做可靠性与质量风险管控，几乎所有人都在用 FMEA（失效模式与影响分析）。但一提到 FTA（故障树分析），大多数人的状态都是：听过概念，很少落地。
不少工程师简单把二者划等号：反正都是排查失效，用其中一种就足够。但事实上，二者的分析路径、提问逻辑、适用场景完全相反。只有把两种工具搭配使用，才能既覆盖所有单点隐患，又堵住多部件同时失效的系统漏洞。
PART 01 一个典型案例：空压机双供气回路失效
我们用压缩空气供气系统替换原有冷却泵案例，更贴合机加工、整车零部件制造场景。设备配备主空压机 + 备用空压机，正常工况下主机供气；一旦主机停机，自动切换阀立刻导通，备用机接手供气，保障产线不停线。
团队做完 FMEA 之后，得出两条结论：
1. 主空压机停机，后果是切换阀自动打开，备用机组正常供气，生产不会中断；
2. 气动切换阀卡滞不动作，后果仅仅是备用回路无法投入，主空压机仍能正常供气，不影响生产。
单独看每一项失效，风险都不高。但现场真实故障往往是叠加发生：主空压机停机 + 切换阀同时卡死，两路气源全部中断，整条产线被迫停机。
常规 FMEA 是逐项拆解零件故障，默认其余零部件都处于正常状态，很难主动识别 “两个部件同时失效” 的组合风险。哪怕做到系统级 FMEA，对于多条件联动失效，也很难清晰梳理逻辑关系。
而 FTA 刚好补齐这块短板：直接锁定顶事件 ——“全厂压缩空气断供”，自上而下反向拆解。这一故障必须同时满足两个条件：主空压机故障停机（事件 A）+ 切换阀无法换向（事件 B），二者通过 “与门” 绑定，缺一不可。
这就是两种工具最核心的差别：FMEA 只擅长单点失效；FTA 专门捕捉多重叠加失效。
PART 02 两种分析路径，两种思考逻辑
一句话分清二者本质：
FMEA：自下而上，归纳法。逐个检查零件，思考 “这个零件坏了，会造成什么后果”； FTA：自上而下，演绎法。锁定恶性事故，倒推 “哪些故障叠加在一起，才会酿成这次事故”。
核心定义拆解
或门：任意一个故障发生，就会触发事故（单点故障）； 与门：必须多个故障同时发生，事故才会出现（组合失效）。
最终输出最小割集：能够触发顶事件的最少故障组合，是系统薄弱点的直观体现。
PART 03 FMEA 与生俱来的盲区：组合失效与共因失效
传统 FMEA 有一个默认前提：只分析单个零件失效，其余零部件保持完好。这个前提会带来两大风险漏洞。
漏洞 1：多重组合失效被遗漏
冗余设计最容易踩坑。像一主一备的供气回路、双电源控制系统，设计初衷就是依靠备份规避停机。但如果只做单点 FMEA，很容易想当然地认为 “备用回路一定会正常启用”，忽略主设备与切换机构同时故障的场景，严重度被人为低估。
漏洞 2：共因失效难以自动显现
两个相互独立的零件，有可能共用同一供电线路、同一气源、同一环境。一旦线路断电、气源污染，两个零件会同时损坏。这类同源故障，在逐条填写的 FMEA 表格里很难被发现，必须依靠 FTA 梳理事件之间的依赖关系。
回到空压机案例：如果主空压机与切换阀共用一路控制电源，一旦跳闸，两个部件同时失效，这就是典型的共因失效，仅靠 FMEA 很难识别。
PART 04 FTA 的短板：只能盯着既定事故深挖
FTA 的优势是把单一恶性事故拆解得足够透彻，但它有一个硬性前提：你必须提前明确顶事件是什么。
如果只针对 “气源中断” 搭建故障树，那么 “管路漏气、压力不足” 这类其他不良后果，就完全不在分析范围内。FTA 只能聚焦少数几个高危事故，无法覆盖全系统所有潜在隐患。
补充概念：最小割集
最小割集 = 引发顶事件的最简故障组合。
单事件割集：只要一个零件损坏就会出事，属于单点薄弱项，必须优先整改； 多事件割集：多个故障叠加才会出事，重点排查共因条件，完善冗余独立性设计。
PART 05 FMEA 与 FTA 完整对照表
PART 06 哪些场景一定要补充 FTA？
并不是所有产品都需要搭建故障树，FTA 投入成本更高，只适合以下 4 类场景：
1. 安全关键零部件
汽车制动、高压电控、工装安全保护装置，需要用 FTA 深挖多重失效路径，满足功能安全审核要求。
2. 带冗余备份的设计
一用一备的动力回路、双传感器信号采集系统，必须验证两套回路相互独立，不存在共用电源、共用气源等共因缺陷，避免备份形同虚设。
3. FMEA 里高严重度项目
只要严重度等级很高，哪怕发生概率很低，也要用故障树反向复盘，确认有没有遗漏的多重失效路径，验证现有保护措施是否足够。
4. 质量事故事后根因复盘
发生批量停机、重大质量事故时，用 FTA 梳理所有可能的原因组合，避免只查到表层故障，漏掉多因素叠加的深层诱因。
PART 07 高频误区澄清
误区 1：FTA 就是鱼骨图
鱼骨图只是对原因做分类梳理，没有严格的 “与 / 或” 逻辑；而 FTA 必须定义事件边界、明确逻辑门，还可以结合故障率做定量计算，二者完全不能等同。
误区 2：FMEA 做到位，就不需要 FTA
再好的 FMEA 也很难自动识别双部件叠加失效。冗余系统里，“主设备 + 切换机构” 同时故障这类场景，只有依靠 FTA 的逻辑树才能完整呈现。
误区 3：FTA 可以替代 FMEA
FTA 只能针对少数几个重大事故展开分析，大量一般质量缺陷、零部件单点隐患，依然要依靠 FMEA 做全覆盖排查。只做 FTA，会漏掉绝大多数潜在质量问题。
PART 08 总结：先广后深，双向互补
FMEA 负责拓宽覆盖面：把每一个零件、每一道工序的单点失效全部梳理出来，搭建全系统风险清单；FMEA 找到高风险项之后，再用 FTA 做深度深挖：针对重大不良事件，拆解多重失效与共因失效，验证冗余设计的有效性。
二者形成闭环迭代：先用 FMEA 扫全隐患，再用 FTA 深挖高危事故，把新识别出的组合风险补充回 FMEA 文件。
一句话总结：FMEA 铺开风险面，FTA 击穿风险点；一表一树、一正一反，才能把系统风险真正管住。
SunFMEA是由北京青创智通科技有限公司自主研发的一款基于AIAG-VDA-FMEA标准的失效模式和影响分析软件，软件满足新版七步法分析流程，兼具DFMEA和PFMEA，以结构树的方式直观、完整、快速地指导用户完成FMEA分析的整个流程，能够为企业提供系统化、标准化的FMEA解决方案，助力企业提质降本增效。
SunFMEA摒弃传统Excel填表法制作FMEA的方式，提供向导式FMEA制作流程，引导用户完成七步法的分析。提供可视化的技术（框图、工艺流程图、结构树/功能树/失效树、功能网、失效网），提升FMEA制作体验和展示效果。可自动生成控制计划，形成并更新企业知识库和经验库，极大的提升FMEA制作的效率和质量。包括项目管理、知识库、FMEA编制（七步法）、评分标准库、特殊特性符号库、基础数据配置、系统配置等模块和功能。
声明：本文转载于网络，版权归原作者所有。如涉及作品版权问题，请及时联系我们，我们将删除内容以保证您的权益。
