FMEA (failure mode and effects analysis — phân tích dạng sai hỏng và tác động) là phương pháp có cấu trúc để liệt kê trước mọi cách một sản phẩm hoặc quy trình có thể hỏng, đánh giá hậu quả, và hành động phòng ngừa trước khi lỗi xảy ra. Nếu phân tích nguyên nhân gốc rễ là nhìn lại sau sự cố, thì FMEA là nhìn trước.
Mỗi dạng sai hỏng được chấm ba thang: mức độ nghiêm trọng của tác động (S), khả năng xảy ra của nguyên nhân (O) và khả năng phát hiện trước khi tới khách hàng (D). Cách cũ nhân ba số thành RPN; sổ tay AIAG–VDA 2019 thay bằng bảng ưu tiên hành động (AP). Bài này giải thích hai loại FMEA chính, bảy bước thực hiện, cách chấm, và vì sao RPN dễ đánh lừa.
Nguồn gốc và các loại FMEA
FMEA bắt nguồn từ quân đội Hoa Kỳ: quy trình quân sự MIL-P-1629 năm 1949 mô tả cách phân tích tác động của sai hỏng thiết bị. Thập niên 1960, NASA dùng phương pháp này trong chương trình Apollo; sau đó ngành hàng không, hạt nhân, rồi ô tô từ thập niên 1970 áp dụng rộng rãi. Ngày nay FMEA là yêu cầu gần như bắt buộc với nhà cung cấp linh kiện ô tô, và phổ biến trong thiết bị y tế (ISO 14971 về quản lý rủi ro thiết bị y tế dùng FMEA như một kỹ thuật), điện tử, hàng không và cả dịch vụ y tế.
Hai loại chính là DFMEA (FMEA thiết kế) và PFMEA (FMEA quá trình). DFMEA hỏi sản phẩm có thể không thực hiện đúng chức năng vì thiết kế như thế nào: vật liệu không chịu nhiệt, dung sai lắp ghép quá chặt, phần mềm không xử lý trường hợp biên. PFMEA hỏi quá trình sản xuất hoặc dịch vụ có thể tạo ra sản phẩm không đạt như thế nào: thiếu chi tiết, lắp ngược, siết sai lực, nhập sai dữ liệu khách hàng. Hai loại nối với nhau: đặc tính quan trọng xác định trong DFMEA trở thành đối tượng kiểm soát trong PFMEA và kế hoạch kiểm soát.
Ngoài ra có FMECA (thêm phân tích mức độ tới hạn, phổ biến trong quốc phòng và hàng không), FMEA hệ thống, và bổ sung FMEA giám sát và phản ứng hệ thống (FMEA-MSR) trong sổ tay 2019 cho các hệ thống có chẩn đoán trong khi vận hành như xe hơi hiện đại. Với phần lớn doanh nghiệp sản xuất và dịch vụ, PFMEA là nơi bắt đầu hợp lý nhất.
Bảy bước theo sổ tay AIAG–VDA
Năm 2019, Nhóm Hành động Công nghiệp Ô tô Bắc Mỹ (AIAG) và Hiệp hội Công nghiệp Ô tô Đức (VDA) ban hành sổ tay FMEA chung, thống nhất hai trường phái trước đó. Cấu trúc bảy bước của sổ tay này áp dụng tốt cả ngoài ngành ô tô.
- Lập kế hoạch và chuẩn bị. Xác định phạm vi (sản phẩm, quá trình nào, ranh giới ở đâu), mục tiêu, thời hạn, thành viên nhóm. Nhóm phải liên chức năng: thiết kế, sản xuất, chất lượng, bảo trì, và người vận hành trực tiếp.
- Phân tích cấu trúc. Chia đối tượng thành các phần tử: với PFMEA là các công đoạn, và trong mỗi công đoạn là các yếu tố 4M (người, máy, vật liệu, môi trường). Sơ đồ quy trình là đầu vào bắt buộc.
- Phân tích chức năng. Mỗi phần tử phải làm gì, với yêu cầu cụ thể đo được. “Siết ốc” chưa đủ; “siết bốn ốc M6 đạt lực 10±1 N·m” mới đủ để biết thế nào là hỏng.
- Phân tích sai hỏng. Với mỗi chức năng, liệt kê dạng sai hỏng (không làm, làm thiếu, làm quá, làm sai lúc), tác động lên khách hàng và các công đoạn sau, và nguyên nhân. Chuỗi tác động – dạng sai hỏng – nguyên nhân phải liên kết logic.
- Phân tích rủi ro. Ghi các biện pháp phòng ngừa và phát hiện hiện có, chấm S, O, D, xác định mức ưu tiên hành động.
- Tối ưu hoá. Đề xuất hành động, giao người và thời hạn, sau khi thực hiện thì chấm lại để xác nhận rủi ro giảm.
- Lập hồ sơ kết quả. Tổng hợp, truyền đạt cho quản lý và khách hàng nếu cần, và chuyển các biện pháp kiểm soát vào kế hoạch kiểm soát, hướng dẫn công việc.
Cách chấm S, O, D
Ba thang đều từ 1 đến 10, nhưng ý nghĩa từng thang khác nhau và chiều “tốt” không giống nhau. Bảng dưới tóm tắt logic chung; mỗi doanh nghiệp nên có bảng tiêu chí chi tiết riêng, ví dụ cụ thể theo sản phẩm của mình, để nhóm chấm nhất quán.
| Thang | Đo cái gì | Điểm cao nghĩa là | Lưu ý khi chấm |
|---|---|---|---|
| S — Mức độ nghiêm trọng | Hậu quả nặng nhất của tác động lên khách hàng hoặc người vận hành | 9–10: ảnh hưởng an toàn hoặc vi phạm quy định pháp luật | Chấm theo tác động, không theo nguyên nhân; chỉ giảm được bằng thay đổi thiết kế |
| O — Khả năng xảy ra | Tần suất nguyên nhân xảy ra khi có biện pháp phòng ngừa hiện tại | Nguyên nhân xảy ra thường xuyên, phòng ngừa yếu | Dựa trên dữ liệu lịch sử hoặc quá trình tương tự khi có |
| D — Khả năng phát hiện | Mức hiệu quả của biện pháp phát hiện trước khi sản phẩm rời công đoạn hoặc tới khách | Khó phát hiện: không kiểm hoặc chỉ kiểm bằng mắt ngẫu nhiên | Điểm thấp là tốt; phát hiện tự động 100% có điểm thấp nhất |
Lỗi chấm phổ biến nhất là cho điểm D thấp vì “có công đoạn kiểm tra cuối”, trong khi kiểm tra bằng mắt có độ tin cậy hạn chế, nhất là với lỗi hiếm. Lỗi thứ hai là chấm O theo cảm tính “chưa thấy bao giờ” cho quá trình mới. Lỗi thứ ba là nhóm hạ điểm để danh sách hành động ngắn lại; điều này khó phát hiện nếu không có người phản biện độc lập xem lại.
RPN và vì sao nó dễ đánh lừa
Cách truyền thống tính chỉ số ưu tiên rủi ro RPN = S × O × D, giá trị từ 1 đến 1.000, rồi xử lý các dạng sai hỏng có RPN cao nhất hoặc vượt ngưỡng (nhiều nơi dùng ngưỡng 100 hoặc 120). Cách này đơn giản và đã dùng hàng chục năm, nhưng có những khiếm khuyết toán học và thực hành đã được giới chuyên môn chỉ ra từ lâu.
Thứ nhất, RPN bằng nhau nhưng rủi ro khác hẳn. Ví dụ giả định: dạng sai hỏng A có S=10, O=2, D=3, RPN=60; dạng B có S=3, O=5, D=4, RPN=60. A có thể gây thương tích dù hiếm, B chỉ gây phiền toái thẩm mỹ. Đối xử như nhau là sai. Tệ hơn, nếu dùng ngưỡng 100, cả hai đều không được xử lý.
Thứ hai, thang đo là thứ bậc, không phải tỷ lệ. Điểm O=6 không có nghĩa là “gấp đôi” O=3; khoảng cách giữa các bậc không đều. Nhân các số thứ bậc với nhau về mặt đo lường là phép toán không có nghĩa chặt chẽ.
Thứ ba, RPN phân bố rất không đều. Tích của ba số nguyên từ 1 đến 10 chỉ cho ra 120 giá trị khác nhau trong khoảng 1–1.000, tập trung dày ở vùng thấp. Nhích một điểm ở một thang có thể làm RPN nhảy vọt hoặc gần như không đổi tuỳ vị trí.
Thứ tư, ngưỡng tạo động cơ sai. Khi hành động chỉ bắt buộc với RPN trên ngưỡng, nhóm có động cơ chấm thấp xuống dưới ngưỡng. Nhiều khách hàng ô tô từng yêu cầu hành động với mọi S ≥ 9 bất kể RPN để chặn lỗ hổng này.
Bảng ưu tiên hành động (AP) thay cho RPN
Nguyên lý. Sổ tay AIAG–VDA 2019 bỏ RPN, thay bằng bảng tra Action Priority: mỗi tổ hợp S–O–D được xếp vào một trong ba mức Cao, Trung bình, Thấp. Bảng được thiết kế để ưu tiên S trước, rồi O, rồi D, phản ánh logic rằng phòng ngừa nguyên nhân tốt hơn phát hiện lỗi, và hậu quả nghiêm trọng phải được xử lý dù hiếm.
Mức Cao. Nhóm phải xác định hành động để cải thiện phòng ngừa hoặc phát hiện, hoặc giải thích bằng văn bản vì sao biện pháp hiện tại đã đủ. Phần lớn tổ hợp có S từ 9 trở lên mà O không rất thấp rơi vào mức này.
Mức Trung bình. Nên xác định hành động; nếu không, phải ghi lý do. Mức Thấp thì có thể hành động nếu hợp lý nhưng không bắt buộc.
Thứ tự ưu tiên của hành động. Hướng đúng là: giảm S bằng thay đổi thiết kế, sau đó giảm O bằng biện pháp phòng ngừa như chống sai lỗi, thông số khoá cứng, bảo trì định kỳ, và cuối cùng mới tăng phát hiện. Thêm một bước kiểm tra bằng mắt là hành động yếu nhất và tạo thêm chi phí lâu dài.
Áp dụng ngoài ô tô. Doanh nghiệp không thuộc chuỗi ô tô vẫn có thể dùng bảng AP hoặc tự xây ma trận ưu tiên tương tự. Điều quan trọng là bỏ thói quen xếp hạng theo một con số nhân và luôn nhìn S riêng.
Làm FMEA sao cho không thành thủ tục giấy tờ
Nhiều doanh nghiệp có FMEA dày hàng trăm dòng nhưng không ai mở ra sau khi khách hàng duyệt. Các nguyên tắc sau giúp FMEA trở thành công cụ sống.
- Làm sớm. FMEA có giá trị nhất khi thiết kế và quy trình còn thay đổi được rẻ. FMEA viết sau khi đã sản xuất hàng loạt chủ yếu ghi lại hiện trạng.
- Có người vận hành trong nhóm. Người đứng máy biết những cách hỏng mà kỹ sư không tưởng tượng ra.
- Dùng FMEA gốc (họ sản phẩm). Xây một FMEA nền cho các quá trình chung, mỗi sản phẩm mới chỉ bổ sung phần khác biệt. Tránh mỗi dự án chép lại từ đầu với chất lượng khác nhau.
- Nối với dữ liệu thật. Mỗi khiếu nại, lỗi nội bộ, sự cố phải được đối chiếu với FMEA: dạng sai hỏng này đã có chưa, điểm O và D có đúng không. Nếu lỗi xảy ra mà FMEA không có dòng nào, FMEA đã thiếu.
- Liên kết với kế hoạch kiểm soát và SOP. Mỗi biện pháp kiểm soát trong FMEA phải xuất hiện trong kế hoạch kiểm soát và hướng dẫn công việc; nếu không, nó chỉ tồn tại trên giấy.
- Giới hạn phạm vi mỗi buổi. Buổi làm FMEA dài cả ngày cho cả dây chuyền làm nhóm mệt và chấm qua loa. Chia theo công đoạn, mỗi buổi hai ba giờ.
- Dùng cho cả dịch vụ. Bệnh viện dùng FMEA cho quy trình cấp phát thuốc, ngân hàng dùng cho quy trình giải ngân. Thang S cần định nghĩa lại theo hậu quả với người bệnh hay khách hàng, nhưng logic giữ nguyên.
Câu hỏi thường gặp
FMEA khác phân tích nguyên nhân gốc rễ thế nào?
FMEA là phân tích trước: liệt kê các cách có thể hỏng khi chưa hỏng để phòng ngừa. Phân tích nguyên nhân gốc rễ là phân tích sau: tìm vì sao một sự cố cụ thể đã xảy ra. Hai công cụ nối với nhau: mỗi sự cố thật nên được đối chiếu với FMEA để cập nhật dạng sai hỏng còn thiếu hoặc chấm lại điểm O và D.
Có nên vẫn tính RPN khi đã dùng bảng AP không?
Một số doanh nghiệp giữ RPN song song để so với dữ liệu cũ hoặc vì khách hàng yêu cầu. Điều đó chấp nhận được nếu không dùng RPN làm căn cứ chính để chọn hành động. Khi khách hàng có yêu cầu riêng, yêu cầu của khách hàng được ưu tiên; nên đọc kỹ tài liệu yêu cầu cụ thể của từng khách.
Một FMEA cho một quy trình trung bình mất bao lâu?
Tuỳ độ phức tạp, một quy trình vài chục công đoạn thường cần nhiều buổi làm việc nhóm, cộng thời gian chuẩn bị sơ đồ và thu thập dữ liệu. Có FMEA gốc cho các quá trình chung sẽ rút ngắn đáng kể. Dồn làm trong một ngày cho kịp hạn nộp khách hàng thường cho kết quả hình thức.
Ai nên chủ trì FMEA?
Thường là kỹ sư thiết kế với DFMEA và kỹ sư quy trình với PFMEA, có người điều phối nắm phương pháp. Người điều phối giữ cho nhóm đi đúng cấu trúc, chấm nhất quán theo bảng tiêu chí và không bỏ qua dạng sai hỏng khó chịu. Quản lý cấp trên nên xem lại các dòng mức ưu tiên cao.
Doanh nghiệp nhỏ không làm ô tô có cần FMEA không?
Không cần biểu mẫu đầy đủ như ngành ô tô, nhưng tư duy FMEA rất hữu ích trước khi đưa sản phẩm mới ra thị trường hoặc thay đổi quy trình lớn. Một buổi hỏi “điều này có thể hỏng theo những cách nào, hậu quả gì, mình đang ngăn bằng gì” với bảng đơn giản đã giúp tránh nhiều lỗi đắt tiền.
FMEA có dùng được cho rủi ro an toàn thông tin hay rủi ro doanh nghiệp không?
Về logic thì có, và một số tổ chức dùng biến thể FMEA cho quy trình nghiệp vụ hay hệ thống thông tin. Tuy nhiên với rủi ro doanh nghiệp ở tầm chiến lược, các khung chuyên dụng như ISO 31000 với ma trận khả năng và tác động thường phù hợp hơn, vì khái niệm phát hiện khó định nghĩa ở cấp đó.