Documentos de Académico
Documentos de Profesional
Documentos de Cultura
03 Manual Sintesis AMEF1 AIAG VDA Espanol Julio 2019
03 Manual Sintesis AMEF1 AIAG VDA Espanol Julio 2019
Manual de AMEFs
AMEFs de Diseños
AMEFs de Procesos
Suplemento AMEF-MSR para Monitoreo y Respuesta del Sistema
1
AMEF-1-AIAG-VDA (Julio-2019)
El AMEF aborda sólo riesgos Técnicos para reducir fallas y mejorar la seguridad en los productos y
procesos. (Ver Figura 1.1-1).
2
AMEF-1-AIAG-VDA (Julio-2019)
3
AMEF-1-AIAG-VDA (Julio-2019)
Tier/Nivel n Severidad
Tier/Nivel (n + 1) Severidad
4
AMEF-1-AIAG-VDA (Julio-2019)
El manual presenta los esquemas de tiempo de los AMEFDs y AMEFPs, dentro de las Fases o Etapas de las
metodologías APQP y MLA.
Fases/Etapas d de
la Planeación
Anticipada de la
Calidad de un Planeación y Verificación del Verificación del Validación del Evaluación de
Producto Definición del Diseño y Diseño y PRODUCTO y la Retroalimentación
(APQP) PROGRAMA Desarrollo del Desarrollo del PRODUCCIÓN y Acciones
PRODUCTO PROCESO Correctivas
Figura 1.5-1 Esquema de tiempos del AMEF alineado con las Fases del APQP
5
AMEF-1-AIAG-VDA (Julio-2019)
Figura 1.5-2 Esquema de tiempos del AMEF alineado con las Fases del MLA
6
AMEF-1-AIAG-VDA (Julio-2019)
Los análisis de AMEFDs, AMEFPs y el suplemento AMEF-MSR se describen en siguiente figura o tabla.
Cualquier proceso de AMEF es entonces realizado en 7 pasos. Al final son útiles como un registro de
análisis de riesgos técnicos.
Identificación del Visualización del alcance Visualización de funciones Establecimiento de cadenas Asignación de controles Identificación de acciones Comunicación de
proyecto del análisis de fallas existentes y/o planeados y necesarias para reducir resultados y conclusiones
evaluación de fallas riesgos de análisis
Plan del proyecto: AMEFD y AMEF-MSR: AMEFD y AMEF-MSR: AMEFD: AMEFD y AMEFP: Asignación de Establecimiento del
InTención, Tiempos, (T) Árbol Estructural o un Árbol/Red de funciones u Efectos de Fallas Potenciales, Asignación de Controles de responsabilidades y contenido de la
Equipo Tareas, (T) Htas. diagrama de bloques hoja formato de análisis Modos de Fallas, Causas de Prevención a Causas de Fallas fechas límite para documentación
Fallas para cada función del Asignación de Controles de
(5T) equivalente, diagrama de funcional y diagrama de implementación de
producto. Detección a Causas de Fallas
límites, modelo digital, o parámetros AMEFP: acciones
y/o Modos de Fallas
partes físicas AMEFP: Efectos de Fallas Potenciales, AMEF-MSR:
AMEFP: Árbol/Red de funciones o Modos de Fallas, Causas de Asignación de un
Árbol Estructural o un un diagrama de flujo del Fallas para cada función del Razonamiento para
Diagrama de Flujo proceso equivalente proceso. Calificación de Frecuencia
equivalente AMEF-MSR: Asignación de Controles de
Causas de Fallas Potenciales, Monitoreo
Monitoreo, Respuesta del Análisis de disposiciones para
Sistema, Efectos de Fallas seguridad funcional y
Reducidas cumplimiento regulatorio
Análisis de límites/ AMEFD: Asociación de reqs. o AMEFD y AMEF-MSR: AMEFD y AMEFP: Documentación de
Calificación de la Severidad, Implementación de
fronteras: Que se incluye Identificación de características a Identificación de causas de acciones tomadas,
fallas del producto usando un Ocurrencia y Detección para acciones tomadas
y excluye del análisis interfases de diseño, funciones incluyendo confirmación
diagrama de parámetros o cada evaluación de cadena de incluyendo confirmación
interacciones, claros Cascadeo de funciones fallas para Prioridades de de la efectividad de las
una red de fallas de la efectividad de
cerrados (internas y externas) de Acciones acciones tomadas y
AMEFP: acciones implementadas
AMEFP: los clientes, con los reqs. Identificación de causas de AMEF-MSR: evaluación de riesgos
y evaluación de riesgos
Identificación de pasos y asociados fallas del proceso usando un Calificación de Severidad, después de las acciones
Frecuencia y Monitoreo para después de acciones
subpasos del proceso diagrama de pescado (4M) o tomadas
cada evaluación de cadenas de tomadas
una red de fallas
fallas para Priorización de
Acciones
Identificación del AMEF de Colaboración entre Colaboración entre Colaboración entre clientes Colaboración entre clientes Colaboración entre el Comunicación de
base contra lecciones equipos de ingeniería de equipos de ingeniería y proveedores (Efectos de y proveedores (Severidad) equipo de AMEF, la acciones para reducir
aprendidas clientes y proveedores (sistemas, seguridad y Fallas) administración, los clientes riesgos, incluyendo los de
(responsabilidades en componentes) y los proveedores, en la organización, y con los
interfases) relación a fallas potenciales de los clientes y
proveedores, conforme
sea apropiado.
Bases para el paso de Bases para el paso de Bases para el paso de Bases para la Bases para el paso de Bases para el refinamiento Registros del análisis de
Análisis Estructural Análisis Funcional Análisis de Fallas documentación de fallas Optimización del producto de los reqs. del producto y riesgos y reducción a
en el formato del AMEF y o proceso controles de prevención y niveles aceptables
para el paso de Análisis detección
de Riesgos
7
AMEF-1-AIAG-VDA (Julio-2019)
3 Ejecución de los AMEFs de Procesos (AMEFPs).
Planeación y Preparación: Al Nivel de Todos los Procesos Planeación y Preparación: Niveles de Departamentos
Recibo y Envío Ensamble
Causas raiz • Nuevos procesos? Sí
Ensamble
• Flujo externo - Linea de ensamble de motor eléctrico OP 30
• Nuevos procesos? Sí
de producto Área de Pintado Mantenimiento - Línea de Ensamble de Motor Eléctrico OP 30
defectivo con • Nuevos procesos? No • Flujo externo de
severidad 9 o • Procesos existentes: Producto Defectivo con
Rangos de Severidad de
10? No Flujo externo con
9/10? Sí Mantenimiento
producto defectivo - OP 40 Instrucción de
de alto impacto? No trabajo (Reemplazo de
• Flujo externo de Producto Defectivo con Rangos de Severidad
Partes) de 9/10? Sí
- OP 40 Instrucción de Trabajo (Reemplazo de Partes)
Soldadura Laboratorio de Pruebas
• Nuevos procesos? No • Flujo externo de
• Procesos existentes: producto defectivo Laboratorio de Pruebas
Flujo externo de impactando en altos • Flujo externo de Producto Defectivo impactando en altos
Producto Defectivo costos por costos por clasificación? Sí
con Rangos de clasificación? Sí - Probador de Dureza: Procedimiento de Ajuste
Severidad de 9/10? - Probador de Dureza.
No Procedimiento de
Ajuste
OP 40 OP 30 OP 20
8
AMEF-1-AIAG-VDA (Julio-2019)
Nombre del Cliente: Industrias Jackson Fecha de Revisión de 25-Sept-2018 Responsable del B. Black
AMEFP: Proceso:
Año(s) Modelo(s) / 2020 PX123 Equipo Ver Lista del Equipo Nivel de Confidencial
Programa(s) Multifuncional: Confidencialidad:
9
AMEF-1-AIAG-VDA (Julio-2019)
Transporte
Almacenamiento
[OP 40] Ensamble de cubierta de engrane
Operación
Transporte
Característica de
Prueba
[OP…]… Transporte
10 pzas.
Inspección de ensamble
por turno
Partes de almacén a ser enviadas al cliente
Figura 3.2-1 Diagrama de Flujo del Proceso
(AMEF-1, Pág. 84)
10
AMEF-1-AIAG-VDA (Julio-2019)
Producto/Proceso Paso/Estación del Proceso Elementos 4M
(Item/Artículo) (Elemento del Proceso) (Mano de obra, Máquina, Material, Medio Ambiente)
Dispositivo de Engrase
[OP 20] Proceso de Engrasado (rueda de engrane)
Grasa
…
[OP 40] Proceso de ensamble de cubierta de engrane
[OP…]…
Figura 3.2-2 Ejemplo de árbol Estructural de Análisis Estructural (Línea de Ensamble de Motor Eléctrico
[OP …] …
11
AMEF-1-AIAG-VDA (Julio-2019)
12
AMEF-1-AIAG-VDA (Julio-2019)
Flujo del Proceso Factores de Ruido del Proceso (4M) Proceso Central
ej.,: (Parámetros del Proceso)
- Transporte Mano de obra Máquina Material Medio Ambiente Un proceso central
- Suministro de Partes ej.,: ej.,: ej.,: ej.,: definido requiere
- Ensamble la definición
- Comportamiento - Desgaste - Calidad o - Temperatura
- Cambios de un proceso
- TPM del operador - Reparaciones variación de
- … específico
-… partes
suministradas
- …
Entrada Resultado Esperado
Componentes: Proceso Ensamble:
ej.,: Soporte Prensado de Soporte Sinterizado en Cubierta del eje/poste
Sinterizado, Cubierta Entradas Cubierta de Eje/Poste hasta una Salidas con el soporte
de Eje/Poste posición definida sinterizado y
ensamblado
Resultado no
esperado
Función de Proceso y Requerimientos del Producto: Características del Producto impactadas o Requerimientos
Características/Reque (Interfase con el Diseño) modificadas Genéricos del Procesp
rimientos del Ej., Ej., Ej.,
Producto - Impacto de los componentes debido al - Diametro interno de soporte - Tiempo de Ciclo Meta
- Posición axial del manejo de partes o al prensado con sinterizado - OEE
soporte sinterizado en fuerza - Superficie de asiento de soporte en - Escalabilidad
cubierta de eje - distinción de componentes - Reqs. de Seguridad y
- Ajuste por fuerza de
cubierta
- Seguridad del operador (filos cortantes) Salud
soporte sinterizado y - … - …
cubierta de eje/poste
13
AMEF-1-AIAG-VDA (Julio-2019)
Operador
Función del Proceso:
Operador oprime el botón del equipo para
liberar el proceso de prensado cuando la carga
se completa
Operador
Función del Proceso:
Operador toma el soporte sinterizado del corte
y lo empuja en el cuerpo de prensado hasta un
paro superior
Máquina Prensa
Función del Proceso:
La máquina alinea el soporte sinterizado con el
asiento del soporte en el cuerpo del eje/poste
Línea de Ensamble/Motor Eléctrico [OP 30] Proceso de Prensado de
Función del Proceso: Soporte Sinterizado Máquina Prensa
Ensamble del eje con el ensamble del Prensado del soporte sinterizado para Función del Proceso
cuerpo del poste lograr la posición axial en el cuerpo La máquina centra el soporte sinterizado con el
del poste/eje, en un máximo claro asiento del soporte en el cuerpo del eje/poste
por impresión
Máquina Prensa
Función del Proceso
La máquina prensa el soporte sinterizado en el
¿QUÉ HACE? ¿CÓMO? asiento del soporte con el cuerpo del
eje/poste, hasta una posición axial definida
Máquina Prensa
…
14
AMEF-1-AIAG-VDA (Julio-2019)
1. Función del Ítem/Artículo del 2. Función del Paso del Proceso y 3. Función del Proceso
Proceso Característica del Producto (Un valor Elemento de Trabajo y Característica del
Función del Sistema, Subsistema, cuantitativo es opcional) Proceso
Elemento Parte o Proceso
Su Planta: Prensado del soporte sinterizado para Máquina prensa el soporte
Ensamble de eje en el ensamble de alcanzar la posición axial en la sinterizado en el asiento del cuerpo
cubierta del poste/eje cubierta del poste/eje con un claro del poste/eje, hasta una posición
Envío a Planta: máximo por impresión axial definida
Ensamble del motor con la puerta del
vehículo
Usuario Final:
Ventana sube y baja
15
AMEF-1-AIAG-VDA (Julio-2019)
¿Qué pasa?
Efecto de la Falla Modo de la Falla Causa de la Falla
¿Por qué?
16
AMEF-1-AIAG-VDA (Julio-2019)
Maquina Prensa
Característica del Proceso:
Línea de Ensamble del Motor [OP 30] Proceso de Prensado de Máquina prensa el soporte
Eléctrico Soporte Sinterizado sinterizado en el asiento del
Requerimiento del Proceso: Característica del Producto soporte con la cubierta del
Ensamble del eje en el ensamble del Soporte sinterizado en posición poste/eje hasta la posición axial
cuerpo del poste/eje axial en cubierta del poste/eje definida
Efecto en el Proceso: (claro máximo: <0.3 mm) Falla:
Claro muy pequeño para ensamble Falla: La máquina para antes de
en el eje Posición axial de soporte alcanzar la posición final
sinterizado no es alcanzada
Maquina de Prensa
…
¿Qué pasa? ¿Por qué?
17
AMEF-1-AIAG-VDA (Julio-2019)
Su Planta: Posición axial del soporte sinterizado La máquina para antes de alcanzar la
Claro muy pequeño para ensamblar no es alcanzada posición final
el eje sin daño potencial
Envío a Planta:
Ensamble del motor con la puerta del
vehículo requiere fuerza de inserción
adicional con daño potencial
Usuario Final:
Tiempo de cierre para confort muy
largo
Figura 3.4-3 Ejemplo de una Hoja Formato para Análisis de Fallas
18
AMEF-1-AIAG-VDA (Julio-2019)
Una falla de un diseño de alguna característica del producto puede generar una falla para uno o más
productos. La correspondiente falla del proceso es la inhabilidad del proceso mismo para manufacturar la
misma propiedad como fue diseñada. La falla para cumplir con la característica del producto lleva a un
efecto de la falla misma. Sólo en este caso el Efecto de la Falla en el AMEF de Diseño es el mismo que en
el AMEF de Procesos. Todos los Efectos de Fallas que sean causados o generados por alguna falla de los
procesos y los cuales no están identificados en el AMEF de Diseño tienen que ser nuevamente definidos y
evaluados en el AMEF de Procesos.
Los Efectos de Fallas relacionados con los productos, sistemas y/o usuario final y sus severidades
asociadas debieran documentarse cuando se conozcan, pero no asumirse. La clave en la identificación de
Efectos de Fallas y sus severidades asociadas es la comunicación de las partes involucradas y el
entendimiento de las diferencias y similitudes de las fallas analizadas en los AMEFDs y AMEFPs (ver
también figura 1.4-1).
La figura siguiente 3.4-4 muestra la interrelación potencial de Efectos de Fallas relacionadas con el
producto, Modos de Fallas y Causas de Fallas desde el nivel del “Usuario Final” y hasta el nivel de
producción (nivel de AMEFP).
Nota: La expectativa en tiempos relativos y flujo de información de los AMEFDs a los AMEFPs es diferente
en flujos de desarrollo no estándar, mientras que en el desarrollo de un proceso “estándar” se antecede el
desarrollo del producto que será manufacturado usando este. En tales casos, debiera definirse por la
organización apropiados tiempos y flujos de información entre los AMEFs.
19
AMEF-1-AIAG-VDA (Julio-2019)
1. Ítem/Artículo del Proceso 1. Función del Ítem/Artículo del 1. Efectos de Fallas (EF) en el
Sistema, subsistema, Elemento Parte Proceso Elemento Nivel Siguiente Superior
o Nombre del Proceso Función del Sistema, Subsistema, y/o en el Usuario Final
Elemento Parte o Proceso
Línea de Ensamble del Motor Su Planta: Su Planta:
Eléctrico Ensamble del eje con el ensamble de Claro muy pequeño para ensamblar
la cubierta del poste/eje el eje sin daño potencial
Envío a Planta: Envío a Planta:
Ensamble del motor con la puerta del Ensamble del motor con la puerta del
vehículo vehículo requiere fuerza de inserción
Usuario Final: adicional con daño potencial
Ventana sube y baja Usuario Final:
Tiempo de cierre para confort muy
largo
20
AMEF-1-AIAG-VDA (Julio-2019)
2. Paso del Proceso 2. Función del Paso del Proceso y la 2. Modo de la Falla (MF) del Paso del
No. De Estación y Nombre del Característica Crítica Proceso
Elemento de Enfoque (Central) (Valor cuantitativo es opcional)
[OP 30] Proceso de Prensado del Prensado del soporte sinterizado para Posición axial del soporte sinterizado
Soporte Sinterizado lograr la posición axial con la cubierta no es alcanzada
del poste/eje para un claro máximo
por impresión
3. Elemento de Trabajo del Proceso 3. Función del Elemento de Trabajo 3. Causas de la Falla (CF) del
Tipo 4M del Proceso y Característica del Elemento de Trabajo
Proceso
Máquina Prensa Maquina prensa soporte sinterizado Máquina para antes de alcanzar la
con el asiento de la cubierta del posición final
poste/eje hasta una posición axial
definida
21
AMEF-1-AIAG-VDA (Julio-2019)
CP:
Revisión y Reacción
antes de una decisión,
Ej., Poka-Yoke
Parámetros
del proceso
CP: Ejecución de la Ejecución de la
operación operación
Planeación
del proceso
Proceso B CD: Proceso C CD:
Chequeo de Chequeo de
fallas en B fallas en C
Estación n Estación n+1
22
AMEF-1-AIAG-VDA (Julio-2019)
Prevención Detección
100 %
23
AMEF-1-AIAG-VDA (Julio-2019)
Características Especiales
2. Modo 3. Causas de Control de Controles de
Severidad (S) de FE
de Falla la Falla (CF) Prevención Detección
PA del AMEFP
1. Efectos de la Falla (EF) (MF) del del Elemento (CP) Actual de (CD)
para el Elemento del Elemento de Trabajo la CF Actuales de
Nivel Siguiente Superior de la CF o el MF
y/o Usuario Final Enfoque
(Central)
Figura 3.5-3 Ejemplo del AMEFP con la Hoja Formato del Análisis de Riesgos
3.5-3 Texto…
(AMEF-1, Pág. 118)
Priorización (PA)
Código de Filtro
de Acciones del
Ocurrencia (O)
Controles de Características
(Opcional)
Controles de Especiales
la CF/MF
de la CF
AMEFP
Detección (CD)
Prevención (CP)
Actuales de la CF
Actuales de la CF
o MF
24
AMEF-1-AIAG-VDA (Julio-2019)
25
AMEF-1-AIAG-VDA (Julio-2019)
26
AMEF-1-AIAG-VDA (Julio-2019)
27
AMEF-1-AIAG-VDA (Julio-2019)
Priorización de Acciones (PA) para AMEFDs y AMEFPs
La priorización de acciones se basa en la combinación de los rangos de Severidad, Ocurrencia y Detección, a Vacío hasta ser llenado
fin de priorizar acciones para reducción de riesgos. por el usuario
Predicción de la Habilidad para PRIORIZACIÓN DE
Efecto S Ocurrencia de la O Detectar D ACCIONES (PA) Comentarios
Causa de la Falla
Bajo - Muy bajo 7-10 A
Muy alto 8-10 Moderado 5-6 A
Alto 2-4 A
Muy alto 1 A
Bajo – Muy bajo 7-10 A
Alto 6-7 Moderado 5-6 A
Alto 2-4 A
Efecto muy Muy alto 1 A
alto en el
producto o 9-10 Bajo – Muy bajo 7-10 A
planta Moderado 4-5 Moderado 5-6 A
Alto 2-4 A
Muy alto 1 M
Bajo – Muy bajo 7-10 A
Bajo 2-3 Moderado 5-6 M
Alto 2-4 B
Muy alto 1 B
Muy bajo 1 Muy alto – Muy bajo 1-10 B
Bajo – Muy bajo 7-10 A
Muy alto 8-10 Moderado 5-6 A
Alto 2-4 A
Muy alto 1 A
Bajo – Muy bajo 7-10 A
Alto 6-7 Moderado 5-6 A
Alto 2-4 A
Efecto alto Muy alto 1 M
en el 7-8 Bajo – Muy bajo 7-10 A
producto o
planta Moderado 4-5 Moderado 5-6 M
Alto 2-4 M
Muy alto 1 M
Bajo – Muy bajo 7-10 M
Bajo 2-3 Moderado 5-6 M
Alto 2-4 B
Muy alto 1 B
Muy alto 1 Muy alto – Muy bajo 1-10 B
Bajo – Muy bajo 7-10 A
Muy alto 8-10 Moderado 5-6 A
Alto 2-4 M
Muy alto 1 M
Bajo – Muy bajo 7-10 M
Alto 6-7 Moderado 5-6 M
Efecto Alto 2-4 M
moderado Muy alto 1 B
en el 4-6 Bajo – Muy bajo 7-10 M
producto o
Moderado 4-5 Moderado 5-6 B
planta Alto 2-4 B
Muy alto 1 B
Bajo – Muy bajo 7-10 B
Bajo 2-3 Moderado 5-6 B
Alto 2-4 B
Muy alto 1 B
Muy bajo 1 Muy alto – Muy bajo 1-10 B
Bajo – Muy bajo 7-10 M
Muy alto 8-10 Moderado 5-6 M
Alto 2-4 B
Muy alto 1 B
Bajo – Muy bajo 7-10 B
Alto 6-7 Moderado 5-6 B
Alto 2-4 B
Efecto bajo Muy alto 1 B
en el 2-3 Bajo – Muy bajo 7-10 B
producto o
planta Moderado 4-5 Moderado 5-6 B
Alto 2-4 B
Muy alto 1 B
Bajo – Muy bajo 7-10 B
Bajo 2-3 Moderado 5-6 B
Alto 2-4 B
Muy alto 1 B
Muy bajo 1 Muy alto – Muy bajo 1-10 B
Sin efecto 1 Muy bajo – Muy 1-10 Muy alto – Muy bajo 1-10 B
discernible alto
28
AMEF-1-AIAG-VDA (Julio-2019)
3 Ejecución de los AMEFs de Procesos (AMEFPs).
6o. Paso: Optimización
El propósito del paso de Optimización del Proceso es determinar acciones para mitigar riesgos y evaluar la
efectividad de dichas acciones. El resultado final es un proceso que minimice los riesgos de producir y
enviar productos que no cumplan con las expectativas de los clientes y otras partes de interés.
Los principales objetivos del paso de Optimización son:
• Identificación de acciones necesarias para reducir riesgos
• Asignación de responsabilidades y fechas límite para implementación de acciones
• Implementación y documentación de acciones tomadas incluyendo confirmación de la efectividad de
acciones implementadas y evaluación de riesgos después de acciones tomadas
• Colaboración entre el equipo del AMEF, la administración/dirección, los clientes y los proveedores en
relación a las fallas potenciales
• Bases para el refinamiento de los requerimientos del producto y/o proceso y controles de prevención y
detección
ANALISIS DE RIESGOS DEL OPTIMIZACIÓN DEL AMEFP
AMEFP (PASO 5) (PASO 6)
Características Especiales
Características Especiales
Detección (D) de la CF/MF
Persona(s) Responsable(s)
Código de Filtro (Opcional)
Control de Prevención
Indicador de Evidencias
Acciones Tomadas con
Fecha de Terminación
Acciones Preventivas
Ocurrencia (O) de CF
Nombre(s) de la(s)
(CP) Actual de la CF
Controles de
Ocurrencia (O)
Fecha Meta de
Observaciones
PA del AMEFP
PA del AMEFP
Detección (D)
Severidad (S)
Terminación
Detección
Acciones
Estado
(CD) actuales
de
de la CF o MF
Detección
Figura 3.6-1 Ejemplo de Optimización del AMEFP con la Hoja Formato con la nueva Evaluación de Riesgos
OPTIMIZACIÓN (PASO 6)
Priorización de Acciones (PA)
Características Especiales
Nombre Acciones
Ocurrencia (O)
Detección (D)
Severidad (S)
Acciones Acciones Nombre, mmaa o Abierto, Descripción mmaa o 1-10 1-10 1-10 CC A, Para uso
adicional adicionale no título ddmma Decisión de acciones ddmma SC M, del
es s o a pendiente tomadas y a B, equipo de
necesari necesaria departa (opcional) números de N/A AMEF
as para para mento Implementaci documentos,
reducir la mejorar la ón pendiente nombres de
Ocurrenc Detección (opcional) reportes y
ia Completado fechas, etc.
Descartado
29
AMEF-1-AIAG-VDA (Julio-2019)
3 Ejecución de los AMEFs de Procesos (AMEFPs).
7o. Paso: Documentación de Resultados
El propósito de este paso es resumir y comunicar los resultados de Análisis de Modos y Efectos de Fallas.
Los objetivos principales de la Documentación de Resultados es:
• Comunicación de resultados y conclusiones de los análisis
• Establecimiento del contenido de la documentación
• Documentación de acciones tomadas incluyendo confirmación de la efectividad de las acciones
implementadas y la evaluación de riesgos después de las acciones tomadas
• Comunicación de acciones tomadas para reducir riesgos, incluyendo las dentro de la organización, y
con los clientes y/o proveedores conforme sea apropiado
• Registro de análisis de riesgos y reducción de riesgos en niveles aceptables
Reporte de AMEF
El alcance y resultados de un AMEF debieran resumirse en un reporte. El reporte puede ser usado para
propósitos de comunicación dentro de la compañía o entre compañías. El reporte no es para reemplazar
revisiones de los detalles de los AMEFPs cuando se soliciten por la dirección/administración, por los
clientes o por los proveedores. El reporte tiene la intención de ser un resumen por el equipo del AMEFP y
otros, para confirmar la terminación de cada una de las tareas y revisar los resultados de los análisis.
Es importante que el contenido de la documentación cumpla con los requerimientos de la organización, el
lector esperado y los interesados relevantes. Los detalles pudieran acordarse entre las partes. De esta
manera, también se asegura que todos los detalles de los análisis y la propiedad intelectual se mantengan
en la compañía que los desarrolló.
La distribución o bosquejo del documento puede ser específico a la compañía. Sin embargo el reporte
debiera indicar los riesgos técnicos de las fallas como parte de un plan de desarrollo y las etapas clave de
un proyecto. El contenido puede incluir lo siguiente:
A. Una declaración del status final comparado con los objetivos originales establecidos en el Plan del
Proyecto en 1.5
a. Intención/InTent del AMEF – Propósito de este AMEF?
b. Esquema de Tiempo del AMEF – Fecha de terminación del AMEF?
c. Equipo/Team del AMEF – Lista de participantes?
d. Tareas del AMEF – Alcance de este AMEF?
e. Herramientas/Tools del AMEF – Cómo se conducen/ejecutan los métodos de análisis usados?
B. Un resumen del alcance del análisis y la identificación de lo nuevo.
C. Un resumen de cómo las funciones fueron desarrolladas.
D. Un resumen de al menos las fallas de alto riesgo, como se determinen por el equipo y el ofrecimiento
de una copia de las tablas específicas de rangos S/O/D y el método de priorización de acciones (ej., la
tabla de Priorización de Acciones).
E. Un resumen de las acciones tomadas y/o planeadas para abordar las fallas de alto riesgo, incluyendo el
status de dichas acciones.
F. Un plan y compromiso en un esquema de tiempo para acciones continuas de mejoramiento del AMEF.
a. Compromiso y esquema de tiempo para cerrar acciones abiertas.
b. Compromiso para revisar y evaluar el AMEFP durante la producción masiva para asegurar exactitud
y completado del análisis, comparado con el diseño de la producción (ej., revisiones disparadas de
cambios de diseños, acciones correctivas, etc., en base a procedimientos de la compañía). (Hacer
referencia a sección 1.4 Caso 3 para revisiones de AMEFs).
c. Compromiso de capturar las “cosas equivocadas” en los AMEFs de base para beneficio en el reuso
de análisis futuros, cuando apliquen. (Hacer referencia a sección 1.3.6 AMEFs de base y de Familias).
(AMEF-1, Págs. 122 y 123)
30
AMEF-1-AIAG-VDA (Julio-2019)
Suplemento del AMEF para MONITOREO Y RESPUESTA DEL SISTEMA (AMEF-MSR).
Las Causas de Fallas potenciales que pueden ocurrir bajo condiciones de operación de los clientes son
analizadas con respecto a sus efectos técnicos sobre el sistema, el vehículo, la gente y algún cumplimiento
regulatorio.
El método considera si las Causas o Modos de las Fallas son detectadas o no por el sistema o los Efectos
de las Fallas son detectados por el conductor. Se entiende que la operación por el cliente es la operación
por el usuario final o la operación en servicio y operaciones de mantenimiento.
El AMEF-MSR incluye los siguientes elementos de riesgo:
a) Severidad por daños, incumplimiento regulatorio, pérdida o degradamiento en la funcionalidad, y
calidad inaceptable; representada por S
b) La frecuencia estimada de la Causa de la Falla en el contexto de la situación operacional, representada
por F
c) Posibilidades técnicas para evitar o limitar el Efecto de la Falla vía detección diagnóstica y respuesta
automatizada, combinada con posibilidades humanas de evitar el Efecto de la Falla misma vía
percepción sensorial y reacción física, representada por M
La combinación de F y M es un estimativo de la probabilidad de ocurrencia del Efecto de la Falla debido a
la Falta (Causa de la Falla), resultando en un comportamiento de mal funcionamiento (Modo de la Falla).
NOTA: La probabilidad global del Efecto de una Falla a ocurrir puede ser alta, por diferentes Causas de
Fallas que pueden llevar al mismo Efecto de la Falla.
El AMEF-MSR agrega valor estimando la reducción de riesgos como resultado del monitoreo y respuesta.
El AMEF-MSR evalúa el estado actual del riesgo de una falla y deriva la necesidad de un monitoreo
adicional por la comparación con las condiciones para un riesgo residual aceptable.
El análisis puede ser parte de un AMEF de Diseño en el cual los aspectos de Desarrollo son
complementados por aspectos de Operación del Cliente. Sin embargo, generalmente sólo se aplica
cuando la detección diagnóstica es necesaria para mantener la seguridad o algún cumplimiento.
La Detección en el AMEFD no es la misma que el Monitoreo en el Suplemento de AMEF-MSR. En el
AMEFD los controles de Detección documentan la capacidad de pruebas para demostrar el cumplimiento
de requerimientos en el desarrollo y validación. Para monitoreo que ya es parte del diseño del sistema, la
validación tiene la intención de demostrar que el monitoreo diagnóstico y respuesta del sistema trabaja
como se espera. Contrariamente, el Monitoreo en el AMEF-MSR evalúa la efectividad del desempeño en
la detección de la falla en operación con el cliente, asumiendo que las especificaciones se cumplen. La
evaluación del Monitoreo también comprende el desempeño seguro y confiabilidad de las reacciones del
sistema contra las faltas monitoreadas. Contribuye a la evaluación del cumplimiento de Objetivos de
Seguridad y puede ser usada para derivar el Concepto de Seguridad.
El Suplemento del AMEF-MSR aborda riesgos que en el AMEFD serían evaluados como Altos,
considerando más factores y los cuales reflejan en forma exacta riesgos evaluados como bajos de acuerdo
a las funciones diagnósticas del sistema de operación del vehículo. Estos factores adicionales contribuyen
a una descripción mejorada del riesgo de la falla (incluyendo el riesgo por daño, el riesgo por
incumplimiento, y el riesgo de no cumplir con especificaciones).
El AMEF-MSR contribuye a la disposición de evidencias de la habilidad de mecanismos diagnósticos,
lógicos y de actuación de lograr y mantener un estado seguro o en cumplimiento (en particular, la
habilidad de mitigaciones apropiadas de fallas dentro de un período o intervalo de tiempo máximo en el
manejo de fallas y dentro de un período o intervalo de tiempo tolerante de la falla).
AMEF-MSR evalúa el estado actual de riesgos de fallas bajo condiciones del usuario final (no nada más el
riesgo de daño a las personas). La detección de faltas/fallas durante la operación por el cliente puede ser
usada para evitar efectos de fallas originales cambiándolas a un estado operacional degradado
(incluyendo el deshabilitar el vehículo), informando al conductor y/o escribiendo un Código de
31
AMEF-1-AIAG-VDA (Julio-2019)
Diagnóstico del Problema (CDP o DTC Diagnostic Trouble Code) dentro de la unidad de control para
propósitos de servicio. En términos del AMEF, el resultado de una detección diagnóstica y respuesta
CONFIABLES es eliminar (prevenir) el efecto original y reemplazarlo con un efecto nuevo y menos severo.
El AMEF-MSR es útil en decidir si el diseño del sistema cumple con los requerimientos de desempeño con
respecto a seguridad y cumplimiento mismos. Los resultados pueden incluir ítems tales como:
• sensor(es) adicional(es) puede ser necesarios para propósitos de monitoreo
• redundancia en el procesamiento puede ser necesaria
• chequeos de plausibilidad pueden revelar malfuncionamientos sensoriales.
(AMEF-1, Págs. 125 y 126)
32
AMEF-1-AIAG-VDA (Julio-2019)
Respuesta
Efecto de Falla Monitoreo
del
Mitigada
Sistema
¿Puede la
falla ser
detectada en
operación
con el
cliente?
¿Qué pasa? Causa de la Falla
AMEFD
33
AMEF-1-AIAG-VDA (Julio-2019)
AMEF-MSR en el Análisis de Riesgos (5o. Paso):
Mismo propósito que el AMEF original, con siguientes objetivos principales:
• Asignación de controles existentes y/o planeados y evaluación de fallas
• Asignación de Controles de Prevención a Causas de Fallas
• Asignación de Controles de Detección a Causas de fallas y/o Modos de Fallas
• Evaluación de la Severidad, Frecuencia y Monitoreo para cada cadena de fallas
• Evaluación de Priorización de Acciones
• Colaboración entre clientes y proveedores (Severidad)
• Bases para el paso de Optimización
Se evalúa la Severidad (S), Frecuencia (F) y Monitoreo (M) aplicando siguientes tablas.
34
AMEF-1-AIAG-VDA (Julio-2019)
Criterio de Severidad (S) para Evaluación General del Producto
Vacío hasta ser
Efectos de fallas potenciales calificadas de acuerdo a criterios abajo indicados llenado por el
usuario
Ejemplos
corporativos
S Efecto Criterios de Severidad o de las
líneas de
productos
Afecta la operación segura del vehículo y/o otros vehículos, la salud del conductos o
10 Alto pasajero(s) o usuarios de carreteras o peatones.
9 Incumplimiento con regulaciones.
Pérdida de alguna función primaria del vehículo, necesaria para el manejo normal
8 durante su vida de servicio esperada.
Moderadamente alto
7 Degradación de alguna función primaria del vehículo necesaria para el manejo normal
durante su vida de servicio esperada.
6 Pérdida de alguna función secundaria del vehículo.
5 Moderadamente bajo Degradación de alguna función secundaria de vehículo.
4 Es muy objetable la apariencia, sonido, vibración, dureza o tacto.
3 Bajo
Es moderadamente objetable la apariencia, sonido, vibración, dureza o tacto.
2 Es levemente objetable la apariencia, sonido, vibración, dureza o tacto.
1 Muy bajo Sin Efecto discernible de alguna Falla.
Tabla MSR1 – Suplemento de la SEVERIDAD (S) DEL AMEF-MSR
Potencial de Frecuencia (F) para el Producto
Vacío hasta ser
Los criterios de Frecuencia (F) para la ocurrencia estimada de las Causas de las Fallas en situaciones de
llenado por el
operación relevantes durante la vida de servicio esperada del vehículo
usuario
Ejemplos
Frecuencia Corporativos
F Criterios de Frecuencia – AMEF-MSR
Estimada o de las Líneas
de Producto
Extremada-
mente alta o Frecuencia de ocurrencia de las Causas de las Fallas es desconocida o reconocida
10 no puede ser como inaceptablemente alta durante la vida de servicio esperada del vehículo.
determinada
Causas de las Fallas es probable que ocurran durante la vida de servicio esperada
9 del vehículo.
Alta
Causas de las Fallas pueden ocurrir a menudo en campo durante la vida de servicio
8 esperada del vehículo.
Causas de las Fallas pueden ocurrir frecuentemente en campo durante la vida de
7 servicio esperada del vehículo.
Causas de las Fallas pueden ocurrir algo frecuente en campo durante la vida de
6 Media
servicio esperada del vehículo.
Causas de las Fallas pueden ocurrir ocasionalmente en campo durante la vida de
5 servicio esperada del vehículo.
Causas de las Fallas se predicen ocurrir raramente en campo durante la vida de
4 Baja
servicio esperada del vehículo. Se predicen al menos 10 ocurrencias en campo.
Causas de las Fallas se predicen en casos aislados en campo durante la vida de
3 Muy baja
servicio esperada del vehículo. Se predice al menos 1 ocurrencia en campo.
Causas de las Fallas se predicen no ocurrir en campo durante la vida de servicio
Extremada- esperada del vehículo y en base a controles de prevención y detección y
2 mente baja experiencia en campo con productos similares. Los casos aislados no pueden ser
descartados. Sin prueba de que no pase.
Causas de las Fallas no pueden ocurrir durante la vida de servicio esperada del
No puede
1 ocurrir
vehículo o son virtualmente eliminadas. Evidencias de que las Causas de las Fallas
no pueden ocurrir. El razonamiento es documentado.
Porcentaje de la condición de operación relevante en
Valor para el cual F puede ser reducido
comparación con el tiempo de operación global
< 10% 1
< 1% 2
Tabla MSR2 – Suplemento de la FRECUENCIA (F) DEL AMEF-MSR
35
AMEF-1-AIAG-VDA (Julio-2019)
M=10
Efectos de la
1 Modo de la Falla Causa de la Falla
Falla Original
F=3
S=10
Figura 4.5-1 Monitoreo del AMEF-MSR no implementado o no considerado
Monitoreo Diagnóstico
Efecto de Falla
y Respuesta del Causa de la Falla
2 Mitigada Sistema
Modo de Falla
F=3
S=6 M=1
Figura 4.5-2 Monitoreo Diagnóstico del AMEF-MSR Confiable
Efecto de la
1 El Monitoreo no 10%
Falla Original
detecta la falla
S=10
36
AMEF-1-AIAG-VDA (Julio-2019)
Suplemento del AMEF para Monitoreo y Respuesta del Sistema (M)
Los Criterios de Monitoreo (M) para Causas de Fallas, Modos de Fallas y Efectos de Fallas por Monitoreo durante la Vacío hasta ser
Operación del Cliente. Usar el número o rango de evaluación que corresponda con el menos efectivo de los criterios llenado por el
para Monitoreo o Respuesta del Sistema usuario
Efectividad de los Ejemplos
Controles del
Monitoreo Diagnóstico / Criterios de Percepción Respuesta del Sistema / Criterios de Corporativos o de
M Monitoreo y
Respuesta del
Sensorial Reacción Humana las Líneas de
Sistema Producto
La falta/falla no puede ser detectada en todo o no
durante el Período de Tiempo del Manejo de la Sin respuesta durante el Período de
10 No efectivo
Falta; por el Sistema, el conductor, un pasajero, o Tiempo del Manejo de la Falta.
un técnico de servicio.
La reacción a la falta/falla por el
La falta/falla casi nunca puede ser detectada en
sistema o el conductor puede no
condiciones de operación relevantes. Controles de
9 Muy bajo
monitoreo con baja efectividad, alta varianza o alta
ocurrir confiablemente durante el
Período de Tiempo del Manejo de la
incertidumbre. Cobertura diagnóstica mínima.
Falta.
La falta/falla puede ser detectada en muy pocas
La reacción a la falta/falla por el
condiciones de operación relevantes. Controles de
sistema o el conductor puede no
8 Bajo monitoreo con baja efectividad, alta varianza o alta
siempre ocurrir durante el Período de
incertidumbre. Cobertura diagnóstica estimada
Tiempo del Manejo de la Falta.
<60%.
Baja probabilidad de detectar la falta/falla durante
el Período de Tiempo del Manejo de la Falta por el Baja probabilidad de reacción a la
Moderada- sistema o el conductor. Controles de monitoreo falta/falla detectada durante el Período
7 mente Bajo con baja efectividad, alta varianza o alta de Tiempo del Manejo de la Falta por el
incertidumbre. Cobertura diagnóstica estimada sistema o el conductor.
>60%.
La falta/falla es automáticamente detectada por el El sistema automatizado o el conductor
sistema o el conductor sólo durante el encendido, son capaces de reaccionar a la
6 con varianza media en el tiempo de detección. falta/falla detectada en muchas
Cobertura diagnóstica estimada >90%. condiciones de operación.
La falta/falla es automáticamente detectada por el
Moderado El sistema automatizado o el conductor
sistema durante el Período de Tiempo del Manejo
son capaces de reaccionar a la
de la Falta, con varianza media en el tiempo de
5 detección, o detectada por el conductor en
falta/falla detectada durante el Período
de Tiempo del Manejo de la Falta, en
muchas condiciones de operación. Cobertura
muchísimas condiciones de operación.
diagnóstica estimada entre 90% - 97%.
La falta/falla es automáticamente detectada por el El sistema automatizado o el conductor
sistema durante el Período de Tiempo del Manejo son capaces de reaccionar a la
Moderadament de la Falta, con varianza media en el tiempo de falta/falla detectada durante el Período
4 e Alto detección, o detectada por el conductor en la de Tiempo del Manejo de la Falta, en la
mayoría de las condiciones de operación. mayoría de las condiciones de
Cobertura diagnóstica estimada entre > 97%. operación.
El sistema automáticamente reacciona
La falta/falla es automáticamente detectada por el a la falta/falla detectada durante el
sistema durante el Período de Tiempo del Manejo Período de Tiempo del Manejo de la
3 Alto de la Falta, con varianza muy baja en el tiempo de Falta, en la mayoría de las condiciones
detección, y con una alta probabilidad. Cobertura de operación y con muy baja varianza
diagnóstica estimada entre >99%. en el tiempo de respuesta del sistema,
y con una alta probabilidad.
La falta/falla es automáticamente detectada por el El sistema automáticamente reacciona
sistema con una muy baja varianza en el tiempo de a la falta/falla detectada durante el
detección durante el Período de Tiempo del Período de Tiempo del Manejo de la
2 Muy Alto
Manejo de la Falta, y con una muy alta Falta, con muy baja varianza en el
probabilidad. Cobertura diagnóstica estimada tiempo de respuesta del sistema, y con
entre >99.9%. una muy alta probabilidad.
Confiable y
La falta/falla siempre es automáticamente El sistema siempre reacciona
aceptable para
detectada por el sistema. Cobertura diagnóstica automáticamente a la falta/falla
1 la eliminación
estimada para ser significativamente mayor que el detectada durante el Período de
del Efecto de la
99.9%. Tiempo del Manejo de la Falta
Falla original
Tabla MSR3 – Suplemento del MONITOREO (M) DEL AMEF-MSR
37
AMEF-1-AIAG-VDA (Julio-2019)
38
AMEF-1-AIAG-VDA (Julio-2019)
Se evalúa la Severidad (S), Frecuencia (F) y Monitoreo (M) aplicando las tablas anteriores.
39
AMEF-1-AIAG-VDA (Julio-2019)
Glosario de Términos
Cobertura diagnóstica: En base a ISO 26262-1: 2018, el porcentaje de proporción de fallas de un elemento
de hardware, o el porcentaje de proporción de fallas de un modo de falla de un elemento de hardware
que es detectado y controlado por un mecanismo de seguridad implementado, las figuras diagnósticas
son determinadas por el análisis funcional de la seguridad del hardware.
Cadena de una Falla: Una cadena de fallas consiste de un Efecto de una Falla, un Modo de Falla y una
Causa de una Falla.
Red de Fallas: Una red de fallas consiste de la conexión de una o más cadenas de fallas que pueden
representar fallas de múltiples niveles tales como, una Causa de una Falla en un nivel es un Modo de Falla
en el nivel próximo inferior.
Cadena de Fallas Híbrida: Una cadena de fallas hibrida consiste de una Causa o Modo de una Falla, con la
intención de Controles de Monitoreo, y un efecto de una falla mitigada.
Situación Operacional: En base a ISO 26262-1: 2018, un escenario que puede ocurrir durante la vida de un
vehículo (ej., manejar a una velocidad alta, estacionarse en una inclinación, mantenimiento).
Función Primaria de un Vehículo: Una función que es esencial para cumplir con el propósito básico de un
vehículo, ej., manejo, frenado, propulsión, y visibilidad.
Riesgo Residual: El(Los) riesgo(s) restantes después del despliegue de medidas de seguridad. Ver ISO
26262-1: 2018.
Función Secundaria de un Vehículo: Una función que mejora o permite alguna función primaria de un
vehículo, así como con la experiencia del usuario, ej., seguridad, confort, conveniencia, interfase,
diagnóstico, y facilidad de servicio.
Vida de servicio: Vida por diseño esperada de un ítem/artículo (AMEF-MSR: Vida por diseño esperada de
un vehículo).
Árbol Estructural: Una descripción gráfica de las ligas jerárquicas entre elementos de un sistema y sus
dependencias.
40
AMEF-1-AIAG-VDA (Julio-2019)
Respuesta del Sistema: Reacción de un sistema para detectar una falla, usualmente en forma de
degradamiento o incapacidad de una función y/o advertencia al operador y establecimiento de un código
de falla.
41