FMEAと8Dの統合

PFMEAが3年間まったく更新されていない工場を、私は何度も見てきました。しかもデータベースにはクローズ済みの8Dケースが50件も蓄積されているのです。考えてみてください。50件の問題が調査され、50件の根本原因が特定され、50件の是正処置が実施され検証された。それなのに、生産ラインのリスク評価は最初のインシデントが起きる前とまったく同じままでした。FMEAを更新せずに8Dをクローズすることは、再発を防止したことにはなりません。選別、手直し、停止時間、顧客の信頼といった実際のコストを伴った問題を、書類を作ることで処理し、偽りの安心感を得ただけなのです。D7は、8Dをファイルに綴じる前にチェックを入れるクローズ様式のチェックボックスではありません。D7は、現場の現実をリスクマネジメントシステムへフィードバックする、重要なフィードバックループです。これがなければ、あなたのFMEAは静的な文書となり、週を追うごとに精度が落ちていきます。プロセスは変化し続けるのに、リスク評価だけが時間の中で凍りついたままになるからです。

この乖離を完璧に示す実例を挙げましょう。あるパワートレイン工場に、重要なシール面に断続的なバリを発生させる油圧プレスがありました。バリはほぼ1シフトあたり2回発生し、下流の組立を妨害して追加の手直しとスクラップを引き起こしていました。D4の調査では、根本原因が作動油の温度依存的な粘度変化にあることが突き止められました。1シフトの間に油温は室温から約55℃まで徐々に上昇します。油が薄くなるにつれて、プレスのラム速度は42mm/秒から48mm/秒へと気づかない程度に変化しました。ある転換点を超えると、成形工具が材料のエッジをきれいにせん断せずに引っかけてしまい、小さなバリが生じるのです。8Dチームは優れた調査を行い、熱電対のフィードバックループと比例弁を備えたクローズドループの油温制御システムを導入しました。2週間の連続生産で解決策を検証し、工場内の他の3台のプレスにも同じシステムを展開しました。すべてが模範的な品質活動でした。

しかし、その成形ステーションのPFMEAを見せてもらうと、パラメータドリフトによるバリ形成の発生度（Occurrence）評価は依然として2でした。2はAIAGの尺度では「発生しにくい」を意味します。PFMEA作成時の当初の想定は、油圧システムは自己調整するはずなので、この故障モードは極めて起こりにくいというものでした。8Dは、この想定が完全に誤りであったことを証明したのです。この故障は何か月もの間、少なくとも発生度5か6を要求する頻度で、静かに発生し続けていました。さらに検出度（Detection）評価はもっとひどいものでした。「工程内ゲージで検出可能」とされていたのに、その同じゲージが3か月連続でこのバリを検出できなかったのです。検出度は7か8であるべきでした。8D前のRPNは2×7×2＝28で、余裕をもってグリーンゾーンでした。実際の8Dの証拠に基づいて評価点を修正すると、RPNは6×7×8＝336となり、どの組織も無視できないレッドゾーンのリスクになります。

8Dの調査結果に基づくPFMEAの更新は、品質マネジメントシステム（QMS）に対して2つの本質的な効果をもたらします。第一に、当初のリスク見積もりが楽観的であったことを認めることで、履歴記録を修正します。これは元のFMEAチームの自尊心を傷つけますが、同じプロセスを通る将来のすべての製品を守ります。故障モードが適切に評価されるようになるからです。第二に、設計段階で立てられた理論上の想定に頼るのではなく、実際の生産経験を通じて発見された真の故障モードを、将来のリスク評価に織り込むことを強制します。D4の根本原因は、あなたのプロセスで実際に何が起きたかを教えてくれます。D5とD6は、再発を防ぐためにどのような管理が追加されたかを教えてくれます。D7は、その現場の証拠をFMEAの言葉に翻訳し直す場です。すなわち、発生度評価を実際の履歴頻度を反映するように更新し、検出度評価を、新しい管理が検出ギャップを実際に埋めたのか、それとも旧来の検出方法が依然として不十分なのかを反映するように更新し、新しいRPNが組織のしきい値を下回ることを検証します。もし下回らなければ、D6の是正処置は不十分であり、チームは設計を見直す必要があります。

D7におけるFMEAレビュー手順

私は、すべての品質チームに推奨する実践的なD7 FMEAレビュー手順を開発しました。D4の根本原因の担当者、FMEAモデレーター、プロセスエンジニア、品質エンジニアを集めて1時間の会議を設定します。完成した8D報告書と、該当プロセスの現行PFMEAを持ち寄ります。影響を受ける各故障モードを1つずつ確認していきます。各故障モードについて、3つの具体的な質問をします。第一に、当初の発生度、重大度（Severity）、検出度の評価は何であり、それぞれの根拠は何だったのか。第二に、8D調査のどの証拠が各評価を変えるべきであり、AIAGまたはVDAの基準によればどれだけ変えるべきか。第三に、新しいRPNはいくらで、しきい値を下回るのか。新しいRPNが依然としてしきい値を上回る場合、ケースをクローズする前にD6の是正処置を強化する必要があります。すべての評価点の変更は、試験結果、測定データ、観察結果など、8D報告書内の証拠への具体的な参照とともに記録します。これにより、問題解決活動とリスクマネジメントシステムを直接結びつける、監査可能な証跡が生まれます。IATF 16949（IATF 16949）の監査員は、是正処置プロセスを評価する際に、まさにこのつながりを確認します。次に8Dをクローズしようとするとき、そのプロセス要素のPFMEAを開き、正直に自問してください。今知っていることを当時知っていたら、この故障モードは依然として発生度2と評価されただろうか、と。答えが「いいえ」なら、FMEAが更新されるまでケースをクローズしてはいけません。D4の調査結果をリスクモデルへフィードバックするというこの一つの規律が、失敗から学ぶ企業と、報告書を綴じるだけで同じ問題が再発しないことを願う企業とを分けるのです。

実例：証拠を評価点へ翻訳する

プレス機のケースを取り上げ、チームが会議室で行うように手順に沿って進めてみましょう。D4報告書には、使用可能な証拠が3つ含まれています。すなわち、ほぼ1シフトあたり2回というバリの頻度、室温から約55℃までの油温範囲、42mm/秒から48mm/秒へのラム速度のドリフトです。それぞれが評価点の論拠に対応します。

重大度が動いていないことに注目してください。これは意図的なものです。重大度は故障影響の結果を表し、顧客への影響は調査によって変わらなかったからです。レッドRPNを強制するために重大度を水増しするチームは、発生度を2のまま放置するチームと同じくらいモデルを歪めています。評価点は、8Dの証拠がその特定の次元に言及している場合にのみ変更してください。

次に、新しい管理について同じ論理を適用します。熱電対フィードバックと比例弁を備えたクローズドループの油温制御は予防管理であるため、予防管理（Prevention Control）の欄に記載すべきであり、改訂後の発生度6を、より低い数値ではなく6とする根拠になります。この評価は管理が存在する前の履歴頻度を反映しているからです。検出度8は、ゲージが今バリを確実に検出するというデータをチームが示せるまで据え置きます。一般的で擁護可能なアプローチは、8D後の評価を正直なベースラインとして維持し、検出を改善する別のアクションを起票し、工程能力調査または検出検証の実行が裏付けたときにのみ再評価することです。

D7のステップバイステップチェックリスト

8DがD7に到達するたびに、この順序を使用してください。会議自体よりも短時間で済み、最もよくある漏れを防ぐことができます。

1. 範囲を確認する。 D4の根本原因が関与するすべてのプロセスステップ、機械、部品ファミリーを列挙する。1件の8Dが複数のPFMEA行に影響することがあり、プレス機のケースでは4台のプレスに影響した。
2. 現行のPFMEAを入手する。 誰かのフォルダにある草稿ではなく、リリース済みのリビジョンを確認していることを検証する。
3. 故障モードを特定する。 故障モードがPFMEAにまったく存在しない場合、それ自体が発見事項である。証拠が裏付ける評価点を付けて追加する。
4. 元の評価点とその根拠を記録する。 チームが当初なぜ各数値を選んだのかを書き留める。「自己調整すると想定」は記録する有効な根拠である。失敗した想定を示すからだ。
5. 証拠を各評価点に対応づける。 どの試験結果、測定系列、観察結果が変更を正当化するのかを明示し、8D報告書内の位置を引用する。
6. 発生度、検出度、重大度を独立に再評価する。 証拠が裏付けるものだけを変更する。
7. RPNを再計算し、しきい値と照合する。 組織がRPNではなくアクションプライオリティを使用している場合は、同じ規律でその論理を適用する。
8. 結果を判断する。 新しいリスクが許容できるか、さもなければクローズ前にD6を再開して強化する必要がある。
9. 関連文書を更新する。 管理計画書（CP）、作業指示書、および旧来の検出方法を参照している標準作業手順書（SOP）。
10. リビジョン、日付、担当者とともに変更を記録する。 署名のない評価点の変更は監査できません。
11. 8D内でループを閉じる。 D7の記録にPFMEAのリビジョン番号を参照として記載し、2つの記録が互いを指し示すようにする。

D7フィードバックループにおけるよくある失敗モード

D7を適切に実施していると信じているチームでも、少数の罠にはまりがちです。それぞれに検出可能な兆候があります。

• 見せかけの更新。 チームはRPNを変更するが、根拠を空欄のままにする。クローズ済みの8Dを抽出し、担当者に評価点の変更を記憶から説明させることで検出する。説明できなければ、その変更は見せかけである。
• 楽観的な再評価。 新しい頻度を証明する生産データがまだ存在しないのに、是正処置後に発生度を引き下げる。下方への再評価の前に、定められた観察期間またはサンプルサイズを要求することで検出する。
• 孤立した故障モード。 8Dが、PFMEAのどこにも現れない故障モードを記述している。レビュー中にD2の問題記述のキーワードでPFMEAを検索することで検出する。
• 単一行の修正。 当初の苦情の機械だけが更新され、同じプロセスを稼働する姉妹機は古い評価点のままになる。プロセスフロー図とPFMEAの範囲を照合することで検出する。
• 陳腐化した管理計画書。 PFMEAは更新されたが、管理計画書は依然として旧来のゲージを検出方法として記載している。管理計画書と改訂後のPFMEAの検出欄を差分比較することで検出する。
• サイレントな重大度の変更。 アクションを強制するために重大度が引き上げられる。RPNの目標ではなく、故障影響に結びついた書面による正当化を要求することで検出する。

アウトプットの検証方法

検証は、ほとんどのD7の取り組みが静かに失敗する場面です。更新は書類上は完了して見えるからです。3つのチェックで確信が得られます。

第一に、トレーサビリティチェック：変更された評価点を任意に1つ選び、引用をたどって8D報告書へ戻ります。一般的な記述ではなく、具体的な試験結果、測定系列、観察結果にたどり着くはずです。

第二に、整合性チェック：改訂後のPFMEA、管理計画書、作業指示書がすべて同じ検出方法と同じ予防管理を記述していることを確認します。不一致は、フィードバックループが途中で止まったことを意味します。

第三に、有効性チェック：定められた生産期間の後、実際の故障頻度を改訂後の発生度評価と比較します。新しい管理が機能していれば、観測された頻度は評価点が示す値以下になるはずです。そうでなければ、評価は再び楽観的であったということであり、ループをもう一周させる必要があります。これは、あらゆる是正処置を検証するのと同じ論理を、プロセスではなくリスク文書に適用したものです。

D7と隣接するDステップとのつながり

D7は単独で存在しません。問題解決とリスクマネジメントの蝶番であり、その前のステップの品質に依存します。

D4からD7へ。 曖昧な根本原因は曖昧な評価点の変更を生みます。D4がメカニズムを特定せずに「オペレーターエラー」と結論づけたなら、チームには評価する材料がありません。プレス機のケースが機能したのは、D4が油の粘度、ラム速度、転換点という物理的メカニズムを導き出したからです。D7を始める前に、そのレベルの具体性を要求してください。

D5からD7へ。 D5は是正処置を選択し、そのアクションの種類が、どの評価点に正当に影響できるかを決めます。予防管理は発生度の論拠を支えます。検出管理は検出度の論拠を支えます。この2つを混同することは、ループ全体で最もよくある評価エラーの1つです。

D6からD7へ。 D6は生産においてアクションを検証します。その検証データこそが、D7が必要とする証拠そのものです。D6が1回の良好な運転でクローズされたなら、D7には引用できる確固たるものがありません。だからこそ、この2つのステップは順次ではなく一緒に計画すべきなのです。

D7からD8へ。 D8はクローズと承認です。PFMEAのリビジョン参照はクローズ記録に含めるべきであり、後でケースを監査する誰もが、調査の結果としてリスクモデルが変わったことを確認できるようにします。その参照のないD8は、学びを得たケースではなく、単に綴じられたケースです。

D4の調査結果をリスクモデルへフィードバックするというこの一つの規律が、失敗から学ぶ企業と、報告書を綴じるだけで同じ問題が再発しないことを願う企業とを分けるのです。