河南FMEDA科学决策

灯灭了是功能丧失，只有一盏灯亮，有一盏灯不亮，那是部分功能，性能损失。灯点亮200小时后，亮度下降，那是功能退化，灯太亮，那是过度功能，超出预期。灯在点亮时发热，发热是不期望的要求，那是非预期的功能，安全气囊在20ms内点爆，那是功能延迟。机油泵的泄压阀的功能：当油压大于9Bar时，泄压至油压小于2Bar，泄压时间小于20ms。功能丧失，如：在油压大于9Bar时，无法泄压；部分功能，如：在油压大于9Bar时，泄压后的油压大于2Bar；功能退化，如：无（由于功能中没有涉及到可靠性的要求）。FMEDA需要对元器件的失效模式和影响进行分类和评估。河南FMEDA科学决策

大多数部件有多种失效模式，这些失效模式或重要或不重要，重要性取决于在特定的设计中怎样地使用它们。比如一个电阻在开路和短路失效时，失效模式包括了它的值从原始量的一半到两倍的变化。如果这个电阻用于一个模拟电路的一部分，监视一个特定电压或者电流的等级，这个漂移的失效模式会直接导致测量的明显错误，并且看上去是非常的危险。如果同样的电阻串联到一个晶体管的基极，驱动一个继电器的线圈。即使电阻值漂移超过这个相对宽的范围，产品也能连续工作，并且产生输出状态。河南FMEDA科学决策FMEDA需要以合规和安全为前提，以降低风险和提高效率为目标。

探测度(发现率)是指在缺陷发生时被发现的概率。也分为1(很可能)(不可能)5级。其风险顺序数(RPN)是产品严重度、频度和探测度的乘积。假如严重度为S，频度为O，探测度为D，则RPN=(S)×(O)×(D)。该值从1(无其风)-1000(高其风险)。对于高严重度、高RPN值的缺陷需优先采取排除措施。建议的措施通常把其风险顺序数的组成部分作为寻找措施的一个依据。但对于对用户严重影响的缺陷，则应通过改进产品或过程，而不是通过大量的检验。若频度很高则应通过改进产品或过程，若一个缺陷很难发现也即探测度低，则既要改进检验措施，也要减小缺陷发生频度。

ISA-84.01还开创了“安全生命周期”的概念，这是一个系统的设计过程，从概念过程设计开始，到SIS退役结束。安全生命周期图的简化版本如图1-2所示。ISA-84.01-1996标准已被更新的ANSI/ISA-84.00.01-2004（IEC61511Mod）[6]所取代。该标准几乎与全球使用的IEC61511[7]标准逐字逐句地相同，除了为涵盖现有安装而添加的条款。该标准是涵盖各行各业的国际功能安全标准系列的一部分。整个系列标准基于IEC61508[8]标准，该标准是非行业特定的，可用作整个系列的参考或“伞状”标准。许多人认为这一系列标准对可靠性工程领域的影响超过任何其他标准。FMEDA需要考虑元器件的失效模式和影响的后果和影响等因素。

PFMEA使用者“过程功能/要求”：是指被分析的过程或工艺。该过程或工艺可以是技术过程，如焊接、产品设计、软件代码编写等，也可以是管理过程，如计划编制、设计评审等。尽可能简单地说明该工艺过程或工序的目的，如果工艺过程包括许多具有不同失效模式的工序，那么可以把这些工序或要求作为单独过程列出；PFMEA“潜在的失效模式”：是指过程可能发生的不满足过程要求或设计意图的形式或问题点，是对某具体工序不符合要求的描述。它可能是引起下一道工序的潜在失效模式，也可能是上一道工序失效模式的后果。典型的失效模式包括断裂、变形、安装调试不当等；FMEDA需要建立有效的沟通和合作机制，促进团队协作和知识共享。河南FMEDA科学决策

FMEDA需要以安全管理和保障为基础，以保障用户和员工的安全为目标。河南FMEDA科学决策

几十年来，安全性和可靠性一直是自动控制系统设计的基本参数。人们清楚地认识到，安全可靠的系统具有许多效益。经济效益包括更少的生产损失、更高质量的产品、更低的维护成本和更低的其风险成本。其他效益包括法规遵从性、安排维护的能力以及许多其他效益，包括让人对产品质量感到放心满意。鉴于安全性和可靠性的重要性，如何实现它们？它们是如何衡量的？近几十年来，可靠性工程科学取得了相当大的进步。该科学提供了许多用于实现高可靠性和高安全性的基本概念。这些概念包括强度高的设计、容错设计、在线故障诊断和高共因强度。所有这些重要的概念将在本书后面的章节中发展。当这些概念被实际理解和使用时，可以产生巨大的效益。河南FMEDA科学决策