D7：系统性防止问题再发生

属于8D 方法论（D0–D8）的一部分。

第 7 步（D7）是组织把「纠正」转化为「预防」的环节。它着眼于系统性改进。目标是确保本次 8D 中获得的「经验教训」在全球范围内得到应用，防止类似问题在整个产品组合中重演。

应优先在哪些流程中部署？ D7 聚焦于高层级的管理体系。 - FMEA（潜在失效模式及后果分析）更新：这是强制步骤。「频度」与「探测度」评分必须依据 D4 中发现的新数据予以更新。 - 控制计划（CP）修订：对检验频次或方法的永久性变更必须形成正式文件。 - 设计标准：若失效与设计相关，则面向未来产品的内部「设计规则」或「设计检查表」必须更新。

如何说服兄弟工厂采纳你的整改方案？ 「此处发生过，彼处是否也会发生？」团队必须开展「横向审核」： - 相似产品：其他产品是否使用相同的材料或零部件？ - 相似过程：其他生产线是否使用同类型的气动夹具或传感器？ - 兄弟工厂：将发现与全球组织内的其他制造基地共享。

D7 与「记录你的工作」有何区别？ D7 需要「倡导者」（来自 D1）的参与。系统性变更往往需要预算或政策层面的调整，只有高层领导才能批准。健全的 D7 流程是「学习型组织」的标志，这类组织重视长期稳定，而非短期的「创可贴式」修补。

正如你在 D5 中验证了永久纠正措施（PCA），你也必须验证 D7 的系统性变更。这可能包括在一个月后审核更新后的 FMEA，确认其确实得到实施，且新的控制措施正在被执行。

D7 是符合 IATF 16949 第 10.2.3 条（问题解决） 与 10.2.4 条（防错） 的主要证据。它向审核员表明：公司不只是修好了零件，而是修好了体系。

实例：从遏制到系统性变更 某机加工线报告一批壳体的孔径比名义值大 0.04 mm，公差为 ±0.05 mm。D4 将原因追溯到换班时刀具磨损补偿被手动重置，而非自动完成。D5 安装了自动偏移程序，并增加防错检查：若偏移未确认，则阻止循环启动。D6 通过能力研究验证了连续 30 件，孔径的过程能力指数（Cpk）为 1.67。

在 D7 阶段，团队并未止步于该生产线。它更新了机加工工序的 FMEA：由于手动重置被消除，频度评分下降；由于防错现在能捕获偏移缺失，探测度评分改善。控制计划经修订，增加了对偏移程序的每日验证，并删除了已不再适用的旧手动重置检查。面向未来壳体的设计标准更新为：任何公差严于 ±0.06 mm 的孔均须采用自动刀具补偿。最后，横向审核发现另外两条生产线使用同一控制器系列，两者均被安排进行同样的改造。

D7 分步检查清单 1. 确认 D5 与 D6 已关闭——不得在纠正措施尚未验证的情况下启动系统性变更。 2. 更新 FMEA——依据 D4 与 D6 的证据修订频度与探测度评分，并记录修订日期。 3. 修订控制计划——增加、更改或删除检验步骤，使文件与生产线的实际做法一致。 4. 更新设计规则或检查表——仅在根本原因与设计相关时进行。 5. 开展横向审核——列出相似产品、过程与兄弟工厂，并记录每一项的结果。 6. 指定责任人与完成日期——每项系统性措施都需要明确的责任人和完成日期。 7. 取得倡导者批准——预算、政策或标准变更需要高层签批。 8. 验证实施情况——在规定间隔后审核更新后的文件与车间现场。 9. 关闭 8D——将经验教训记录到知识库中并加以传达。

常见失效模式及如何识别 - 仅停留在纸面的 FMEA 更新：评分改了，但生产线仍按旧方法运行。识别方法：比对 FMEA 修订日期与控制计划修订日期，并到生产线实地查看。 - 控制计划漂移：计划中列出的检查，操作员已不再执行。识别方法：抽取上个月的检验记录与计划进行比对。 - 跳过横向审核：团队在没有证据的情况下宣称「没有相似产品」。识别方法：要求对产品清单和过程清单进行有记录的检索。 - 系统性措施无人负责：措施搁置数月。识别方法：审查措施台账，找出没有指定责任人或完成日期的条目。 - 经验教训未共享：同一失效在另一基地重演。识别方法：跟踪组织内的重复问题。

如何验证 D7 的输出 验证是一次审核，而不是一个签名。变更一个月后，检查更新后的 FMEA 与控制计划是否为文件系统中的现行版本，车间是否遵循新的控制措施，防错或自动程序是否处于启用状态并经过挑战验证。将审核结果记录为客观证据。若验证未通过，应重新开启该措施，而不是关闭 8D。

D7 与相邻 D 步骤的关联 D7 依赖 D4 提供经确认的根本原因，依赖 D5 提供经验证的永久纠正措施；缺少这些，FMEA 评分就无法如实更新。它还依赖 D6 提供验证证据，以支撑新的探测控制。反过来，D7 又为下一个 8D 提供输入：维护良好的 FMEA 与控制计划能缩短未来的根本原因分析，并使再发生问题更早显现。D7 是连接「关闭一个问题」与「预防下一个问题」的桥梁。