FMEA na prática

Manual de Apontamentos (GQE) · capítulo 12 de 13 · baixar o manual em PDF

O capítulo 11 apresentou o FMEA como um dos três métodos do bloco Análise de causa raiz. Este capítulo é o manual de uso: como dar as notas de Severidade, Ocorrência e Detecção com as escalas da empresa, como ler o RPN e o limiar de ação, como registrar a reavaliação depois da ação e como o Pareto por RPN da obra transforma as linhas de vários apontamentos numa lista de prioridades. O fio condutor é o mesmo apontamento do capítulo anterior — o CRAC-02 reprovado no L1 (FAT) — e, para a reavaliação, o CRAC-03 reprovado no L2 (SAT).

• Use o FMEA quando o apontamento envolve um equipamento ou sistema com vários jeitos de falhar — um CRAC, um quadro, um UPS, um laço de incêndio — e a pergunta não é só “por que falhou?” mas “o que mais pode falhar, com que gravidade, e o que detectaria antes”. Para um desvio simples de execução, os 5 Porquês bastam.
• O FMEA é a análise que melhor sobrevive ao tempo: as linhas que ficaram abaixo do limiar continuam no registro como riscos conhecidos e aceitos, e a reavaliação prova ao cliente que a ação recomendada reduziu o risco — é isso que a fiscalização do comissionamento pede.
• Tudo o que vale para os outros métodos vale aqui: quem edita o apontamento preenche; Salvar grava, Concluir análise trava, Reabrir libera; o apontamento nascido de reprovação de comissionamento só conclui com uma análise concluída.

Dica

As três escalas, o catálogo de modos de falha e o limiar vêm da empresa (seção As listas da empresa, abaixo). Os critérios transcritos neste capítulo são os padrões de fábrica do H2O, no estilo AIAG adaptado a infraestrutura crítica; se a sua Qualidade os reescreveu em Apontamentos › Listas, vale o que está na tela.

As três escalas

Cada linha do FMEA recebe três notas de 1 a 10. A Severidade (S) mede o efeito se a falha acontecer — não muda com a ação, só com uma mudança de projeto. A Ocorrência (O) mede a probabilidade da causa — cai quando a causa é eliminada. A Detecção (D) mede a chance de os controles atuais pegarem a falha antes de ela afetar a operação — e aqui a escala é invertida: 1 é o melhor (detecta sempre) e 10 o pior (nenhum controle). O botão Escalas de severidade, ocorrência e detecção, logo acima da tabela, abre as três lado a lado; deixe-o aberto durante a reunião.

Figura 27. O FMEA do apontamento da reprovação do CRAC-02 no L1 com o painel Escalas de severidade, ocorrência e detecção aberto: nota, rótulo e critério de cada escala, e as notas já dadas na primeira linha.

1. 1O botão Escalas de severidade, ocorrência e detecção, clicado: o painel abre abaixo dele; clique de novo para recolher.
2. 2Severidade: a nota em cor (verde → vermelho), o rótulo e o critério de 1 a 10.
3. 3Ocorrência: mesma forma, lida pela causa da linha.
4. 4Detecção: 1 é o melhor controle, 10 é nenhum.
5. 5As notas S, O e D da primeira linha (7, 5 e 4) e o RPN 140, em vermelho porque passou do limiar; ao passar o mouse na nota escolhida, o critério aparece como dica.

Os critérios padrão, nota a nota. A cor da nota no painel segue a mesma régua nas três escalas: 1–2 verde, 3–4 verde-oliva, 5–6 âmbar, 7–8 laranja, 9–10 vermelho.

Nota	Severidade — o efeito, se a falha ocorrer	Ocorrência — a probabilidade da causa	Detecção — a chance de o controle atual pegar antes
1	Nenhuma — sem efeito perceptível.	Remota — falha improvável; nunca vista em equipamento igual.	Quase certa — controle detecta sempre, antes de afetar a operação (teste automático, intertravamento).
2	Muito baixa — efeito mínimo, percebido só por quem opera o equipamento.	Muito baixa — falhas isoladas em equipamento semelhante.	Muito alta — controle detecta quase sempre (ensaio de aceitação com critério objetivo).
3	Baixa — pequena degradação de desempenho; sem impacto na carga crítica.	Baixa — falhas isoladas em equipamento igual.	Alta — boa chance de detecção em inspeção ou teste de rotina.
4	Moderada baixa — degradação perceptível; retrabalho simples; sem parada.	Moderada baixa — falhas ocasionais em equipamento igual.	Moderada alta — detecção provável em inspeção planejada (checklist).
5	Moderada — perda de função secundária ou redundância reduzida.	Moderada — falhas ocasionais, com registro no histórico da obra.	Moderada — detecção em inspeção visual com atenção.
6	Moderada alta — perda de função secundária com intervenção; risco à redundância N+1.	Moderada alta — falhas frequentes em condições semelhantes.	Baixa — detecção depende de instrumento ou de ensaio específico.
7	Alta — perda de função primária com degradação da carga crítica.	Alta — falhas frequentes; já ocorreu nesta obra.	Muito baixa — detecção pouco provável antes da operação.
8	Muito alta — perda total de função primária; parada de carga crítica.	Muito alta — falhas repetidas nesta obra.	Remota — detectada só em falha durante a operação.
9	Perigosa com aviso — risco à segurança ou à conformidade legal, com aviso prévio.	Quase certa — falha esperada na maioria das instalações.	Muito remota — controle existente não detecta; só por consequência.
10	Perigosa sem aviso — risco à vida, ao patrimônio ou à conformidade legal, sem aviso.	Certa — falha inevitável sem mudança de projeto ou processo.	Impossível — nenhum controle; a falha não é detectável.

• Dê a Severidade pelo efeito escrito na coluna Efeito, a Ocorrência pela causa da coluna Causa e a Detecção pelos controles da coluna Controles atuais — se a coluna está vazia (“Nenhum”), a Detecção é 9 ou 10. Preencher as três colunas de texto antes das notas evita a nota “por sensação”.
• Pontue uma linha por vez, as três notas em sequência, e não compare RPNs no meio do caminho: o RPN é consequência, não alvo.
• A nota em branco deixa o RPN da linha como – (zero): a linha não conta para concluir nem para o Pareto até ter as três.

Um exemplo completo: o CRAC-02 reprovado no L1

O apontamento do capítulo 11 nasceu da reprovação do CRAC-02 no L1 — FAT: vazão de ar 18 % abaixo da nominal no teste de fábrica. A reunião de FMEA listou três modos de falha — o que reprovou e dois que o mesmo teste poderia ter deixado passar — e pontuou assim:

#	Componente / função	Modo de falha	Efeito	Causa	Controles atuais	S	O	D	RPN
1	Ventilador EC / controlador	Fluxo de ar / setpoint fora do projeto (catálogo)	Vazão abaixo da nominal; sala sem a capacidade de projeto	Parâmetros do controlador no padrão de fábrica	Teste de vazão no FAT	7	5	4	140
2	Filtros de ar	Perda de carga acima do projeto	Queda de vazão com o tempo	Filtros de classe diferente da especificada	Conferência de placa no recebimento	5	3	3	45
3	Sensor de temperatura de insuflamento	Leitura fora da tolerância	Setpoint errado; sala fora da faixa	Sensor sem calibração	Nenhum	6	3	6	108

Por que essas notas — a leitura das escalas, linha a linha:

• Linha 1 — S 7: “perda de função primária com degradação da carga crítica” — um CRAC sem a vazão de projeto não para a sala, mas deixa a carga sem a capacidade contratada. O 5: “falhas ocasionais, com registro no histórico da obra” — parâmetros de fábrica já tinham aparecido em outro fornecimento. D 4: “detecção provável em inspeção planejada” — o teste de vazão do FAT pega, mas só no fim, e pegou. RPN = 7 × 5 × 4 = 140.
• Linha 2 — S 5: redundância reduzida, sem parada. O 3: falhas isoladas em equipamento igual. D 3: a conferência da placa do filtro no recebimento é inspeção de rotina. RPN = 45: abaixo do limiar, risco aceito e registrado.
• Linha 3 — S 6: setpoint errado compromete a redundância N+1 da sala. O 3: isolada. D 6: “detecção depende de instrumento ou de ensaio específico” — não há controle hoje (“Nenhum”), só a calibração provaria. RPN = 108: passa do limiar sem nunca ter falhado — é o mérito do FMEA: a linha 3 ganha ação antes de virar apontamento.
• As linhas 1 e 3 ficam em vermelho e recebem Ação recomendada, Responsável e Prazo (linha 1: carregar e conferir a lista de parâmetros antes do teste; linha 3: calibrar o sensor antes do L3). A linha 2 fica como está.

Dica

Escreva o modo de falha como o que se observa no equipamento (“Leitura fora da tolerância”), a causa como o que o produz (“Sensor sem calibração”) e o efeito como o que o cliente sente (“Setpoint errado; sala fora da faixa”). Misturar os três é o erro mais comum e desequilibra as notas.

O limiar de ação

O Limiar de ação (RPN) aparece no cabeçalho da análise (padrão 100). Linha com RPN igual ou maior fica com o fundo e o número em vermelho, e a legenda abaixo da tabela repete a regra: Linha em destaque: RPN maior ou igual a 100 exige ação. RPN = S × O × D (1 a 10 cada).

• A marca é gravada com a linha: no PDF detalhado da obra e no formulário da RNC a linha sai com “S · O · D · RPN” e o sufixo (prioritária); a reavaliação sai como Reavaliação S · O · D · RPN.
• O limiar também julga a reavaliação: o RPN′ sai em vermelho se continua igual ou acima do limiar e em verde se caiu abaixo.
• O valor é uma configuração da empresa (fmea_rpn_threshold), sem tela: peça ao suporte para mudar. 100 é o valor clássico; empresas que trabalham com escalas mais severas usam 80 ou 120.

Atenção

O H2O destaca pelo RPN, mas o RPN não é o único critério: uma linha com Severidade 9 ou 10 (segurança, vida, conformidade legal) merece ação mesmo com O e D baixos — RPN 9 × 2 × 3 = 54 não a torna aceitável. É regra de prática, não do sistema: combine-a no procedimento da Qualidade e aplique-a na reunião.

Reavaliar depois da ação

A ação recomendada só vale quando se prova que reduziu o risco. Vencido o prazo, a mesma linha recebe as notas S′, O′ e D′ (Reavaliação após a ação) e a marca Feita; o RPN′ é calculado na hora. Em geral S′ = S (a gravidade do efeito não muda com uma ação de processo), a Ocorrência cai quando a causa foi eliminada e a Detecção melhora quando a ação acrescentou um controle. Se a análise já estava concluída, Reabrir, preencher, marcar Feita e Concluir análise de novo.

Figura 28. O FMEA concluído do apontamento da reprovação do CRAC-03 no L2: a primeira linha passou do limiar, recebeu ação, foi reavaliada e marcada como Feita; as outras duas ficaram abaixo do limiar.

1. 1O selo Concluída no título do bloco e no cabeçalho da análise (ponto verde no método FMEA).
2. 2A linha prioritária: Carcaça / gabinete avariado, S 6 × O 5 × D 4 = RPN 120, em vermelho.
3. 3A reavaliação S′ O′ D′ = 6, 2 e 2 → RPN′ 24, em verde: a Severidade ficou, a Ocorrência e a Detecção caíram com o engradado e a foto do embarque exigidos na A2S.
4. 4Feita: a ação recomendada foi executada no prazo.
5. 5A legenda do limiar, com o valor da empresa.
6. 6Concluída, a análise mostra só Reabrir e Excluir; todos os campos ficam travados.

• Concluir análise exige a Causa raiz escrita (Informe a causa raiz antes de concluir.) e ao menos uma linha com as três notas — é o que dá RPN maior que zero (Registre ao menos um modo de falha antes de concluir.). Linhas sem modo de falha, efeito, componente e notas são descartadas ao salvar.
• O RPN′ só é calculado com as três notas novas; duas delas deixam a coluna em –. Feita sem reavaliação é permitido, mas não prova nada: faça as duas juntas.
• Reabrir para reavaliar não apaga quem concluiu da primeira vez: o histórico do apontamento guarda as duas conclusões.
• Conclua o FMEA antes da reavaliação, não depois: o apontamento de reprovação de comissionamento precisa da análise concluída para ser concluído (capítulo 8), e a reavaliação costuma vir semanas depois.

O Pareto por RPN da obra

Na tela de apontamentos, com a obra escolhida, o cartão Pareto tem a dimensão Por RPN (FMEA): em vez de contar apontamentos, soma o RPN de cada linha dos FMEA da obra. Cada barra é um modo de falha de um apontamento (“modo — #número”), e a altura é o RPN da linha — ou o RPN′, se ela já foi reavaliada. É a lista de prioridades da obra inteira, ordenada pelo risco, e mostra na hora o que a reavaliação tirou do topo.

Figura 29. O Pareto da obra do comissionamento na dimensão Por RPN (FMEA): as linhas dos FMEA do CRAC-02 e do CRAC-03, ordenadas pelo RPN.

1. 1A dimensão Por RPN (FMEA).
2. 2Uma barra por modo de falha e apontamento, em ordem decrescente de RPN: o sensor de insuflamento do CRAC-02 entra com 108 e a linha reavaliada do CRAC-03 com 24, não com 120. A altura da barra é a participação do RPN no total; a linha é o acumulado em %.
3. 3A tabela: a coluna RPN no lugar da quantidade, a participação e o acumulado.

• Entram as linhas com RPN maior que zero de todas as análises FMEA dos apontamentos da obra, em elaboração ou concluídas; análises excluídas não entram.
• O chip só abertos da lista vale aqui também: ligado, só os FMEA dos apontamentos abertos; desligado, os de todos os apontamentos da obra.
• Linhas com o mesmo modo de falha em apontamentos diferentes são barras diferentes (o rótulo leva o número do apontamento): o Pareto por RPN responde “qual linha tratar primeiro”, não “qual modo se repete” — para isso, use Por causa com a categoria da causa.

As listas da empresa

As escalas e o catálogo são listas de Apontamentos › Listas (capítulo 10; as telas estão nas figuras 25 e 26 do capítulo 11). O H2O semeia os padrões uma vez por empresa; depois disso, o que a Qualidade editar é o que o FMEA mostra.

• Severidade (FMEA), Ocorrência (FMEA) e Detecção (FMEA): uma linha por nota; o nome começa pela nota (“7 — Alta”) e a descrição é o critério do painel. Renomear o rótulo e reescrever o critério é livre; mantenha a nota no início do nome, porque é ela que entra no RPN. Desativar uma nota a tira do seletor (as análises antigas guardam a nota).
• Modos de falha (FMEA): o catálogo sugerido ao digitar na coluna Modo de falha; a descrição é o grupo. O campo aceita texto livre — “Acessórios faltando no embarque” no CRAC-03 não está no catálogo — e o texto livre não entra no catálogo sozinho: acrescente-o à lista se ele vai se repetir.
• Sem escala cadastrada (lista inteira desativada), o seletor oferece 1 a 10 sem critério e o painel avisa Sem escala cadastrada: use 1 a 10.

O catálogo padrão, por grupo:

Grupo	Modos de falha
Elétrica	Conexão elétrica frouxa / sem torque · Sequência de fases invertida · Isolamento abaixo do mínimo · Proteção / disjuntor mal ajustado · Aterramento / equipotencialização ausente · UPS não transfere / bateria fora de spec · Gerador não parte / não assume carga
Climatização	Vazamento de fluido refrigerante · Fluxo de ar / setpoint fora do projeto · Condensadora obstruída / sem limpeza
Incêndio	Detector / laço de incêndio sem resposta
Mecânica	Fixação / ancoragem fora da especificação sísmica · Carcaça / gabinete avariado
Documentação	TAG / identificação ausente ou errada
Segurança eletrônica	Controle de acesso / câmera sem comunicação

Atenção

Como as disciplinas e origens, estas listas são um catálogo da empresa, só em português: nas telas em inglês e espanhol as notas, os critérios e os modos de falha saem como foram cadastrados. Uma empresa que opera em outra língua reescreve as listas nessa língua.

Roteiro de uma reunião de FMEA

Um FMEA útil é feito em grupo, numa sessão de 45 a 90 minutos por equipamento, com a tela projetada. O roteiro abaixo segue a ordem das colunas.

1. Antes: convoque quem conhece o equipamento — engenharia, comissionamento, fornecedor, operação — e confira em Apontamentos › Listas se as escalas e o catálogo dizem o que a sua empresa quer dizer.
2. Abra o apontamento, o bloco Análise de causa raiz, o método FMEA e Iniciar análise. Reescreva o Problema como fato observável (o título do apontamento vem preenchido).
3. Abra Escalas de severidade, ocorrência e detecção e deixe o painel aberto.
4. Liste os modos de falha, um por linha, começando pelo catálogo e perguntando “o que mais este teste poderia ter deixado passar?”; preencha Componente / função.
5. Para cada linha, escreva Efeito, Causa e Controles atuais — o que hoje impediria ou detectaria a falha. Só então pontue.
6. Dê S pelo efeito, O pela causa e D pelos controles, lendo o critério; discuta até o consenso e não tire média. O RPN aparece sozinho.
7. Para as linhas em vermelho, escreva a Ação recomendada, o Responsável e o Prazo; para as demais, decida em grupo se o risco é aceito (e deixe a linha como registro).
8. Escolha a Categoria da causa, escreva a Causa raiz, a Ação corretiva e a Ação preventiva; Salvar e Concluir análise.
9. Vencido o prazo: Reabrir, dar S′ O′ D′, marcar Feita e Concluir análise de novo.
10. Na tela da obra, acompanhe o Pareto › Por RPN (FMEA): o que ficou no topo é a pauta da próxima reunião.

Dica

Meia hora de reunião rende mais do que uma análise perfeita feita sozinha: a nota de Detecção quase sempre muda quando quem opera o equipamento está na sala.