Анализ форм и последствий отказов (Failure Mode and Effect Analysis — FMEA-методология), известный также под названием «Анализ рисков», используется в качестве одной из превентивных мер для системного обнаружения причин, вероятных последствий, а также для планирования возможных противодействий по отношению к отслеживаемым отказам. FMEA-методология обычно применяется в работе межфункциональных команд для анализа форм и последствий отказов продукции и процессов [1, 8, 52, 57], однако имеются примеры успешного применения этой методологии и в кружках качества.
В стандартах ИСО 9000:2000 уделяется очень большое внимание процессам. Поэтому ниже будет рассмотрено применение FMEA-методологии для исследования процессов.
При анализе форм и последствий отказов процессов главным является заблаговременный поиск для каждого этапа процесса ответов на следующие вопросы: 1. Каким образом при осуществлении процесса может произойти отказ или неудача?
Что может быть причиной этой неудачи?
Что произойдет, если при осуществлении процесса случится неудача?
Как мы можем предотвратить последствия отказа?
5.2.1. Применение FМЕА-методологии
FМЕА-методологию применяют [8, 52, 57] для системной идентификации возможных отказов процессов и для предотвращения их последствий. В результате этой работы составляется список критических пунктов, а также инструкции (предписания) о том, что должно быть сделано, чтобы минимизировать последствия в случае отказа в ходе осуществления процесса.
Применение FМЕА-методологии основано на следующих принципах [8, 52- 54, 57]:
командная работа. Реализация FМЕА-методологии осуществляется силами специально подобранной межфункциональной команды специалистов;
иерархичность. Для сложных технических объектов или процессов их изготовления анализу подвергают как объект или процесс в целом, так и их составляющие; отказы составляющих рассматривают по их влиянию на объект (или процесс), в которые они входят;
итеративность. Анализ повторяют при любых изменениях объекта или требований к нему, которые могут привести к изменению комплексного риска отказа;
регистрация результатов проведения FМЕА. В соответствующих отчетных документах должны быть зафиксированы результаты проведенного анализа и решения о необходимых изменениях и действиях.
Осуществление FМЕА-методологии обычно производится в рамках работы в составе межфункциональной команды. Руководитель (председатель) команды ответствен за следующее:
формирование команды;
сбор релевантной (важной, уместной) информации;
планирование и организацию заседаний FМЕА-команды;
руководство всесторонним исследованием проблемы;
регистрацию результатов;
обеспечение обратной связи относительно исправления или возможного предотвращения отказов.
Для идентификации как можно большего числа проблем FМЕА-команда должна представлять собой междисциплинарную и разноплановую композицию из специалистов, имеющих обширный опыт в различных областях знаний.
Продолжительность каждого непрерывного заседания FМЕА-команды должна быть в пределах 1,5 часа и выбираться в зависимости от формулировки проблемы, знаний и опыта членов команды, степени их готовности к заседанию.
5.2.2. Этапы осуществления FМЕА-методологии
Анализ форм и последствий отказов обычно предполагает осуществление трех крупных этапов работы [8]. 1. Подготовка к работе FМЕА-команды.
При подготовке к работе и в начале плановых заседаний руководитель FМЕА- команды должен выполнить следующее [8]:
Сформировать межфункциональную и квалифицированную команду, состоящую из пяти—девяти специалистов.
Заранее провести короткое предварительное совещание, на котором объяснить членам команды:
цели предстоящего заседания;
основные идеи и подходы к FМЕА-анализу;
основные роли членов FМЕА-команды.
Предоставить членам FМЕА-команды необходимую информацию, которая должна быть ими заранее тщательно изучена.
Сообщить членам FМЕА-команды сведения об основных этапах процесса, который будет исследоваться на предстоящем заседании.
2. Основная работа FМЕА-команды.
Во время заседаний на которых будут заполняться FМЕА-формы, руководитель команды должен обеспечить выполнение следующего [8]:
Для каждого этапа исследуемого процесса надо определить возможные режимы отказов в работе. В результате этого удается предугадать возможные отказы в протекании процесса и связь этих отказов с другими этапами процесса.
Кратко обозначить, что является причиной каждого режима отказа.
Определить и описать последствия (влияние) этих режимов отказов на управляемость процесса.
Количественно оценить слабые пункты (узкие места) процесса, определив следующие факторы [57]: значимость потенциального отказа (8), вероятность возникновения дефекта (О), вероятность обнаружения отказа (Б). В табл. 5.1 приведены сведения о том, как указанные факторы могут быть количественно оценены. Произведение этих трех факторов представляет собой приоритетное число риска (ПЧР), т. е. количественную оценку отказа с точки зрения его значимости по последствиям, вероятности возникновения и вероятности обнаружения [57]
ПЧР= 8хОхБ.
Для отказов (несоответствий, дефектов, пороков), имеющих несколько причин, определяют соответственно несколько ПЧР. Каждое ПЧР может иметь значения от 1 до 1000. Для ПЧР риска должна быть заранее установлена критическая граница (ПЧРгр), например [57], в пределах от 100 до 125. Если какие-то
значения ПЧР превышают установленное значение ПЧРгр. значит, именно для них следует вести доработку производственного процесса.
Кроме того, следует определить для каждого режима отказа те средства и действия, которые необходимы для преодоления слабых (узких) мест исследуемого процесса.
Поручить ответственному специалисту или группе специалистов заняться выработкой технических решений, которые позволят предотвратить последствия отказов для наиболее рискованных ситуаций.
Установить промежуток времени, через который должна производиться периодическая верификация (контроль, проверка, подтверждение) выработанного решения.
Таблица 5.1
Квалиметрические шкалы значимости потенциального отказа (S), вероятности возникновения дефекта (О), вероятности обнаружения дефекта (D)
| Фактор S | Фактор О | Фактор D |
| 1 — очень низкая (почти нет проблем) | 1 — очень низкая | 1 — почти наверняка дефект будет обнаружен |
| 2 — низкая (проблемы решаются работником) | 2 — низкая | 2— очень хорошее обнаружение |
| 3 — не очень серьезная | 3 — не очень низкая | 3 — хорошее |
| 4 — ниже средней | 4 — ниже средней | 4 — умеренно хорошее |
| 5 — средняя | 5 — средняя | 5 — умеренное |
| 6 — выше средней | 6 — выше средней | 6 — слабое |
| 7 — довольно высокая | 7 — близка к высокой | 7 — очень слабое |
| 8 — высокая | 8 — высокая | 8 — плохое |
| 9 — очень высокая | 9 — очень высокая | 9 — очень плохое |
| 10 — катастрофическая
(опасность для людей) |
10 — 100%-ная | 10 — почти невозможно обнаружить |
3. Действия после завершения работы FМЕА-команды,
После завершения работы FМЕА-команды должно быть выполнено следующее [8]:
Составлен письменный отчет о результатах работы по выполненному анализу форм и последствий отказов. Этот отчет должен быть передан руководителям организации.
Руководителям организации следует верифицировать и оценить результаты работы FМЕА-команды и проследить, чтобы до членов FМЕА-команды была доведена информация (в виде обратной связи) о статусе выполненных ими действий.
Рекомендованный в РОСТ Р 51814.2-2001 обобщенный алгоритм работы FМЕА- команды представлен на рис. 5.3.
Рис. 5.3. Алгоритм работы FMEA-команды [57].
5.2.3. Пример практического применения FМЕА-методологии*
Рассмотрим пример [61] практического применения FМЕА-методологии для улучшения процесса градуировки электронных весов, который по результатам анализа деятельности Тулиновского приборостроительного завода (ОАО «ТВЕС») был определен высшим руководством как критический (дефектоносный).
Процесс градуировки весов на ОАО «ТВЕС» осуществляется с использованием имеющегося на предприятии универсального стенда нагружения, который состоит из основного и подвижного каркасов. Последний оснащен левой и правой гребенками, на которые навешиваются гири в необходимой последовательности.
Алгоритм процесса градуировки весов представлен на рис. 5.4. Поясним его. После транспортировки весов с предыдущего участка производства их помещают на столешницу стенда и по уровню устанавливают в горизонтальное положение. Затем посредством нажатия соответствующей клавиши на клавиатуре весы
Рис. 5.4. Поточная диаграмма процесса градуировки электронных весов
* В подготовке рассматриваемого примера принимали участие Миронов С. В. и Бушков А. А. — студенты магистратуры Тамбовского государственного технического университета.
переводят в режим градуировки, и при этом на табло жидкокристаллического индикатора (ЖКИ) выводится значение веса, которым необходимо нагрузить платформу весов.
После включения привода электродвигателя набор гирь, находящийся на гребенках подвижного каркаса, начинает движение вниз. При этом нижние гири, снимаясь с «крючков» гребенок, ложатся на платформу весов. Разместив требуемое количество грузов на платформе, микропроцессор весов проводит измерение частоты вибрационно- частотного датчика для данной реперной точки и после фиксирования успокоения записывает значение частоты в постоянное запоминающее устройство (ПЗУ). При переходе к очередному шагу градуировки последующая гиря ложится на предыдущую и т. д. Зарегистрировав данные для предыдущей реперной точки, весы запрашивают данные следующей, и процесс нагружения платформы повторяется.
Работой стенда управляет оператор, включая и выключая электродвигатель. При этом трудность состоит в том, что оператор вынулсдсн визуально контролировать полноту опускания очередной гари на платформу весов. В результате нередки случаи, когда платформа весов бывает недогружена (из-за неполного опускания гири) или перегружена (вследствие воздействия гари, которая должна быш бы быть опущена на платформу весов при на- гружении в следующей реперной точке).
После подробного изучения сложившейся ситуации команда, занимающаяся анализом форм и последствий отказов (FМЕА-команда), выделила в рассматриваемом процессе четыре подпроцесса, корректность выполнения которых наиболее сильно влияет на качество процесса градуировки в целом:
транспортировка и установка весов на столешницу стенда;
контроль установки весов по уровню;
нагружение платформы весов в реперных точках;
регистрация частотных сигналов датчика.
Анализ этих подпроцессов выявил возможные формы отказов:
повреждение весов в результате падения;
весы не выверены по уровню;
несоответствие веса нагружения реперной точке;
выход из строя стенда;
потеря вносимой в ПЗУ весов информации.
На следующем этапе работы члены FМЕА-команды для каждого подпроцесса:
выявили основные причины и вероятные последствия неудач, среди которых были выделены возможные задержки и приостановки производства;
количественно оценили узкие места рассматриваемых подпроцессов и вычислили ПЧР возможных отказов.
Остановимся подробнее на количественной оценке факторов S, О и D. Оценка указанных факторов была произведена по квалиметрическим шкалам, представленным в табл. 5.1.
Наибольший практический интерес представляет количественная оценка фактора S — значимости потенциального отказа. По итогам проведенного анализа члены FМЕА-команды для каждого проявления отказа, указанного в табл. 5.2, назначили данному фактору 8 следующие значения:
«2» — он не влечет тяжелых последствий;
«4» — последствием отказа является необходимость повторной градуировки весов;
«6» — присутствует опасность не только повторной градуировки, но и появления новых скрытых отказов;
«8» — отказ ведет к переделке (ремонту) весов, т. е. к увеличению бесполезных («непроизводительных») расходов;
«9» — высокая степень серьезности последствий (при использовании изношенных гирь процесс градуировки становится невозможным);
«10» — травматизм персонала является возможным последствием в случае проявления отказа.
Результаты работы членов FМЕА-команды при назначении числовых значений факторов О — вероятности возникновения дефекта, Б — вероятности обнаружения дефекта, а также вычисленные значения ПЧР возможных отказов приведены в табл. 5.2.
На последнем этапе проводимого FМЕА-анализа были разработаны рекомендации о том, что следует сделать для предотвращения тяжелых последствий при наиболее рискованных случаях:
провести дополнительное обучение персонала;
внедрить роликовый конвейер для транспортировки весов;
доработать конструкцию столешницы и тем самым упростить процесс установки весов в горизонтальное положение по уровню;
разработать и внедрить автоматизированную систему контроля и управления (АСКиУ) стенда, которая с помощью частотного датчика весов будет контролировать полноту опускания гири на платформу весов и управлять процессом градуировки весов;
предусмотреть более частое проведение работ по калибровке используемых гирь;
составить график более частого технического обслуживания, ввести контроль выполнения планово-предупредительных работ;
внедрить блок бесперебойного питания стенда, чтобы исключить возможный сбой в подаче электроэнергии.
После завершения работы FМЕА-команды, результаты которой представлены в табл. 5.2, был составлен письменный отчет по выполненному анализу форм и последствий отказов. Этот отчет был передан руководителям организации, которые верифицировали и оценили результаты работы FМЕА-команды. Эти результаты вместе с рекомендациями по улучшению процесса градуировки
весов приняты для использования в практической деятельности ОАО «ТВЕС». Часть рекомендаций (дополнительное обучение и инструктаж персонала, более частая калибровка используемых гирь) уже учтены. Принимая во внимание наибольшее значение вероятного числа риска (ПЧР = 252), специалисты ОАО «ТВЕС» приступили к проектированию и разработке АС- КиУ полнотой опускания гири на платформу весов.
5.2.4. Дополнительные сведения об использовании FMEA-методологии при проектировании продукции
Анализ форм и последствий отказов — это один из инструментов управления качеством, который наиболее часто применяют на этапе проектирования продукции. При выполнении этого анализа стараются определить скрытые (неочевидные) формы возможных отказов, а также суровость возможных последствий (риск) для потребителей или пользователей продукции. В связи с этим особое значение приобретают вопросы обеспечения надежности продукции, т. е. решение вопросов, связанных с возникновением проблем, симптомы которых могут развиваться только после того, как продукция попала к пользователю.
Обращаем ваше внимание [10, 41], что в рамках FMEA-методологии используется термин «форма отказа», а не «механизм отказа». При использовании этой методологии не предполагается осуществление прямого анализа причин отказа, лишь прогнозирование результатов появления этого симптома (отказа), в частности, того, насколько серьезны (суровы) будут его последствия. По этой причине в некоторых зарубежных изданиях [10, 41] данный инструмент называют Failure Mode Effect and Criticality Analysis (FMECA), что обычно переводится как «Анализ форм, последствий и критичности отказов».
Поясним это на конкретном примере [10, 41]. Объектом исследования [10, 41] служит кардиостимулятор, который имеет в своей конструкции определенный транзистор, посредством которого сначала усиливаются, а затем в тело пациента подаются электрические импульсы, стимулирующие и задающие ритм работы сердца. Кардиостимулятор хирургическим путем имплантируется в грудную клетку. FMEA- и FMECA-методологии не рассматривают непосредственные механизмы возможных отказов транзистора, а принимают во внимание только возможные формы отказов, т. е. возникающие при этом симптомы (проявления) отказов.
Механизмы отказа транзистора могут быть связаны, например [10, 41]:
с отрывом проводника;
с попаданием влаги внутрь кардиостимулятора;
с локальным перегревом транзистора;
со старением транзистора и т. п.
Однако независимо от механизма отказа возможны только три формы отказа транзистора, а именно [10,41]:
обрыв цепи;
короткое замыкание;
снижение коэффициента усиления.
В задачу FMECA-методологии входит выяснение последствий и критичности потенциальной опасности каждой из этих трех возможных форм отказа транзистора, в частности [10,41]:
третья форма отказа, связанная с изменением частоты и амплитуды им пульсов (из-за изменения коэффициента усиления), может ухудшить со стояние пациента и потребовать дополнительного хирургического вмешательства для замены кардиостимулятора;
первая и вторая формы отказов (обрыв цепи или короткое замыкание) могут иметь фатальные (катастрофические) последствия.
В результате анализа форм и последствий отказов может возникнуть необходимость в перепроектировании продукции или изделия с целью повышения надежности, например, за счет включения в конструкцию кардиостимулятора дублирующего транзистора
* * *
Надеемся, что вы получили достаточное представление о содержании и порядке применения FMEA-методологии. При необходимости, вам следует внимательно изучить рекомендации стандарта [57] по осуществлению анализа форм и последствий отказов. Задание N° 5.1.
Рассмотрите работу будильника с точки зрения FМЕА-методологии. Составьте список возможных форм отказов, определите их последствия и критичность [10,41]. Дайте ответы на вопросы [10,41]:
Будут ли одни формы отказов более критичны, чем другие?
Что вы можете предпринять дня предотвращения критических последствий различных форм отказов будильника?