Análisis de Modo y Efecto de Fallos (AMEF): Cómo Identificar y Prevenir Fallos Antes de Que Ocurran

Por qué la prevención vale más que la detección

El costo de un fallo aumenta drásticamente cuanto más tarde se descubre en el ciclo de vida del producto. Un error de diseño detectado durante la revisión conceptual cuesta mucho menos corregirlo que el mismo error descubierto durante las pruebas de prototipo, que a su vez cuesta mucho menos que un error encontrado durante la validación de producción, que cuesta mucho menos que una devolución de garantía o un retiro del mercado. El valor fundamental del AMEF es que identifica sistemáticamente los posibles modos de fallo en la etapa más temprana posible, antes de que se fabriquen las herramientas, antes de que comience la producción y antes de que los productos lleguen a los clientes. Incluso cuando el AMEF no previene todos los fallos, crea un registro documentado de qué riesgos se consideraron y qué controles estaban en vigor, lo cual es importante para la responsabilidad legal, el cumplimiento normativo y la mejora continua.

La distinción entre el AMEF y la inspección de control de calidad tradicional es importante. La inspección detecta fallos que ya han ocurrido. El AMEF previene fallos identificando sus causas raíz y eliminándolas del diseño o proceso antes de que comience la producción. Un proceso que depende principalmente de la inspección al final de la línea para detectar defectos está reaccionando a los fallos; un proceso que incorpora el AMEF en sus fases de diseño y lanzamiento está diseñado para prevenirlos.

Los dos tipos principales: AMEF de Diseño y AMEF de Proceso

El AMEF se aplica en dos etapas distintas del desarrollo del producto:

AMEF de Diseño (AMEF-D) analiza el diseño del producto para identificar modos de fallo causados por decisiones de diseño: selección incorrecta de materiales, resistencia estructural insuficiente, tolerancias inadecuadas, sensibilidad a la temperatura o vibración, o fallo de funciones críticas de seguridad. El AMEF-D lo realiza el equipo de ingeniería de diseño antes de que el diseño se libere para la fabricación de herramientas. El análisis se enfoca en qué puede salir mal con la función del producto y qué cambios de diseño pueden eliminar o reducir el riesgo. Los resultados del AMEF-D alimentan directamente el plan de verificación y validación del producto: los modos de fallo de diseño de alta severidad deben probarse específicamente para confirmar que han sido abordados.

AMEF de Proceso (AMEF-P) analiza el proceso de fabricación o ensamblaje para identificar modos de fallo causados por los pasos del proceso: configuraciones incorrectas de la máquina, errores del operador, desgaste de herramientas, dispositivos de fijación inadecuados, contaminación u operaciones fuera de secuencia. El AMEF-P lo realiza el equipo de ingeniería de manufactura antes del lanzamiento de la producción. El análisis se enfoca en qué pasos del proceso pueden introducir defectos en un diseño que de otro modo sería aceptable. Los resultados del AMEF-P alimentan directamente el Plan de Control del proceso, que especifica qué parámetros del proceso deben monitorearse, con qué frecuencia y con qué plan de reacción cuando se detecta una desviación.

El AMEF-D y el AMEF-P son secuenciales: el AMEF-D se completa primero (ya que define el producto), y el AMEF-P le sigue (ya que define el proceso para fabricar el producto). Los dos análisis están vinculados: una característica del diseño identificada como crítica en el AMEF-D (porque un fallo tendría alta severidad) debe reflejarse como un elemento de control en el AMEF-P y en el Plan de Control.

La hoja de trabajo del AMEF: severidad, ocurrencia y detección

La hoja de trabajo estándar del AMEF captura lo siguiente para cada modo de fallo:

Función: Lo que se supone que debe hacer el componente del producto o el paso del proceso. Una función se expresa como un verbo y un sustantivo: “transmitir par motor,” “sellar contra el ingreso de fluidos,” “posicionar la pieza de trabajo dentro de 0.05 mm.”

Modo de Fallo: Cómo el componente o el paso del proceso podría no cumplir su función. Una sola función puede tener múltiples modos de fallo: “transmitir par motor” podría fallar como “par no transmitido,” “par insuficientemente transmitido” o “par transmitido de forma intermitente.” Cada modo de fallo se analiza por separado.

Efecto del Fallo: Lo que el cliente (interno o externo) experimenta cuando ocurre este modo de fallo. Los efectos se describen desde la perspectiva del cliente: “vehículo inoperativo,” “el ensamblaje no puede completarse,” “no conformidad dimensional detectada en inspección.”

Severidad (S): Una puntuación del 1 al 10 que califica la gravedad del efecto del fallo en el cliente. La puntuación 9 a 10 se reserva para fallos que afectan la seguridad o el cumplimiento normativo sin previo aviso. La puntuación 7 a 8 representa una alta disfuncionalidad del producto. La puntuación 5 a 6 representa una pérdida moderada de rendimiento. La puntuación 1 a 2 representa un efecto apenas perceptible. Las puntuaciones de severidad se asignan en función del peor efecto potencial y no pueden reducirse añadiendo controles de detección; solo un cambio de diseño que elimine la causa raíz puede reducir una puntuación de severidad.

Causa del Fallo: El mecanismo específico o la causa raíz que permitiría que ocurriera este modo de fallo. Las causas deben enunciarse en términos que puedan conducir a acciones correctivas: “penetración de soldadura insuficiente debido a una velocidad de alimentación de hilo incorrecta” en lugar de “soldadura deficiente.”

Ocurrencia (O): Una puntuación del 1 al 10 que estima la frecuencia con la que esta causa producirá este modo de fallo, dado el diseño o proceso actual. La puntuación 10 indica una ocurrencia casi segura; la puntuación 1 indica que la causa es extremadamente improbable.

Controles Actuales: Los controles de prevención (características de diseño o controles de proceso que reducen la probabilidad de que ocurra la causa) y los controles de detección (inspección, pruebas o actividades de monitoreo que detectarían el modo de fallo antes de que el producto llegue al siguiente cliente) actualmente en vigor.

Detección (D): Una puntuación del 1 al 10 que califica qué tan probable es que los controles actuales detecten el modo de fallo o su causa antes de que el producto o ensamblaje salga del paso de fabricación actual. La puntuación 1 significa que la detección es casi segura. La puntuación 10 significa que no hay ningún control actual que pueda detectar el fallo. De forma contraintuitiva, una puntuación de detección alta es mala (significa que el fallo es difícil de detectar) y una puntuación baja es buena (significa que es fácil de detectar).

Número de Prioridad de Riesgo (NPR): El producto de las tres puntuaciones: NPR = S x O x D. El NPR máximo es 1000 (10 x 10 x 10). El NPR mínimo es 1 (1 x 1 x 1). Sin embargo, el NPR por sí solo no es suficiente para la priorización: un modo de fallo con severidad 9 y puntuaciones bajas de ocurrencia y detección puede tener un NPR menor que un modo de fallo menos peligroso con puntuaciones moderadas en las tres dimensiones, sin embargo el elemento de alta severidad siempre debe abordarse primero debido a sus implicaciones de seguridad o normativas.

La nueva metodología AMEF AIAG-VDA

En 2019, AIAG (Automotive Industry Action Group) y VDA (Asociación Alemana de la Industria Automotriz) publicaron conjuntamente un manual AMEF revisado que reemplaza el NPR tradicional con un enfoque más matizado. La nueva metodología introduce calificaciones de Prioridad de Acción (PA) separadas (Alta, Media, Baja) basadas en una combinación tridimensional de las puntuaciones S, O y D, en lugar de un único producto NPR. También agrega un tercer tipo de AMEF: AMEF-MSR (Monitoreo y Respuesta del Sistema), que analiza la efectividad de los sistemas de diagnóstico en vehículos y equipos automatizados para detectar fallos durante la operación y activar respuestas apropiadas. La metodología revisada requiere un proceso de siete pasos: planificación y preparación, análisis de estructura, análisis de función, análisis de fallos, análisis de riesgos, optimización y documentación de resultados. Se espera que las organizaciones que trabajan según los requisitos de IATF 16949 alineen su práctica de AMEF con el manual AIAG-VDA.

Vinculación del AMEF con el Plan de Control

El AMEF-P y el Plan de Control son documentos complementarios: el AMEF-P identifica qué parámetros del proceso son críticos (porque su variación puede causar fallos de alta severidad), y el Plan de Control especifica cómo se controlan esos parámetros en producción. Una característica marcada como Característica Especial en el AMEF-P debe aparecer en el Plan de Control con un método de medición especificado, frecuencia de muestra, método de control (gráfico SPC, inspección por atributos o prueba de error) y plan de reacción. Si el AMEF-P y el Plan de Control no están sincronizados, las características críticas pueden quedar sin monitorear en producción, lo que anula el propósito de ambos documentos.

Errores comunes en el AMEF

• Describir los efectos en el nivel incorrecto de abstracción. Describir el efecto del fallo como “la pieza no cumple con la especificación” en lugar de “vehículo inoperativo” o “el ensamblaje no puede continuar” hace que la puntuación de severidad carezca de sentido. Los efectos deben describirse desde la perspectiva del cliente, lo que el cliente experimenta, no desde la perspectiva de medición del ingeniero.
• Confundir la causa con el modo de fallo. “Resistencia de material insuficiente” es una causa. “El soporte se fractura bajo carga” es el modo de fallo. Confundir los dos produce un análisis que no puede conducir a acciones correctivas de causa raíz, porque el enunciado de la causa no identifica qué puede cambiarse para prevenir el fallo.
• Reducir las puntuaciones de severidad añadiendo controles de detección. La severidad es una propiedad del efecto del fallo en el cliente; no cambia en función de qué tan bien se detecta el fallo. Añadir un paso de inspección al 100 por ciento no hace que un fallo crítico para la seguridad sea menos peligroso si escapa a la detección. La severidad solo puede reducirse cambiando el diseño de modo que el fallo no pueda ocurrir o tenga una consecuencia menos grave.
• Completar el AMEF después de que ha comenzado la producción. Un AMEF completado una vez que el proceso ya está en producción es principalmente un ejercicio de documentación. Todavía puede capturar conocimiento e identificar oportunidades de mejora, pero no puede influir en las decisiones de diseño que ya se han tomado. El máximo valor se obtiene cuando el AMEF se completa durante las fases de diseño y planificación del proceso, mientras aún hay tiempo para cambiar las cosas.

Preguntas frecuentes

¿Qué es el AMEF y para qué se utiliza?

El Análisis de Modo y Efecto de Fallos (AMEF) es un método de análisis de riesgos estructurado y proactivo utilizado para identificar todas las formas en que un producto, proceso o sistema puede fallar, evaluar la gravedad de los efectos de cada fallo, estimar la probabilidad de que cada fallo ocurra y evaluar la capacidad de los controles actuales para detectar fallos antes de que lleguen al cliente. Se utiliza durante el diseño del producto (AMEF de Diseño) y la planificación del proceso de manufactura (AMEF de Proceso) para identificar modos de fallo de alto riesgo y promover acciones correctivas antes de que comience la producción. El AMEF es requerido por los estándares de calidad automotriz (IATF 16949), estándares aeroespaciales (AS9100) y estándares de dispositivos médicos (ISO 13485), y se utiliza ampliamente en cualquier industria donde la prevención de fallos es preferible a la detección de fallos. Su resultado principal es una lista priorizada de modos de fallo con acciones correctivas recomendadas, vinculada al plan de verificación y validación del producto (para AMEF-D) o al Plan de Control del proceso (para AMEF-P).

¿Cómo se calcula el Número de Prioridad de Riesgo (NPR) y cuáles son sus limitaciones?

El Número de Prioridad de Riesgo (NPR) se calcula multiplicando tres puntuaciones, cada una en una escala del 1 al 10: Severidad (S, la gravedad del efecto del fallo en el cliente), Ocurrencia (O, la frecuencia con la que la causa del fallo producirá el modo de fallo) y Detección (D, la dificultad de detectar el fallo antes de que llegue al cliente). NPR = S x O x D. El NPR máximo es 1000; el mínimo es 1. La principal limitación del NPR es que trata las tres puntuaciones como igualmente ponderadas, lo que puede producir una priorización engañosa. Un modo de fallo con Severidad 9, Ocurrencia 1, Detección 1 tiene un NPR de 9, mientras que un modo de fallo con Severidad 3, Ocurrencia 3, Detección 3 tiene un NPR de 27, pero el primer modo de fallo es mucho más peligroso. Por esta razón, el manual AMEF AIAG-VDA (2019) reemplazó el NPR con calificaciones de Prioridad de Acción (PA), que ponderan más las puntuaciones de alta severidad. Independientemente del NPR, cualquier modo de fallo con una puntuación de severidad de 9 o 10 debe abordarse sin importar las puntuaciones de ocurrencia y detección.

¿Cuál es la diferencia entre el AMEF de Diseño y el AMEF de Proceso?

El AMEF de Diseño (AMEF-D) analiza el diseño del producto para identificar modos de fallo que resultan de las decisiones de diseño: selección incorrecta de materiales, resistencia estructural insuficiente, tolerancias inadecuadas o fallo de funciones críticas de seguridad bajo condiciones extremas. El AMEF-D lo realiza el equipo de ingeniería de diseño antes de que el diseño se libere para la fabricación, y sus resultados alimentan el plan de verificación y validación del producto. El AMEF de Proceso (AMEF-P) analiza el proceso de fabricación o ensamblaje para identificar modos de fallo introducidos por los pasos del proceso: configuraciones incorrectas de la máquina, errores del operador, desgaste de herramientas, dispositivos de fijación inadecuados u operaciones fuera de secuencia. El AMEF-P lo realiza la ingeniería de manufactura antes del lanzamiento de la producción, y sus resultados alimentan directamente el Plan de Control del proceso. Los dos tipos son secuenciales y están vinculados: el AMEF-D identifica características críticas del producto, que el AMEF-P luego especifica cómo controlar en el proceso de fabricación.

¿Cómo deben asignarse las puntuaciones de severidad, ocurrencia y detección?

Las puntuaciones de Severidad (S) califican el efecto del fallo en el cliente, donde 10 es un problema de seguridad o incumplimiento normativo sin previo aviso y 1 es un efecto apenas perceptible. La severidad se asigna en función de la peor consecuencia posible del fallo y no puede cambiarse añadiendo controles de detección; solo un cambio de diseño que elimine la causa raíz puede reducir una puntuación de severidad. Las puntuaciones de Ocurrencia (O) califican la frecuencia con la que la causa identificada producirá el modo de fallo, donde 10 significa ocurrencia casi segura y 1 significa extremadamente improbable. Las puntuaciones de ocurrencia se calibran mejor con tasas históricas de defectos, datos de garantía o datos de confiabilidad para diseños o procesos similares. Las puntuaciones de Detección (D) califican qué tan probable es que los controles actuales detecten el fallo antes de que llegue al cliente, donde 1 significa que la detección es casi segura y 10 significa que no hay ningún control de detección. Un error común es asignar una puntuación de detección baja (favorable) a la inspección al 100 por ciento: incluso la inspección manual al 100 por ciento generalmente tiene una eficiencia de detección inferior al 90 por ciento y no debe recibir una puntuación de 1 o 2 a menos que el método de detección sea automatizado y verificado.

¿Qué es la metodología AMEF AIAG-VDA y en qué se diferencia del enfoque tradicional?

El manual AMEF AIAG-VDA, publicado conjuntamente por el Automotive Industry Action Group y la Asociación Alemana de la Industria Automotriz en 2019, reemplazó el enfoque AMEF tradicional usado en el manual 4.ª edición de AIAG. Las diferencias clave son: la nueva metodología reemplaza el Número de Prioridad de Riesgo (NPR) con un sistema de Prioridad de Acción (PA) que da más peso a las puntuaciones de alta severidad y reduce la capacidad de las puntuaciones de baja detección de compensar la alta severidad; introduce un proceso formal de siete pasos (planificación y preparación, análisis de estructura, análisis de función, análisis de fallos, análisis de riesgos, optimización, documentación de resultados) que requiere una vinculación explícita entre la estructura del producto o proceso, las funciones previstas, los modos de fallo y los efectos; agrega AMEF-MSR (Monitoreo y Respuesta del Sistema) como un tercer tipo de AMEF para analizar sistemas de diagnóstico en vehículos y equipos automatizados; y requiere la documentación de la base para cada asignación de puntuación. Las organizaciones certificadas según IATF 16949 deben alinear su práctica de AMEF con el manual AIAG-VDA.

¿Cómo se conecta el AMEF con el Plan de Control en la manufactura?

El AMEF de Proceso y el Plan de Control son documentos complementarios en el proceso de Planificación Avanzada de la Calidad del Producto (APQP). El AMEF-P identifica qué parámetros del proceso y características del producto son críticos porque su variación puede causar fallos de alta severidad; estos se designan como Características Especiales (típicamente indicadas con un diamante, estrella u otro símbolo mandado por el cliente). Cada Característica Especial identificada en el AMEF-P debe aparecer en el Plan de Control con un método de medición especificado (qué se mide y cómo), un plan de muestreo (tamaño de muestra y frecuencia), el tipo de control (gráfico SPC, inspección por atributos, a prueba de errores o monitoreo de parámetros), la especificación o límite de control, y el plan de reacción que los operadores deben seguir cuando se detecta una desviación. Si el AMEF-P y el Plan de Control no están sincronizados, la característica quedará sin monitorear en producción, anulando el propósito del análisis.