新版FMEA七步法案例:车载主控PCB电路板 DFMEA - FMEA软件-CoreFMEA
性价比高、易于上手的FMEA软件: CoreFMEA
还在把FMEA当成枯燥的“填表任务”?别让它只停留在纸面!本案例由20年资深质量专家亲自拆解,带你深入车载主控PCB实战现场。我们将严格遵循AIAG & VDA七步法,从结构拆解到失效链推演,手把手教你如何通过精准的S/O/D评分锁定高风险项,并制定硬核优化措施将AP值从H(高)降至L(低)。拒绝空洞理论,只有逻辑严密的实战推演。无论你是新手还是寻求突破的工程师,这一课都将帮你打通预防性设计的“任督二脉”,真正掌握守护产品质量的核心武器!

FMEA(失效模式与影响分析)不仅仅是一份表格,更是一种预防性的思维逻辑。很多初学者容易把它当成“填表游戏”,这是大错特错的。
接下来,FMEA软件CoreFMEA 将依据 AIAG & VDA FMEA 手册的七步法,以 “车载主控PCB电路板” 为案例,手把手带你完成一次完整的DFMEA分析。
第一步:规划与准备 (Planning and Preparation)
【FMEA软件CoreFMEA导读】
- 核心目的:在动笔之前,先划定“战场”。明确我们要分析什么(范围),谁来分析(团队),以及参考什么资料(基础信息)。这一步是为了防止分析范围无限扩大或遗漏关键接口。
- 关键要点:
- 5T原则:确定意图 (Intent)、时间 (Timing)、团队 (Team)、任务 (Task)、工具 (Tool)。
- 边界图 (Boundary Diagram):明确PCB与外部(如外壳、连接器、软件、电源)的物理和逻辑接口。
- 初学者易错点:
- 范围不清:比如把“整个汽车电子系统”都塞进来,导致无法聚焦。我们只关注这块PCB板本身及其直接接口。
- 团队单一:只有质量工程师在做。实际上必须有硬件设计、布局布线(Layout)、测试工程师甚至供应商参与。
本案例背景设定:
- 产品:某新能源汽车电池管理系统(BMS)的主控PCB板。
- 主要功能:采集电芯电压/温度,控制继电器通断,与整车控制器通讯。
- 分析范围:从连接器输入到板上所有元器件,再到连接器输出。不包含外壳和线束,但包含与它们的接口。
第二步:结构分析 (Structure Analysis)
【FMEA软件CoreFMEA导读】
- 核心目的:把复杂的产品“拆解”开来。就像剥洋葱,从整体到局部,建立清晰的层级关系。只有结构清楚了,功能才能对应上。
- 关键要点:
- 三层级法则:
- 较高层级:整个系统或总成(这里是:BMS主控总成)。
- 中间层级:我们要分析的核心对象(这里是:PCB电路板组件)。
- 较低层级:组成核心对象的零部件(这里是:具体的元器件、焊盘、走线等)。
- 三层级法则:
- 初学者易错点:
- 层级混乱:把“电阻”和“电路板”放在同一级。
- 遗漏接口:忘记了“连接器引脚”也是结构的一部分,而不仅仅是“连接器”这个零件。
【案例实操】PCB结构分解列表
较高层级结构 | 中间层级结构 | 较低层级结构 |
BMS主控总成 | PCB电路板组件 | 高压输入连接器 (J1) |
连接器J1的引脚 (Pin 1-高压正) | ||
预充电阻 (R1) | ||
主继电器驱动MOS管 (Q1) | ||
MCU主控芯片 (U1) | ||
MCU引脚与PCB焊盘焊接点 (U1-Pin) | ||
3.3V稳压电路走线 (Trace_3V3) | ||
通信隔离光耦 (U2) |
FMEA软件CoreFMEA提示:注意看横行关系。例如,“连接器J1的引脚”属于“PCB电路板组件”,而“PCB电路板组件”属于“BMS主控总成”。这就是结构的归属关系。
第三步:功能分析 (Function Analysis)
【FMEA软件CoreFMEA导读】
- 核心目的:给每个结构赋予“使命”。结构是静态的,功能是动态的。我们要建立一个功能网,说明下层功能如何支撑上层功能。
- 关键要点:
- 动词+名词:描述功能必须用“动词+名词”格式(如“传输电流”、“调节电压”)。
- 依存关系:低层级功能是实现中间层级功能的手段;中间层级功能是实现高层级功能的手段。
- 初学者易错点:
- 功能描述模糊:写“正常工作”或“质量好”,这不是功能。
- 一对多处理不当:一个结构有多个功能时,必须拆分成多行,或者在后续分析中分别列出,严禁在一个格子里写“功能A和功能B”,否则后续失效分析会乱套。
- 如果一个低层级结构有多个功能,它在逻辑上会对应不同的上级功能路径。这里我们选取几条典型的功能链。
【案例实操】PCB功能网列表
高层级结构 | 中间层级结构 | 低层级结构 | 高层级结构功能 | 中间层级结构功能 | 低层级结构功能 |
BMS主控总成 | PCB电路板组件 | 高压输入连接器 (J1) | 管理电池包高压能量输入 | 引入外部高压电源 | 物理连接高压线缆 |
连接器J1的引脚 (Pin 1) | 管理电池包高压能量输入 | 引入外部高压电源 | 传导高压电流至板内 | ||
预充电阻 (R1) | 保护高压回路免受冲击 | 限制预充电流 | 消耗电能产生热阻以限制电流 | ||
主继电器驱动MOS管 (Q1) | 控制高压回路通断 | 执行继电器开关动作 | 放大MCU信号以驱动继电器线圈 | ||
MCU主控芯片 (U1) | 监控电池状态并决策 | 处理数据并发出控制指令 | 运算电压数据并输出PWM信号 | ||
MCU引脚与PCB焊盘焊接点 | 监控电池状态并决策 | 处理数据并发出控制指令 | 电气连接芯片与电路板 | ||
3.3V稳压电路走线 | 为低压电子元件供电 | 分配低压电源 | 传输3.3V直流电至负载 | ||
通信隔离光耦 (U2) | 与整车控制器安全通讯 | 隔离并传输通信信号 | 光电转换以隔离高低压地 |
FMEA软件CoreFMEA提示:横行看,例如“传导高压电流至板内”(低层功能)是为了实现“引入外部高压电源”(中层功能),最终服务于“管理电池包高压能量输入”(高层功能)。这就是功能网。
第四步:失效分析 (Failure Analysis)
【FMEA软件CoreFMEA导读】
- 核心目的:找出“哪里会出错”。建立失效链:失效影响 (FE) <- 失效模式 (FM) <- 失效原因 (FC)。
- 高层级对应失效影响 (FE):对系统或客户的影响。
- 中间层级对应失效模式 (FM):当前分析对象的表现形式。
- 低层级对应失效原因 (FC):导致失效的根本物理/化学原因。
- 关键要点:
- 逻辑连贯:因为(低层原因),导致(中层模式),进而造成(高层影响)。
- 具体化:不要写“坏了”,要写“开路”、“短路”、“阻值漂移”、“信号丢失”。
- 初学者易错点:
- 因果倒置:把影响当成了原因。
- 混淆层级:把元器件的原因直接写成了系统的影响,跳过了中间层的失效模式。
【案例实操】PCB失效链列表
(1)高层结构 | (2)中层结构 | (3)低层结构 | (4)高层功能 | (5)中层功能 | (6)低层功能 | (7)高层失效 (FE) | (8)中层失效 (FM) | (9)低层失效 (FC) |
BMS主控总成 | PCB电路板组件 | 高压输入连接器 (J1) | 管理电池包高压能量输入 | 引入外部高压电源 | 物理连接高压线缆 | 车辆无法上电,电池包能量无法输入 | 高压电源输入中断 | 连接器端子退针或接触不良 |
连接器J1的引脚 (Pin 1) | 管理电池包高压能量输入 | 引入外部高压电源 | 传导高压电流至板内 | 车辆无法上电,电池包能量无法输入 | 高压电源输入中断 | 引脚镀层磨损导致接触电阻过大 | ||
预充电阻 (R1) | 保护高压回路免受冲击 | 限制预充电流 | 消耗电能产生热阻以限制电流 | 预充失败,高压触点烧蚀或熔断器熔断 | 预充电流过大或无预充电流 | 电阻体开裂导致开路 | ||
主继电器驱动MOS管 (Q1) | 控制高压回路通断 | 执行继电器开关动作 | 放大MCU信号以驱动继电器线圈 | 高压回路无法切断,存在安全隐患 | 继电器无法吸合或无法断开 | MOS管栅极击穿导致短路 | ||
MCU主控芯片 (U1) | 监控电池状态并决策 | 处理数据并发出控制指令 | 运算电压数据并输出PWM信号 | 电池过充/过放未被保护,或车辆误断电 | 控制指令错误或无输出 | 芯片内部逻辑单元损坏 | ||
MCU引脚与PCB焊盘焊接点 | 监控电池状态并决策 | 处理数据并发出控制指令 | 电气连接芯片与电路板 | 电池过充/过放未被保护,或车辆误断电 | 控制指令错误或无输出 | 焊点虚焊(冷焊)导致开路 | ||
3.3V稳压电路走线 | 为低压电子元件供电 | 分配低压电源 | 传输3.3V直流电至负载 | 低压系统复位,通讯丢失 | 3.3V电源丢失或波动 | 走线因电迁移或腐蚀导致断路 | ||
通信隔离光耦 (U2) | 与整车控制器安全通讯 | 隔离并传输通信信号 | 光电转换以隔离高低压地 | 通讯中断,整车无法获取电池数据 | 通信信号传输中断 | 光耦发光二极管老化失效 |
FMEA软件CoreFMEA提示:请仔细体会第3行:因为“电阻体开裂”(FC),导致“预充电流过大或无预充电流”(FM),最终造成“预充失败,高压触点烧蚀”(FE)。这就是一条完整的失效链。
第五步:风险评估 (Risk Assessment)
【FMEA软件CoreFMEA导读】
- 核心目的:给风险打分,决定优先处理谁。使用 S (严重度), O (发生度), D (探测度) 三个维度,并根据 AP (行动优先级) 表得出 H/M/L。
- 关键要点:
- 评分标准:严格参照 AIAG & VDA 手册。
- S (1-10):后果越严重(涉及安全/法规),分数越高。
- O (1-10):预防措施越弱,发生概率越高,分数越高。
- D (1-10):探测措施越难发现失效,分数越高。
- 控制措施分类:
- 预防控制 (PC):针对 原因 (FC),防止其发生(对应 O 的评分)。
- 探测控制 (DC):针对 模式 (FM) 或 原因,在流出前发现它(对应 D 的评分)。
- 评分标准:严格参照 AIAG & VDA 手册。
- 初学者易错点:
- 控制措施错位:把“测试”当作预防措施(测试是探测,不能预防发生)。
- 打分主观:没有依据历史数据或手册标准,拍脑袋打分。
- 忽略现有措施:评分必须基于当前已实施的控制措施,而不是“将来计划做的”。
【案例实操】风险评估列表 (注:以下评分基于假设的当前设计状态和常规行业水平)
...前六列同上... | (7)高层失效 (FE) | (8)中层失效 (FM) | (9)低层失效 (FC) | (10) 严重度S | (11) 探测控制 (DC) | (12) 预防控制 (PC) | (13) AP |
... | 车辆无法上电... | 高压电源输入中断 | 连接器端子退针... | 9 | 连接器插拔力测试 (D=3) | 选用带二次锁止结构连接器 (O=3) | M |
... | 车辆无法上电... | 高压电源输入中断 | 引脚镀层磨损... | 9 | 接触电阻测试 (D=4) | 规定镀金厚度及插拔次数寿命设计 (O=3) | M |
... | 预充失败,高压触点烧蚀... | 预充电流过大... | 电阻体开裂... | 8 | 预充回路电流监测 (D=2) | 选用车规级大功率电阻,降额设计>50% (O=3) | M |
... | 高压回路无法切断... | 继电器无法吸合... | MOS管栅极击穿... | 10 | 上电自检电路 (D=3) | 选用高耐压裕量MOS,增加TVS保护 (O=4) | H |
... | 电池过充/过放... | 控制指令错误... | 芯片内部逻辑损坏... | 10 | 看门狗电路复位 (D=3) | 选用AEC-Q100 Grade 0芯片,双核锁步 (O=4) | H |
... | 电池过充/过放... | 控制指令错误... | 焊点虚焊... | 10 | AOI光学检测 + ICT测试 (D=2) | 优化钢网设计,回流焊炉温曲线验证 (O=4) | H |
... | 低压系统复位... | 3.3V电源丢失... | 走线...断路 | 7 | 电源完整性仿真 + 测试 (D=3) | 增加走线宽度,涂覆三防漆 (O=3) | L |
... | 通讯中断... | 通信信号传输中断 | 光耦...失效 | 6 | 通讯超时诊断 (D=2) | 选用长寿命光耦,降额使用 (O=3) | L |
评分解析(参照AIAG & VDA标准):
- S=10: 涉及车辆失控、起火、违反安全法规(如高压无法切断、电池过充)。
- S=9: 车辆无法行驶(主要功能丧失)。
- O=4: 偶尔发生,预防措施一般。
- D=2: 几乎肯定能探测到(自动化测试)。
- AP判定:
- S=10, O=4, D=3 -> 查表得 H (High)。
- S=10, O=2, D=3 -> 查表得 H (High) (注:某些组合S=10且O不为1时,即便D较低也可能是H,具体依矩阵表,此处假设为H以演示优化步骤)。
- S=9, O=3, D=3 -> 查表得 M (Medium)。
第六步:优化 (Optimization)
【FMEA软件CoreFMEA导读】
- 核心目的:针对 AP=H (高) 的项目,必须采取措施降低风险。目标是降低 O (通过更好的预防) 或 D (通过更好的探测)。S (严重度) 通常很难改变,除非修改设计方案消除该失效模式的后果。
- 关键要点:
- 优先顺序:先尝试降低S(设计变更),其次降低O(预防),最后降低D(探测)。
- 闭环:措施实施后,必须重新评分,确认AP是否降为M或L。
- 初学者易错点:
- 措施空洞:写“加强管理”、“提高意识”,这些不是工程技术措施。
- 不敢改设计:只想着加测试(降D),不敢通过冗余设计或选型变更来降O或S。
【案例实操】优化措施表 (仅摘取 AP=H 的行)
原S | 原FM (中层失效) | 原FC (低层失效) | 原O | 原D | 原AP | 新增/更强的预防措施 (针对FC) | 新O | 新增/更强的探测措施 (针对FM) | 新D | 新S | 新AP |
10 | 继电器无法吸合... | MOS管栅极击穿... | 4 | 3 | H | 措施:增加冗余MOS管串联设计;选用工业级更高耐压等级(由600V提升至1200V)。 | 2 | 保持原上电自检 (增加双重校验逻辑) | 3 | 10 | L |
10 | 控制指令错误... | 芯片内部逻辑损坏... | 4 | 3 | H | 措施:维持原双核锁步,增加外部独立安全监控芯片(SBC)进行交叉验证。 | 2 | 增加运行时在线自测试(BIST)功能 | 2 | 10 | L |
10 | 控制指令错误... | 焊点虚焊... | 4 | 2 | H | 措施:引入自动光学检测(AOI) 3D检测作为过程预防反馈;更改焊盘设计增加通孔填充工艺。 | 2 | 保持AOI + ICT,增加X-Ray抽检比例至100%关键焊点 | 1 | 10 | L |
优化结果分析:
- MOS管案列:通过提升器件规格和冗余设计
- MCU芯片案例:通过增加独立监控和在线测试
- 虚焊案例:通过工艺升级和全检
第七步:结果文件化 (Results Documentation)
【FMEA软件CoreFMEA导读】
- 核心目的:将分析过程、结论和措施固化为组织资产,并传递给相关人员。
- 关键内容:
- FMEA报告:包含上述所有表格、评分依据、团队成员签名。
- 措施跟踪表:记录优化措施的责任人、计划完成时间、实际完成时间及验证结果。
- FMEA软件CoreFMEA寄语:FMEA不是做完就结束了,它是活的文件。当设计变更、工艺变更或现场出现质量问题时,必须回头更新FMEA。
总结: 通过这个“车载主控PCB”的案例,我们完整走过了七步法:
- 规划定范围。
- 结构分层级。
- 功能建网络。
- 失效找链条。
- 风险定优先级。
- 优化降风险。
- 文件留资产。
希望这个案例能帮你建立起清晰的FMEA逻辑思维!如果有具体细节需要探讨,随时交流。
工欲善其事,必先利其器。
CoreFMEA软件 显著提升 FMEA 工作效率,轻松完成新版FMEA“七步法”
CoreFMEA 是一款符合 AIAG & VDA FMEA 标准的失效模式与影响分析的软件,专注 FMEA 核心要点,解决用户痛点。软件兼具 DFMEA 和 PFMEA。高效便捷,如常用的 Office 软件一般,界面友好,易于上手。
软件支持新版 FMEA 七步法,输出标准 FMEA 表格,还能够输出 设计验证报告DVP、控制计划 CP、过程流程图 PFD、物料清单 E-BOM、设备清单等文件。还可以自动识别特殊特性、自动翻译成多国语言、双语同步显示。
本地化部署,所有软件和数据均在用户企业内部。提供免费试用,还有专业的 FMEA 知识答疑与辅导,助力您高效完成 FMEA 工作。


