Анализ видов и последствий отказов

Анализ видов и последствий отказов (АВПО; англ. Failure Mode and Effects Analysis, FMEA) — это инженерная методика, применяемая для идентификации потенциальных дефектов (отказов) продукции, процесса или системы, оценки их причин и последствий, а также для разработки предупреждающих мероприятий. АВПО относится к превентивным методам управления качеством и надёжностью, направленным на выявление рисков на этапе проектирования или планирования, до возникновения реальных проблем. Метод систематизирует знания о возможных отказах, их тяжести и вероятности, позволяя ранжировать риски и определять приоритеты для улучшений.

История возникновения и развития

Методология АВПО была впервые формализована в США в 1949 году в рамках военного стандарта MIL-P-1629 «Procedures for Performing a Failure Mode, Effects and Criticality Analysis» (FMECA). Изначально она разрабатывалась для анализа надёжности военной техники, в первую очередь авиационных и ракетных систем. В 1960-х годах методика была адаптирована Национальным управлением по аэронавтике и исследованию космического пространства (NASA) для программы «Аполлон», где требовалась высокая степень безотказности. В 1970-х годах АВПО начали внедрять в автомобильной промышленности, в частности компания Ford Motor Company, которая использовала её для предотвращения отказов в конструкции автомобилей. В 1980-х годах метод стал обязательным требованием в стандартах качества автомобильной отрасли (QS-9000, затем IATF 16949). В 1990-х годах АВПО распространилась на электронику, медицинское оборудование, атомную энергетику и пищевую промышленность. В России метод регламентируется рядом стандартов, в том числе ГОСТ Р 51901.12-2007 (Менеджмент риска. Метод анализа видов и последствий отказов) и ГОСТ 27.310-95 (Надёжность в технике. Анализ видов, последствий и критичности отказов).

Основные понятия и терминология

В рамках АВПО используются следующие ключевые термины:

• Отказ (дефект) — потеря способности объекта выполнять требуемую функцию. В контексте АВПО рассматривается как потенциальное несоответствие.
• Вид отказа — конкретное проявление неисправности (например, «трещина в сварном шве», «разрыв электрической цепи»).
• Причина отказа — исходное событие или условие, которое приводит к возникновению отказа (например, «перегрузка по току», «нарушение технологии сварки»).
• Последствие отказа — влияние отказа на выполнение функций системы, безопасность, окружающую среду или потребителя (например, «потеря герметичности», «возгорание»).
• Критичность — комбинированная оценка, учитывающая тяжесть последствий, вероятность возникновения и вероятность обнаружения отказа.

Классификация видов АВПО

В зависимости от объекта анализа выделяют несколько типов АВПО:

По стадии жизненного цикла

• АВПО конструкции (Design FMEA, DFMEA) — анализ потенциальных отказов, связанных с проектом изделия. Проводится на этапе разработки для выявления дефектов, вызванных ошибками в геометрии, выборе материалов, расчётах прочности и т.д.
• АВПО процесса (Process FMEA, PFMEA) — анализ отказов, возникающих в ходе производственного или сборочного процесса. Рассматривает такие факторы, как нестабильность оборудования, ошибки оператора, несоответствие параметров режима.
• АВПО системы (System FMEA, SFMEA) — анализ взаимодействия подсистем и компонентов, а также внешних воздействий. Применяется для сложных систем, где отказы могут быть следствием функциональных зависимостей.
• АВПО программного обеспечения (Software FMEA) — адаптация метода для анализа ошибок в коде, алгоритмах и интерфейсах программных продуктов.

По степени детализации

• Анализ видов и последствий отказов (FMEA) — базовый метод, оценивающий последствия и причины без расчёта критичности.
• Анализ видов, последствий и критичности отказов (FMECA) — расширенная версия, включающая количественную оценку критичности (обычно через приоритетное число риска).

Методология проведения АВПО

Процесс анализа состоит из нескольких последовательных этапов, выполняемых междисциплинарной командой экспертов (конструкторы, технологи, специалисты по качеству, эксплуатации и безопасности).

1. Определение границ и целей анализа

Формируется объект анализа (изделие, процесс, система), уточняются его функции, границы применения и критерии отказа. Составляется структурная схема или блок-диаграмма.

2. Идентификация потенциальных видов отказов

Для каждого элемента или операции перечисляются все возможные способы, при которых он может перестать выполнять свою функцию. Используются методы «мозгового штурма», контрольные списки, анализ исторических данных по аналогичным изделиям.

3. Определение последствий и причин

Для каждого вида отказа описывается его непосредственное влияние на систему (локальное) и на конечного пользователя (конечное). Затем выявляются возможные причины — от проектных ошибок до внешних факторов.

4. Оценка рисков

Каждому виду отказа присваиваются три числовые оценки по шкале от 1 до 10 (реже от 1 до 5):

• Тяжесть (Severity, S) — степень серьёзности последствий для безопасности, функциональности или соответствия требованиям. 10 — катастрофические последствия (гибель людей, полное разрушение), 1 — незначительные.
• Вероятность возникновения (Occurrence, O) — частота или вероятность появления данной причины отказа. 10 — очень высокая (почти неизбежно), 1 — крайне низкая.
• Вероятность обнаружения (Detection, D) — способность существующих методов контроля выявить причину или вид отказа до того, как он достигнет потребителя. 10 — практически невозможно обнаружить, 1 — гарантированное обнаружение.

На основе этих оценок вычисляется приоритетное число риска (ПЧР; англ. Risk Priority Number, RPN):

\[ \text{ПЧР} = S \times O \times D \]

ПЧР может принимать значения от 1 до 1000. Чем выше число, тем выше приоритет для принятия корректирующих мер.

5. Разработка корректирующих мероприятий

Для видов отказа с высоким ПЧР (обычно выше установленного порога, например, 100–200) разрабатываются действия по снижению риска: изменение конструкции, введение дополнительных проверок, улучшение материалов, обучение персонала. После внедрения мероприятий проводится повторная оценка (пересчёт ПЧР).

6. Документирование и мониторинг

Результаты анализа оформляются в виде таблицы (FMEA-лист), которая содержит все поля: функция, вид отказа, последствия, причины, текущие меры контроля, оценки S, O, D, ПЧР, рекомендованные действия, ответственные, сроки и статус выполнения. АВПО является живым документом и обновляется при изменении конструкции или процесса.

Применение в различных отраслях

• Автомобильная промышленность: обязательное требование стандарта IATF 16949. АВПО применяется при проектировании двигателей, трансмиссий, тормозных систем, кузовных деталей. Например, анализ отказов подушек безопасности позволяет предотвратить несрабатывание или ложное срабатывание.
• Авиакосмическая отрасль: используется для анализа систем управления полётом, гидравлики, топливной системы. В NASA метод FMECA применяется для оценки рисков космических аппаратов и ракет-носителей.
• Медицинское оборудование: стандарты ISO 13485 и IEC 62366 требуют проведения АВПО для кардиостимуляторов, аппаратов ИВЛ, диагностических приборов. Анализ позволяет выявить риски для пациента, такие как поражение электрическим током или неправильная дозировка лекарства.
• Энергетика: на атомных электростанциях АВПО используется для анализа систем безопасности (аварийная защита, системы охлаждения). В ветроэнергетике — для оценки отказов лопастей, генераторов и редукторов.
• Пищевая промышленность: метод адаптирован для анализа рисков в рамках системы ХАССП (HACCP). Рассматриваются отказы, приводящие к загрязнению продукта (микробиологическому, химическому, физическому).

Ограничения и критика

Несмотря на широкое распространение, метод АВПО имеет ряд недостатков:

• Субъективность оценок: числовые значения S, O, D зависят от опыта и мнения членов команды, что может приводить к разбросу результатов. Разные группы экспертов могут дать разные ПЧР для одного и того же отказа.
• Фокус на единичных отказах: метод плохо приспособлен для анализа комбинаций отказов (каскадных или одновременных), которые могут возникать в сложных системах. Для этого требуется дополнительный анализ деревьев отказов (FTA).
• Игнорирование вероятности обнаружения: в некоторых версиях (например, в FMECA) оценка D может быть неадекватной, если контроль не способен выявить скрытый дефект.
• Трудоёмкость: для крупных систем с тысячами элементов проведение полного АВПО требует значительных временных и человеческих ресурсов.
• Статичность: метод не учитывает изменение рисков во времени (например, износ деталей) и требует регулярного обновления.

Интересные факты

• В 1970-х годах компания Ford Motor Company, внедрив АВПО, сократила количество отказов в трансмиссиях на 30% в течение двух лет.
• В стандарте MIL-STD-1629A (1980) впервые была введена шкала критичности, разделяющая отказы на четыре класса: от I (катастрофический) до IV (незначительный).
• В 2019 году Международная организация по стандартизации (ISO) выпустила стандарт ISO 26262 для автомобильной функциональной безопасности, который предписывает использование АВПО для оценки рисков электронных систем управления.
• В некоторых отраслях (например, в фармацевтике) АВПО используется не только для технических отказов, но и для анализа ошибок персонала (Human Error FMEA).

Источники

• ГОСТ Р 51901.12-2007 (МЭК 60812:2006) «Менеджмент риска. Метод анализа видов и последствий отказов».
• ГОСТ 27.310-95 «Надёжность в технике. Анализ видов, последствий и критичности отказов».
• MIL-STD-1629A «Procedures for Performing a Failure Mode, Effects and Criticality Analysis» (1980).
• IATF 16949:2016 «Quality management system requirements for automotive production and relevant service parts organizations».
• IEC 60812:2018 «Failure modes and effects analysis (FMEA and FMECA)».
• Stamatis D. H. «Failure Mode and Effect Analysis: FMEA from Theory to Execution». — ASQ Quality Press, 2003.