术语词典

严重度 S

Severity

FMEA 中评估失效模式影响严重程度的指标，1-10 分。1=无影响，10=涉及安全或法规违规的最高严重度。

💬 相关讨论 →

FMEA FMEA

Failure Mode and Effects Analysis

失效模式与影响分析，一种系统化的预防性分析方法，用于识别产品或过程中潜在的失效模式，评估其影响严重度、发生频度和可探测度，并优先采取改进措施。分为 DFMEA（设计 FMEA）和 PFMEA（过程 FMEA）。

💬 相关讨论 →

RPN RPN

Risk Priority Number

风险优先数，FMEA 中用于量化风险的综合指标。公式：RPN = 严重度(S) × 发生度(O) × 探测度(D)。取值范围 1-1000，数值越高风险越大。传统 FMEA 使用 RPN 排序。

💬 相关讨论 →

汽车安全完整性等级 ASIL

Automotive Safety Integrity Level

ISO 26262 用于量化功能安全要求等级的分级体系，由严重度（S0–S3）、暴露率（E0–E4）、可控性（C0–C3）三个维度组合查表确定。结果为 QM（仅需质量管理，无额外安全要求）与 ASIL A/B/C/D 五档，D 最严。等级越高，对开发流程、验证方法、硬件失效率指标（PMHF）、诊断覆盖率的要求越严苛。ASIL 分解可把一个高等级需求拆成两个低等级需求分别实现，但须满足独立性要求。制动、转向、动力等核心安全功能通常定为 ASIL D。

💬 相关讨论 →

产品安全特性 Safety Characteristic

Product Safety Characteristic

失效后可能导致人身伤害、火灾或法规不合规的产品特性，是特殊特性中最严格的一档。与「关键特性（KPC）」的区别：KPC 影响功能与顾客满意，产品安全特性影响人身安全与法律后果，两者在控制强度上不同（产品安全特性通常要求 100% 检验、防错、全流程追溯与安全库存隔离）。标识与传递：在图纸与技术规范上用专用符号标注（各主机厂符号不同，如通用用倒三角、大众用特殊符号），并贯穿 PFMEA（严重度通常 9-10）、控制计划、作业指导书、检验指导书、包装标识。管控要点：不允许返工返修未经批准、不允许让步接收、不合格品必须物理隔离并有明确处置记录、批次追溯须能精确到单件（若顾客要求）、过程变更须重新批准。IATF 16949 条款 8.5.1.1 与 4.4.1.2 均对产品安全相关的过程控制提出额外要求。

💬 相关讨论 →

故障树分析 FTA

Fault Tree Analysis

从一确定的顶事件（如「制动失效」「电池起火」）出发，自上而下用逻辑门（与门 AND、或门 OR、表决门）逐层分解其发生原因，直到基本事件（元器件失效、人为差错、环境因素）的分析方法。与 FMEA 的分工：FMEA 自下而上（从零件/工序推到影响），穷举但容易漏掉组合失效；FTA 自上而下（从后果追到原因），聚焦但能捕捉「两个独立失效同时发生才出事」的组合场景。安全相关件（制动、转向、气囊、高压）通常两者都做，FTA 的顶事件常直接取自 FMEA 中严重度 9-10 的失效影响。定量分析：给每个基本事件赋失效率（来自可靠性预计、现场数据或供应商数据），按逻辑门计算顶事件发生概率，识别关键路径（割集 / 最小割集）—— 由此判断「降低哪个基本事件的失效率最有效」。标准依据：IEC 61025；汽车功能安全 ISO 26262 中的「安全分析」要求 FTA 或等同方法，用于验证随机硬件失效指标（SPFM/LFM）。

💬 相关讨论 →

关键特性 KPC

Key Product Characteristic

对产品功能、性能、寿命或顾客满意度有显著影响的特性，是特殊特性体系中的一档（不同顾客术语不同：通用用 KPC/KCC，福特用 CC/SC，大众用特殊特性符号，日系用「重要特性」）。分级通常为：安全/法规特性（最高，失效可致人身伤害）→ 关键特性 KPC（影响主要功能）→ 重要特性（影响次要功能或顾客感知）→ 一般特性。标识与传递：图纸标注 → PFMEA（严重度 9-10 对应安全，7-8 对应关键）→ 控制计划（须有对应的控制方法与抽样频次）→ 作业与检验指导书（须有具体的检验方法与判定标准）→ 包装与标识（必要时）。控制强度按级别递进：一般特性可抽检，KPC 通常要求 100% 检验或防错，安全特性要求 100% 检验 + 防错 + 全流程追溯 + 不合格品隔离。与「特殊特性 SC/CC」的关系：SC/CC 是术语层面的统称（Special Characteristic），KPC 是其中偏产品侧的具体分类；实务中常混用，但文件里必须与顾客的定义对齐 —— 用错符号会被审核判为「特殊特性识别不一致」。

💬 相关讨论 →

供应商升级机制 Escalation Ladder

Supplier Escalation Ladder

按问题严重度与重复次数逐级加严的处置阶梯，常见形态是：口头提醒 → 书面 SCAR → 受控发运 / 质量墙 → 专项二方审核 → 暂停新业务 → 限期整改（SIP）→ 淘汰。设计的要点是每一级都有明确的触发条件与退出条件，且升级不由个案裁量 —— 否则会退化成「关系好的供应商永远停在第一级」。触发条件通常写三类：单次严重事件（涉安全、法规、停线）、同问题重复次数、连续评分低于阈值。它和分级的关系：分级是「定期体检的结果」，升级机制是「出问题时的处置路径」，两条线并行 —— 一个 A 级供应商发生安全特性失效，照样要立刻走到受控发运这一级，不能因为总分高就先等等看。

💬 相关讨论 →