D4：用五个为什么分析法与鱼骨图开展根本原因分析

属于8D 方法论（D0–D8）的一部分。

纪律 4（D4）是 8D问题求解法的分析核心，与国际汽车工作组质量管理体系标准第 10.2.4 条以及 VDA 6.3 的根本原因分析要求保持一致。其目标是越过症状，识别出「技术根本原因」（问题为何发生）与「管理根本原因」（我们的体系为何允许它发生）。

五个为什么分析法与鱼骨图：何时用哪种工具？ 五个为什么分析法通过反复追问「为什么」，从直接原因推进到系统性根源。 - 第 1 层：零件为什么开裂？（答案：装配过程中应力过大）。 - 第 2 层：为什么应力过大？（答案：气动夹具压力过高）。 - 第 3 层：为什么压力过高？（答案：调压阀被操作员调整过）。 - 第 4 层：操作员为什么要调整它？（答案：为了弥补节拍时间过慢）。 - 第 5 层（根本原因）：操作员为什么觉得自己必须调整它？（答案：维护 SOP 缺少「锁定设置」规程，而生产 KPI 把速度置于过程稳定性之上）。

鱼骨图通常作为头脑风暴工具，在五个为什么分析法之前使用，以确保所有类别（人、机、料、法、测、环）都被考虑到。这样可以防止团队过早下结论。

当原因未知且团队规模较大或为跨职能团队时，使用鱼骨图；当证据指向某一分支后，用五个为什么分析法对该单一分支深挖。常见做法是先做鱼骨图，用数据对两到三个最可能的分支投票，然后对每个幸存分支分别运行一条独立的五个为什么分析链。绝不要对没有任何证据的分支做五个为什么分析——那只会产出一个貌似合理的故事，而不是原因。

什么是「逃逸点」，它为何重要？ 生产中出现失效是一个问题；未能在其到达客户之前拦截住它，是第二个同样严重的问题。D4 必须调查「逃逸点」——本应拦截住缺陷却失效的最后一道质量门。这需要对控制计划和 MSA（测量系统分析）进行审核。

典型的逃逸点发现包括：量具从未校准；抽样频次跳过了缺陷发生的那一班次；操作员因夹具缺失而凭手感检验；检测限设置得比客户的功能要求更宽松。把逃逸点记录为它自己的一条根本原因链：技术原因解释缺陷，逃逸原因解释流出，两者都需要在 D5/D6 中采取纠正措施。

如何判断何时停止追问「为什么」？ - 技术根本原因（TRC）：失效的物理机理。解决 TRC 通常涉及设计或工艺变更。 - 管理根本原因（MRC）：质量管理体系中的缺陷。解决 MRC 涉及更改方针、审核规程或培训标准。只解决 TRC 的 8D 是不完整的。

当下一个答案会是「因为我们不想改变」时，或者当答案超出你的控制范围时，就停止追问「为什么」——此时你已到达所研究系统的边界，应把它记录为管理体系缺口，而不是强行再追问一层。

假设不等于事实。团队必须通过以下方式「证实」根本原因： - 复现试验：你能否通过操纵可疑变量有意制造出该缺陷？ - 统计相关性：使用散点图或 ANOVA 等工具，显示原因与结果之间存在直接的数学联系。 - 对比：证明当原因不存在时，缺陷也不存在。

实例演练：证实一个开裂原因 某支架在两周内 500 件中有 3 件开裂。团队的第一个假设是材料硬度。验证步骤如下： 1. 测量 10 件开裂件与 10 件良品的硬度——无显著差异，假设被否定。 2. 复查鱼骨图的「机」分支，找到装配夹具压力记录。开裂批次的压力读数为 5.8 bar，而设定值为 4.5 bar。 3. 复现：在 5.8 bar 下运行 30 件——4 件开裂；在 4.5 bar 下运行 30 件——0 件开裂。原因得到确认。 4. 逃逸点：裂纹仅在 10 倍放大下可见，但控制计划要求在一臂距离处进行目视检验。MSA 显示该目视方法只能检出 40% 的植入缺陷。 5. TRC：调压阀可调且无锁定。MRC：维护 SOP 中没有锁定设置的要求，且检测方法从未经过 MSA 验证。

D4 分步检查清单 - 组建跨职能团队，其中要有了解实际过程的人，而不只是会看文件的人。 - 用可测量的方式写清问题陈述（缺陷、比率、位置、时间窗口）。 - 构建鱼骨图，并用数据而非意见筛选出候选分支。 - 对每个候选分支运行五个为什么分析；持续追问，直到答案具有系统性。 - 明确区分并标注 TRC、MRC 和逃逸点。 - 用复现、相关性或对比来证实每个原因；附上证据。 - 记录被否定的假设——它们说明分析是真实做过的。 - 将已确认的原因连同证据包移交给 D5。

常见失效模式及其识别方法 - 单链五个为什么：只探索了一个分支；通过检查是否记录了被否定的假设来识别。 - 止步于操作员：把「操作员失误」当作根本原因；通过追问体系为何允许该失误来识别。 - 未经证实的原因：没有复现或相关性数据；通过要求给出「若原因错误就会失败」的试验来识别。 - 忽视逃逸点：只处理了缺陷原因；通过检查是否复查了控制计划和 MSA 来识别。 - 循环式为什么：答案只是重述问题；通过朗读整条链、检查逻辑递进来识别。

如何验证 D4 的输出 当评审者能够读懂问题陈述、沿每条原因链追到系统性答案、看到证实它的证据，并识别出逃逸点及其自身的纠正方向时，D4 才算完成。如果一位新工程师仅凭文件无法复现推理过程，D4 就没有做完。

与相邻 D 步骤的衔接 D4 承接 D3 的遏制措施和数据——缺陷位置、比率和时间窗口界定了分析的范围。D4 向 D5 输出，在 D5 中针对每