前言
“防错验证”是通用汽车BIQS中一个重要管理要求，同时在IATF16949中也有相关要求。
但是，各企业在执行过程中，防错装置验证的对象却不是很清晰，导致管理上的无序和浪费。为此，我们特整理此文章，帮助大家梳理管理对象和管理方法。
IATF16949中对“防错”的定义是：“3.1.14 防错：为防止制造不合格产品而进行的产品和制造过程的设计和开发”。这个定义超出了Shigeo Shingo提出的Poka-Yoke针对的对象-人为失误，是广义的防错。
在IATF16949中，也提到了防错装置（error-proofing devices）、防错装置的失效或模拟失效试验(testing)、以及防错装置的备用或替代方法（back-up or alternate methods）。
通用汽车BIQS中“防错验证”，要求每个生产班次开始生产前要检查(check)防错装置（error-proofing devices）的功能（function）。
在执行防错验证活动时，有人提出无法执行的疑问：
疑问1：如果每班生产前都要开展防错验证，那2-3个小时做防错验证，生产计划达不成。
疑问2：试验防错装置的失效或者检查防错装置的功能，需要有挑战件（Challenge parts），不同的失效模式都需要至少一个挑战件，产品价值高、体积大，不可能实现。
要回答以上疑问，先要界定防错装置这个概念：
一、装置（devices）
在IATF16949和GM BIQS要求中，还有两个词：“设备”（equipment）和“机器”（machine）。
其中表示“设备”用途的定语有：制造（manufacturing）、检验（inspection）、测量（measurement）、试验（test）、评价（evaluation）。“机器”没有定语，但在句子里的意思通常都指生产用的机器。
装置（devices）、机器（machine）、设备（equipment）的区别，大致如下：
装置（devices）：小型设备，通常指小型电子设备，具备一定功能，但不具备独立加工产品的功能。
机器（machine）：加工产品用的大中型设备。
设备（equipment）：一套加工或检验产品用的大型设备。
二、错误
人的操作错误：包括生产加工操作和检查操作的错误，可预防、可探测
三、防错装置
针对人的操作错误，在不能使用机器或设备（后面由“设备”表达执行加工或检查功能的机器或设备）完全替代人工操作的情况下，为预防或探测人的操作错误，由工艺人员基于特定产品针对人员提出的生产加工或检查的特定要求，开发的具有特定防错功能的专用装置，例如由机械部分、电子部分和传感器、声光电元件等组成的防错装置。这里的防错，是狭义的“防止人的错误”。
例如为了预防操作工取错螺栓，设计一种与装配产品信息关联的自动送料装置，让操作工取料只有一种选择，预防取错螺栓。
或为了及时发现操作工取错螺栓，设计一种与装配产品信息关联的探测装置，当探测到操作工从错误料盒取料后，采用声光电等形式提醒，或者关联生产工具或流水线，使操作不能继续进行以提醒操作工，探测操作工的错误操作并及时纠正。
这种防错装置并不能独立加工产品，只是辅助操作员避免或及时发现人的错误。这种装置也不同于购买的由专业厂家设计生产的机器和设备，其功能的稳定性和可靠性并未经过有效验证，因此需要开班前验证。
如果这样定义防错装置，还要回答几个问题：
问题1：专用的检查设备或带检查功能的生产设备属于防错装置么？
以上针对防错验证难以执行的两个疑问其实都是针对具有检查功能的设备。
专用的检查设备属于监视与测量设备；具有检查功能的生产设备，其检查功能部分属于生产设备的探测功能，和加工功能一样，是设备应有的功能，而这些功能都应有较低的失效率，特别是在良好的维护保养条件下。这两类设备都应按设备进行管理，维护保养、校准检定，不应属于防错装置。
如果把专用的检查设备或者具有检查功能的加工设备定义为防错装置，按照某些顾客的特殊要求，要求每班生产前进行防错验证，显然不合理。
因为采购设备替代人执行检查功能，是因为机器比人的效率高、有效性好（稳定、可靠），通过TPM活动保证其功能正常，如果每班生产前都需要验证其检查功能是否正常，那我们先要回答这台设备为什么这么不可靠？从这个逻辑上看，把专用的检查设备或者具有检查功能的加工设备定义为防错装置也是不合适的。
问题2：生产设备、检验设备也会犯错，不做防错验证么？
生产设备、检验设备不是人，不会犯错，只会失效。我们要做的是预防失效原因的发生、探测其失效模式和失效原因并及时纠正、制定纠正措施。
这些是TPM要达成的目的，具体哪些控制措施，特别是与功能对应的失效模式探测，应基于设备的失效数据和使用经验，通过PFMEA、MFMEA方法识别并通过TPM执行。
问题3：防错工装属于防错装置么？需要做防错验证么？
防错工装属于工装，只是具备防错功能的工装，做工装的维护保养点检确认就可以了，没必要做防错验证。
例如，一个防止零件放反的工装，防错设计是有一个导向销，每次开班前非要正确放置一次，错误放置一次么？显然不必，只要确保工装的物理状态正常就可以了。
问题4：如果按以上防错装置的定义，那我们就没什么防错装置，这正常么？
如果针对人的可能的错误采取了产品设计防错、工装设计防错、工艺设计防错，或者由机器替代人，特别是自动化程度较高的制造过程，没有防错装置或防错装置数量较少是正常的，标准里强调的是防错思维，并没有要求一定要使用防错装置，典型的例子就是“黑灯”工厂里只有自动化设备，没有防止人的错误的防错装置。
总结一下，防错验证的对象是防错装置，防错装置是辅助人工操作，防止人的错误而设计开发的专用装置，可靠性不能保证，因此需要开班前验证。
而检查产品特性的专用设备或具有检查产品特性功能的生产设备以及具有防错功能的工装，不是防错验证的对象。
为便于大家分类管理，特整理如下表格供大家参考：
