4、故障模式与影响分析（FMEA）

FMEA，全称是Failure Mode and Effects Analysis。说白了，就是在一款产品还没量产之前，我们先把所有可能出问题的地方列出来，然后评估一下每个问题有多严重、多容易发生、多难被发现。最后算出一个风险优先级数，也就是RPN，来决定先修哪个坑。

我在医疗设备行业干了十几年，可以负责任地告诉你：FMEA不是做给审核员看的，是救命的。内窥镜这种进入人体的设备，一旦出故障，轻则误诊，重则造成组织损伤甚至感染。所以，FMEA必须扎扎实实做。

4.1 FMEA方法论：从“事后救火”到“事前预防”

FMEA的底层逻辑其实很简单——问自己三个问题：

• 什么东西会坏？（故障模式）
• 坏了会怎样？（影响分析）
• 我们能不能提前发现或避免？（控制措施）

我个人习惯把FMEA分成两类：设计FMEA（DFMEA）和过程FMEA（PFMEA）。对于内窥镜系统，DFMEA关注的是电路设计、光学设计、机械结构这些“产品本身”的缺陷；PFMEA关注的是生产装配、焊接、消毒灭菌这些“制造过程”的缺陷。

你想想看，如果一根内窥镜的弯曲部钢丝在手术中断了，这属于设计问题还是工艺问题？都有可能。所以，我建议DFMEA和PFMEA要联动做，不能各搞各的。

4.2 内窥镜系统FMEA实施步骤

下面我按实际操作的顺序，把步骤拆开讲。每一步我都会带一句我在项目中踩过的坑。

步骤一：定义系统边界与功能

先画一张系统框图。把内窥镜拆成几个子系统：插入部、弯曲部、手柄、光源接口、图像处理单元、电气连接。每个子系统再列出它的核心功能。比如弯曲部的功能是“在操作者控制下实现0°~210°的弯曲”。

嗯，这里要注意：功能描述一定要可量化。别写“弯曲部能弯”，要写“弯曲角度≥210°，重复定位精度±2°”。

步骤二：识别故障模式

针对每个功能，问自己：“如果这个功能失效了，会是什么样子？”

举个例子，对于“图像传感器采集图像”这个功能，可能的故障模式有：

• 无图像输出（黑屏）
• 图像有固定条纹噪声
• 图像闪烁或抖动
• 色彩失真
• 图像延迟超过100ms

我曾经在一个项目中，漏掉了“图像延迟”这个故障模式。结果临床医生反馈说操作有滞后感，差点导致手术事故。从那以后，我要求所有FMEA必须包含“性能退化类”故障模式，不只是“完全失效”。

步骤三：分析故障影响

这一步要分三个层次：局部影响、系统影响、最终影响。

故障模式	局部影响	系统影响	最终影响
弯曲钢丝断裂	弯曲部无法响应操作	内窥镜无法到达目标位置	检查/手术失败，可能损伤组织
LED光源过热	光源模块温度超标	图像亮度下降或自动关机	手术中断，需重新插管
CCD信号线接触不良	图像间歇性花屏	医生无法稳定观察	误诊风险增加

步骤四：评估风险优先级数（RPN）

RPN = 严重度(S) × 发生频度(O) × 探测度(D)。每个维度打分1~10分。

• 严重度(S)：故障对患者或操作者的伤害程度。1分是无影响，10分是可能导致死亡。
• 发生频度(O)：故障发生的概率。1分是几乎不可能，10分是每批次都发生。
• 探测度(D)：故障在出厂前被发现的难度。1分是肯定能发现，10分是几乎无法发现。

步骤五：制定改进措施并验证

针对高RPN项，制定具体的改进措施。比如：

• 针对“弯曲钢丝断裂”：增加钢丝疲劳测试，设计冗余钢丝结构。
• 针对“LED过热”：增加温度传感器和主动散热，软件加入过温保护逻辑。
• 针对“信号线接触不良”：改用焊接代替压接，增加100%导通测试工位。

改进后，重新评估RPN。如果新的RPN仍然高于可接受阈值（比如100分），那就得继续改，直到降到阈值以下。

4.3 RPN评估与改进：实战中的“潜规则”

RPN这个东西，理论上很完美，但实际用起来有几个坑。我跟你分享一下我的体会。

第一，打分标准要统一。同一个故障，设计工程师可能觉得严重度是8分，临床医生可能觉得是10分。怎么办？我建议在FMEA启动会上，先花半小时把打分标准对齐。最好做一个打分对照表，比如：

分数	严重度(S)描述	发生频度(O)描述	探测度(D)描述
9-10	可能导致死亡或永久性损伤	每100次操作发生≥1次	无有效检测手段
7-8	可能导致可逆性损伤或延长住院	每1000次操作发生1次	需破坏性检测才能发现
5-6	导致检查/手术失败但无伤害	每10000次操作发生1次	需专用设备检测
3-4	导致操作不便或效率降低	每100000次操作发生1次	常规目检可发现
1-2	无影响或轻微不便	几乎不可能发生	100%自动检测可发现

第二，RPN不是唯一的决策依据。我个人的做法是：先按RPN排序，然后手动把S≥9的项目全部标红，不管RPN是多少，必须优先处理。这叫“一票否决制”。

第三，改进措施要可验证。别写“加强质量控制”这种空话。要写“增加弯曲钢丝疲劳测试，循环次数≥5000次，测试后无断裂”。这样后续审核时，才能拿出数据证明措施有效。

4.4 小结：FMEA不是终点，是起点

FMEA做完之后，千万别把它锁进柜子里。我建议：

• 每个季度回顾一次FMEA，看看有没有新的故障模式出现。
• 每次收到客诉或不良报告，第一时间更新FMEA。
• 把FMEA中的高风险项，转化为设计输入或测试用例。

说白了，FMEA就是一本“故障预防手册”。你花在FMEA上的每一分钟，都是在为患者的安全和产品的可靠性投资。这笔账，怎么算都划算。