Análise de Modo e Efeito de Falha (FMEA): Como Identificar e Prevenir Falhas Antes que Aconteçam

Por que prevenção vale mais do que detecção

O custo de uma falha aumenta drasticamente quanto mais tarde ela é descoberta no ciclo de vida do produto. Um erro de projeto identificado durante a revisão conceitual custa muito menos para corrigir do que o mesmo erro descoberto durante os testes de protótipo, que custa muito menos do que um erro encontrado durante a validação da produção, que custa muito menos do que uma devolução de garantia ou um recall. O valor fundamental da FMEA é que ela identifica sistematicamente os potenciais modos de falha o mais cedo possível, antes que ferramental seja fabricado, antes que a produção comece e antes que os produtos cheguem aos clientes. Mesmo quando a FMEA não previne todas as falhas, ela cria um registro documentado de quais riscos foram considerados e quais controles estavam em vigor, o que é importante para responsabilidade legal, conformidade regulatória e melhoria contínua.

A distinção entre FMEA e inspeção de controle de qualidade tradicional é importante. A inspeção detecta falhas que já ocorreram. A FMEA previne falhas identificando suas causas raiz e eliminando-as do projeto ou processo antes que a produção comece. Um processo que depende principalmente de inspeção no final da linha para detectar defeitos está reagindo a falhas; um processo que incorpora FMEA em suas fases de projeto e lançamento foi concebido para preveni-las.

Os dois tipos principais: DFMEA e PFMEA

A FMEA é aplicada em duas etapas distintas do desenvolvimento do produto:

FMEA de Projeto (DFMEA) analisa o projeto do produto para identificar modos de falha causados por decisões de projeto: seleção incorreta de materiais, resistência estrutural insuficiente, tolerâncias inadequadas, sensibilidade à temperatura ou vibração, ou falha de funções críticas de segurança. A DFMEA é realizada pela equipe de engenharia de projeto antes que o projeto seja liberado para fabricação de ferramental. A análise concentra-se no que pode dar errado com a função do produto e em quais mudanças de projeto podem eliminar ou reduzir o risco. Os resultados da DFMEA alimentam diretamente o plano de verificação e validação do produto: os modos de falha de projeto de alta severidade devem ser especificamente testados para confirmar que foram tratados.

FMEA de Processo (PFMEA) analisa o processo de fabricação ou montagem para identificar modos de falha causados por etapas do processo: configurações incorretas de máquinas, erros de operadores, desgaste de ferramentas, dispositivos de fixação inadequados, contaminação ou operações fora de sequência. A PFMEA é realizada pela equipe de engenharia de manufatura antes do lançamento da produção. A análise concentra-se em quais etapas do processo podem introduzir defeitos em um projeto que, de outra forma, seria aceitável. Os resultados da PFMEA alimentam diretamente o Plano de Controle do processo, que especifica quais parâmetros do processo devem ser monitorados, com que frequência e com qual plano de reação quando um desvio é detectado.

DFMEA e PFMEA são sequenciais: a DFMEA é concluída primeiro (pois define o produto) e a PFMEA a segue (pois define o processo para fabricar o produto). As duas análises estão vinculadas: uma característica de projeto identificada como crítica na DFMEA (porque uma falha teria alta severidade) deve ser refletida como item de controle na PFMEA e no Plano de Controle.

A planilha da FMEA: severidade, ocorrência e detecção

A planilha padrão da FMEA captura o seguinte para cada modo de falha:

Função: O que o componente do produto ou a etapa do processo deve fazer. Uma função é expressa como verbo e substantivo: “transmitir torque,” “vedar contra entrada de fluido,” “posicionar a peça dentro de 0,05 mm.”

Modo de Falha: Como o componente ou a etapa do processo pode deixar de cumprir sua função. Uma única função pode ter múltiplos modos de falha: “transmitir torque” pode falhar como “torque não transmitido,” “torque insuficientemente transmitido” ou “torque transmitido de forma intermitente.” Cada modo de falha é analisado separadamente.

Efeito da Falha: O que o cliente (interno ou externo) experimenta quando esse modo de falha ocorre. Os efeitos são descritos da perspectiva do cliente: “veículo inoperante,” “montagem não pode ser concluída,” “não conformidade dimensional detectada na inspeção.”

Severidade (S): Uma pontuação de 1 a 10 que classifica a gravidade do efeito da falha no cliente. A pontuação 9 a 10 é reservada para falhas que afetam a segurança ou a conformidade regulatória sem aviso prévio. A pontuação 7 a 8 representa alta disfuncionalidade do produto. A pontuação 5 a 6 representa perda moderada de desempenho. A pontuação 1 a 2 representa um efeito quase imperceptível. As pontuações de severidade são atribuídas com base no pior efeito potencial e não podem ser reduzidas adicionando controles de detecção; apenas uma mudança de projeto que remova a causa raiz pode reduzir uma pontuação de severidade.

Causa da Falha: O mecanismo específico ou causa raiz que permitiria que esse modo de falha ocorresse. As causas devem ser enunciadas em termos que possam levar a ações corretivas: “penetração de solda insuficiente devido à velocidade incorreta de alimentação de arame” em vez de “solda ruim.”

Ocorrência (O): Uma pontuação de 1 a 10 que estima a frequência com que essa causa produzirá esse modo de falha, dado o projeto ou processo atual. A pontuação 10 indica ocorrência quase certa; a pontuação 1 indica que a causa é extremamente improvável.

Controles Atuais: Os controles de prevenção (características de projeto ou controles de processo que reduzem a probabilidade de a causa ocorrer) e os controles de detecção (inspeção, testes ou atividades de monitoramento que detectariam o modo de falha antes que o produto chegue ao próximo cliente) atualmente em vigor.

Detecção (D): Uma pontuação de 1 a 10 que classifica a probabilidade de os controles atuais detectarem o modo de falha ou sua causa antes que o produto ou montagem saia da etapa de fabricação atual. A pontuação 1 significa que a detecção é quase certa. A pontuação 10 significa que não há nenhum controle atual que possa detectar a falha. Contraintuitivamente, uma pontuação de detecção alta é ruim (significa que a falha é difícil de detectar) e uma pontuação baixa é boa (significa que é fácil de detectar).

Número de Prioridade de Risco (NPR): O produto das três pontuações: NPR = S x O x D. O NPR máximo é 1000 (10 x 10 x 10). No entanto, o NPR por si só não é suficiente para priorização: um modo de falha com severidade 9 e pontuações baixas de ocorrência e detecção pode ter um NPR menor do que um modo de falha menos perigoso com pontuações moderadas nas três dimensões, mas o item de alta severidade deve sempre ser tratado primeiro por causa de suas implicações de segurança ou regulatórias.

A nova metodologia FMEA AIAG-VDA

Em 2019, AIAG (Automotive Industry Action Group) e VDA (Associação Alemã da Indústria Automotiva) publicaram conjuntamente um manual FMEA revisado que substituiu o NPR tradicional por uma abordagem mais matizada. A nova metodologia introduz classificações de Prioridade de Ação (PA) separadas (Alta, Média, Baixa) baseadas em uma combinação tridimensional das pontuações S, O e D, em vez de um único produto NPR. Também adiciona um terceiro tipo de FMEA: FMEA-MSR (Monitoramento e Resposta do Sistema), que analisa a eficácia dos sistemas de diagnóstico em veículos e equipamentos automatizados para detectar falhas durante a operação e acionar respostas apropriadas. A metodologia revisada requer um processo de sete etapas: planejamento e preparação, análise de estrutura, análise de função, análise de falhas, análise de riscos, otimização e documentação de resultados. Organizações certificadas segundo IATF 16949 devem alinhar sua prática de FMEA com o manual AIAG-VDA.

Vinculação da FMEA ao Plano de Controle

A PFMEA e o Plano de Controle são documentos complementares: a PFMEA identifica quais parâmetros do processo são críticos (porque sua variação pode causar falhas de alta severidade) e o Plano de Controle especifica como esses parâmetros são controlados na produção. Uma característica marcada como Característica Especial na PFMEA deve aparecer no Plano de Controle com um método de medição especificado, plano de amostragem, tipo de controle (carta SPC, inspeção por atributos, poka-yoke ou monitoramento de parâmetros), especificação ou limite de controle e plano de reação que os operadores devem seguir quando um desvio é detectado. Se a PFMEA e o Plano de Controle não estiverem sincronizados, as características críticas podem ficar sem monitoramento na produção, o que invalida o propósito de ambos os documentos.

Erros comuns em FMEA

• Descrever os efeitos no nível errado de abstração. Descrever o efeito da falha como “peça não atende à especificação” em vez de “veículo inoperante” ou “montagem não pode prosseguir” torna a pontuação de severidade sem sentido. Os efeitos devem ser descritos da perspectiva do cliente: o que o cliente experimenta, não da perspectiva de medição do engenheiro.
• Confundir a causa com o modo de falha. “Resistência de material insuficiente” é uma causa. “Suporte fratura sob carga” é o modo de falha. Confundir os dois produz uma análise que não pode levar a ações corretivas de causa raiz, porque o enunciado da causa não identifica o que pode ser mudado para prevenir a falha.
• Reduzir pontuações de severidade adicionando controles de detecção. Severidade é uma propriedade do efeito da falha no cliente; ela não muda com base em quão bem a falha é detectada. Adicionar uma etapa de inspeção a 100 por cento não torna uma falha crítica para a segurança menos perigosa se ela escapar da detecção. A severidade só pode ser reduzida mudando o projeto para que a falha não possa ocorrer ou tenha uma consequência menos grave.
• Completar a FMEA após o início da produção. Uma FMEA concluída depois que o processo já está em produção é principalmente um exercício de documentação. Ainda pode capturar conhecimento e identificar oportunidades de melhoria, mas não pode influenciar as decisões de projeto que já foram tomadas. O valor máximo é obtido quando a FMEA é concluída durante as fases de projeto e planejamento do processo, enquanto ainda há tempo para mudar as coisas.

Perguntas frequentes

¿O que é FMEA e para que é usada?

A Análise de Modo e Efeito de Falha (FMEA) é um método de análise de riscos estruturado e proativo usado para identificar todas as formas pelas quais um produto, processo ou sistema pode falhar, avaliar a gravidade dos efeitos de cada falha, estimar a probabilidade de cada falha ocorrer e avaliar a capacidade dos controles atuais para detectar falhas antes que cheguem ao cliente. É utilizada durante o projeto do produto (FMEA de Projeto) e o planejamento do processo de manufatura (FMEA de Processo) para identificar modos de falha de alto risco e impulsionar ações corretivas antes que a produção comece. A FMEA é exigida pelos padrões de qualidade automotiva (IATF 16949), padrões aeroespaciais (AS9100) e padrões de dispositivos médicos (ISO 13485), e é amplamente utilizada em qualquer setor onde a prevenção de falhas é preferível à detecção de falhas. Seu principal resultado é uma lista priorizada de modos de falha com ações corretivas recomendadas, vinculada ao plano de verificação e validação do produto (para DFMEA) ou ao Plano de Controle do processo (para PFMEA).

¿Como é calculado o Número de Prioridade de Risco (NPR) e quais são suas limitações?

O Número de Prioridade de Risco (NPR) é calculado multiplicando três pontuações, cada uma em uma escala de 1 a 10: Severidade (S, a gravidade do efeito da falha no cliente), Ocorrência (O, a frequência com que a causa da falha produzirá o modo de falha) e Detecção (D, a dificuldade de detectar a falha antes que chegue ao cliente). NPR = S x O x D. O NPR máximo é 1000; o mínimo é 1. A principal limitação do NPR é que trata as três pontuações com igual peso, o que pode produzir uma priorização enganosa. Um modo de falha com Severidade 9, Ocorrência 1, Detecção 1 tem um NPR de 9, enquanto um modo de falha com Severidade 3, Ocorrência 3, Detecção 3 tem um NPR de 27, mas o primeiro modo de falha é muito mais perigoso. Por isso, o manual FMEA AIAG-VDA (2019) substituiu o NPR por classificações de Prioridade de Ação (PA), que ponderam mais fortemente as pontuações de alta severidade. Independentemente do NPR, qualquer modo de falha com pontuação de severidade de 9 ou 10 deve ser tratado independentemente das pontuações de ocorrência e detecção.

¿Qual é a diferença entre FMEA de Projeto e FMEA de Processo?

A FMEA de Projeto (DFMEA) analisa o projeto do produto para identificar modos de falha que resultam de decisões de projeto: seleção incorreta de materiais, resistência estrutural insuficiente, tolerâncias inadequadas ou falha de funções críticas de segurança sob condições extremas. A DFMEA é realizada pela equipe de engenharia de projeto antes que o projeto seja liberado para fabricação, e seus resultados alimentam o plano de verificação e validação do produto. A FMEA de Processo (PFMEA) analisa o processo de fabricação ou montagem para identificar modos de falha introduzidos por etapas do processo: configurações incorretas de máquinas, erros de operadores, desgaste de ferramentas, dispositivos de fixação inadequados ou operações fora de sequência. A PFMEA é realizada pela engenharia de manufatura antes do lançamento da produção, e seus resultados alimentam diretamente o Plano de Controle do processo. Os dois tipos são sequenciais e vinculados: a DFMEA identifica características críticas do produto, que a PFMEA então especifica como controlar no processo de fabricação.

¿Como devem ser atribuídas as pontuações de severidade, ocorrência e detecção?

As pontuações de Severidade (S) classificam o efeito da falha no cliente, onde 10 é um problema de segurança ou não conformidade regulatória sem aviso prévio e 1 é um efeito quase imperceptível. A severidade é atribuída com base na pior consequência possível da falha e não pode ser alterada adicionando controles de detecção; apenas uma mudança de projeto que remova a causa raiz pode reduzir uma pontuação de severidade. As pontuações de Ocorrência (O) classificam a frequência com que a causa identificada produzirá o modo de falha, onde 10 significa ocorrência quase certa e 1 significa extremamente improvável. As pontuações de ocorrência são melhor calibradas com taxas históricas de defeitos, dados de garantia ou dados de confiabilidade para projetos ou processos similares. As pontuações de Detecção (D) classificam a probabilidade de os controles atuais detectarem a falha antes que chegue ao cliente, onde 1 significa que a detecção é quase certa e 10 significa que não há nenhum controle de detecção. Um erro comum é atribuir uma pontuação de detecção baixa (favorável) à inspeção a 100 por cento: mesmo a inspeção manual a 100 por cento tipicamente tem uma eficiência de detecção abaixo de 90 por cento e não deve receber uma pontuação de 1 ou 2, a menos que o método de detecção seja automatizado e verificado.

¿O que é a metodologia FMEA AIAG-VDA e como difere da abordagem tradicional?

O manual FMEA AIAG-VDA, publicado conjuntamente pelo Automotive Industry Action Group e pela Associação Alemã da Indústria Automotiva em 2019, substituiu a abordagem FMEA tradicional usada no manual 4.ª edição da AIAG. As principais diferenças são: a nova metodologia substitui o Número de Prioridade de Risco (NPR) por um sistema de Prioridade de Ação (PA) que dá mais peso a pontuações de alta severidade e reduz a capacidade de pontuações de baixa detecção de compensar alta severidade; introduz um processo formal de sete etapas (planejamento e preparação, análise de estrutura, análise de função, análise de falhas, análise de riscos, otimização, documentação de resultados) que requer vinculação explícita entre a estrutura do produto ou processo, as funções pretendidas, os modos de falha e os efeitos; adiciona FMEA-MSR (Monitoramento e Resposta do Sistema) como um terceiro tipo de FMEA para analisar sistemas de diagnóstico em veículos e equipamentos automatizados; e requer a documentação da base para cada atribuição de pontuação. Organizações certificadas segundo IATF 16949 devem alinhar sua prática de FMEA com o manual AIAG-VDA.

¿Como a FMEA se conecta ao Plano de Controle na manufatura?

A PFMEA e o Plano de Controle são documentos complementares no processo de Planejamento Avançado da Qualidade do Produto (APQP). A PFMEA identifica quais parâmetros do processo e características do produto são críticos porque sua variação pode causar falhas de alta severidade; estes são designados como Características Especiais (tipicamente indicadas com um diamante, estrela ou outro símbolo exigido pelo cliente). Cada Característica Especial identificada na PFMEA deve aparecer no Plano de Controle com um método de medição especificado (o que é medido e como), um plano de amostragem (tamanho da amostra e frequência), o tipo de controle (carta SPC, inspeção por atributos, poka-yoke ou monitoramento de parâmetros), a especificação ou limite de controle e o plano de reação que os operadores devem seguir quando um desvio é detectado. Se a PFMEA e o Plano de Controle não estiverem sincronizados, a característica ficará sem monitoramento na produção, invalidando o propósito da análise.