(如高压无法切断、电池过充)。
  • S=9: 车辆无法行驶(主要功能丧失)。
  • O=4: 偶尔发生,预防措施一般。
  • D=2: 几乎肯定能探测到(自动化测试)。
  • AP判定:
    • S=10, O=4, D=3 -> 查表得 H (High)。
    • S=10, O=2, D=3 -> 查表得 H (High) (注:某些组合S=10且O不为1时,即便D较低也可能是H,具体依矩阵表,此处假设为H以演示优化步骤)。
    • S=9, O=3, D=3 -> 查表得 M (Medium)。


第六步:优化 (Optimization)

FMEA软件CoreFMEA导读】

  • 核心目的:针对 AP=H (高) 的项目,必须采取措施降低风险。目标是降低 O (通过更好的预防) 或 D (通过更好的探测)。S (严重度) 通常很难改变,除非修改设计方案消除该失效模式的后果。
  • 关键要点
    • 优先顺序:先尝试降低S(设计变更),其次降低O(预防),最后降低D(探测)。
    • 闭环:措施实施后,必须重新评分,确认AP是否降为M或L。
  • 初学者易错点
    • 措施空洞:写“加强管理”、“提高意识”,这些不是工程技术措施。
    • 不敢改设计:只想着加测试(降D),不敢通过冗余设计或选型变更来降O或S。

【案例实操】优化措施表 (仅摘取 AP=H 的行)

原S

原FM (中层失效)

原FC (低层失效)

原O

原D

原AP

新增/更强的预防措施 (针对FC)

新O

新增/更强的探测措施 (针对FM)

新D

新S

新AP

10

继电器无法吸合...

MOS管栅极击穿...

4

3

H

措施:增加冗余MOS管串联设计;选用工业级更高耐压等级(由600V提升至1200V)。

2

保持原上电自检 (增加双重校验逻辑)

3

10

L

10

控制指令错误...

芯片内部逻辑损坏...

4

3

H

措施:维持原双核锁步,增加外部独立安全监控芯片(SBC)进行交叉验证。

2

增加运行时在线自测试(BIST)功能

2

10

L

10

控制指令错误...

焊点虚焊...

4

2

H

措施:引入自动光学检测(AOI) 3D检测作为过程预防反馈;更改焊盘设计增加通孔填充工艺。

2

保持AOI + ICT,增加X-Ray抽检比例至100%关键焊点

1

10

L

优化结果分析

  1. MOS管案列:通过提升器件规格和冗余设计
  2. MCU芯片案例:通过增加独立监控和在线测试
  3. 虚焊案例:通过工艺升级和全检


第七步:结果文件化 (Results Documentation)

FMEA软件CoreFMEA导读】

  • 核心目的:将分析过程、结论和措施固化为组织资产,并传递给相关人员。
  • 关键内容
    1. FMEA报告:包含上述所有表格、评分依据、团队成员签名。
    2. 措施跟踪表:记录优化措施的责任人、计划完成时间、实际完成时间及验证结果。
  • FMEA软件CoreFMEA寄语:FMEA不是做完就结束了,它是活的文件。当设计变更、工艺变更或现场出现质量问题时,必须回头更新FMEA。


总结: 通过这个“车载主控PCB”的案例,我们完整走过了七步法:

  1. 规划定范围。
  2. 结构分层级。
  3. 功能建网络。
  4. 失效找链条。
  5. 风险定优先级。
  6. 优化降风险。
  7. 文件留资产。

希望这个案例能帮你建立起清晰的FMEA逻辑思维!如果有具体细节需要探讨,随时交流。


工欲善其事,必先利其器。

CoreFMEA软件 显著提升 FMEA 工作效率,轻松完成新版FMEA“七步法”


CoreFMEA 是一款符合 AIAG & VDA FMEA 标准的失效模式与影响分析的软件,专注 FMEA 核心要点,解决用户痛点。软件兼具 DFMEA 和 PFMEA。高效便捷,如常用的 Office 软件一般,界面友好,易于上手。

 软件支持新版 FMEA 七步法,输出标准 FMEA 表格,还能够输出 设计验证报告DVP、控制计划 CP、过程流程图 PFD、物料清单 E-BOM、设备清单等文件。还可以自动识别特殊特性、自动翻译成多国语言、双语同步显示。

本地化部署,所有软件和数据均在用户企业内部。提供免费试用,还有专业的 FMEA 知识答疑与辅导,助力您高效完成 FMEA 工作。


蜀ICP备19023223号