FMEA ขั้นแรก เขียนหน้าที่และรูปแบบความล้มเหลวให้ครบก่อนให้คะแนน

ตารางการวิเคราะห์ผลจากความล้มเหลวของอุปกรณ์ (FMEA) จำนวนมากเริ่มด้วยการระดมว่าอุปกรณ์เสียอะไรได้บ้าง แล้วรีบให้คะแนน ความคิดจึงกระโดดจากชื่อชิ้นส่วนไปหาเหตุร้ายโดยไม่มีฐานร่วมกัน คนผลิตนึกถึงการหยุดสาย ช่างนึกถึงชิ้นส่วนสึก และ จป. นึกถึงการบาดเจ็บ แต่ละคนกำลังตอบคนละคำถามในแถวเดียวกัน

วิธีที่ทำให้ทีมเห็นภาพเดียวกันคือเริ่มจาก “หน้าที่” (function) ว่าส่วนประกอบหรือขั้นตอนนั้นต้องทำอะไร เท่าใด เมื่อใด และภายใต้เงื่อนไขใด แล้วจึงพลิกประโยคหน้าที่เป็น “รูปแบบความล้มเหลว” (failure mode) ซึ่งบอกว่าสิ่งนั้นทำหน้าที่ตามที่กำหนดไม่ได้แบบใด เมื่อสองช่องนี้ชัด การวิเคราะห์ผล สาเหตุ มาตรการ และคะแนนในขั้นถัดไปจะตามลำดับได้ ภาพรวมของวิธีและการให้คะแนนอยู่ที่ FMEA วิธีชี้บ่งอันตรายรายชิ้นอุปกรณ์

วางขอบเขตก่อนแจกแจงหน้าที่

กำหนดระบบที่จะวิเคราะห์ จุดเริ่ม จุดสิ้นสุด สภาวะเดินเครื่อง และสิ่งที่ไม่รวมให้ชัด ระบบปั๊มน้ำหล่อเย็นอาจเริ่มจากถัง ผ่านปั๊ม วาล์ว ท่อ เครื่องแลกเปลี่ยนความร้อน (heat exchanger) และกลับถัง หากทีมหนึ่งรวมระบบควบคุมไฟฟ้า แต่อีกทีมมองเฉพาะปั๊มกล ตารางจะมีช่องว่างและรายการซ้ำ

ขอบเขตควรระบุสภาวะมากกว่าการผลิตปกติ เช่น เริ่มเดิน หยุดเครื่อง ล้าง เปลี่ยนรุ่น ซ่อม ทดสอบหลังซ่อม และไฟฟ้าดับ รูปแบบความล้มเหลวหลายรายการเกิดเฉพาะช่วงเปลี่ยนสภาวะ วาล์วที่ปิดได้ปกติอาจปิดช้าเมื่อหยุดฉุกเฉิน หรือระบบระบายแรงดันอาจทำงานผิดเมื่อเริ่มเครื่องหลังหยุดนาน

ข้อ 6 ของประกาศกระทรวงแรงงาน เรื่อง การประเมินอันตราย การศึกษาผลกระทบของสภาพแวดล้อมในการทำงาน และการจัดทำแผนควบคุมดูแลลูกจ้างและสถานประกอบกิจการ ซึ่งต่อจากนี้เรียกว่าประกาศเรื่องการประเมินอันตราย กำหนดให้การชี้บ่งอันตรายครอบคลุมทุกขั้นตอน วิธีปฏิบัติงาน และกิจกรรม โดย FMEA เป็นหนึ่งในวิธีชี้บ่งอันตรายที่เลือกใช้ได้ตามความเหมาะสม การระบุสภาวะในขอบเขตจึงช่วยให้ทีมไม่วิเคราะห์เฉพาะช่วงที่เครื่องเดินเรียบ

หน้าที่ต้องบอกผลที่ระบบต้องสร้าง

ชื่ออุปกรณ์ยังไม่บอกหน้าที่ คำว่า “ปั๊ม” “วาล์ว” หรือ “ม่านแสง” (safety light curtain) บอกสิ่งที่มีอยู่ แต่ยังไม่บอกเหตุผลที่ติดตั้ง หน้าที่ควรเขียนเป็นประโยคที่ขึ้นต้นด้วยกริยา ตามด้วยสิ่งที่กระทำ เกณฑ์ยอมรับ และเงื่อนไขเมื่อจำเป็น

รูปแบบพื้นฐานคือ

กริยา + วัตถุหรือผลลัพธ์ + ปริมาณหรือเกณฑ์ + เงื่อนไขและเวลา

ตัวอย่างเช่น “ส่งน้ำหล่อเย็น 80 ถึง 100 ลิตรต่อนาทีไปยังเครื่องแลกเปลี่ยนความร้อนขณะเตาเดินเครื่อง” ชัดกว่า “ปั๊มน้ำหล่อเย็น” หรือ “หยุดแท่นอัดก่อนมือถึงเขตอันตรายเมื่อม่านแสงถูกบัง” ชัดกว่า “ม่านแสงนิรภัย” เกณฑ์อาจเป็นอัตราการไหล แรงดัน อุณหภูมิ เวลา ตำแหน่ง ความแข็งแรง หรือสภาวะปิดสนิทตามลักษณะระบบ

หากยังไม่มีตัวเลข ทีมใช้เกณฑ์เชิงคุณภาพที่ตรวจสอบได้ชั่วคราว เช่น “ปิดกั้นไม่ให้คนเข้าถึงใบพัดขณะหมุน” แล้วทำเครื่องหมายให้วิศวกรกลับมายืนยันรายละเอียด ตัวเลขที่เติมจากความคุ้นเคยมักผิด และเกณฑ์ที่ผิดจะพาให้รูปแบบความล้มเหลวและการตัดสินผิดไปทั้งตาราง

แยกหน้าที่หลักและหน้าที่สนับสนุน

ชิ้นส่วนหนึ่งมีมากกว่าหน้าที่ผลิตผลลัพธ์หลัก ปั๊มส่งของเหลวและต้องกักของเหลวไม่ให้รั่ว โครงสร้างรองรับน้ำหนักและต้องรักษาแนวเพลา ระบบควบคุมสั่งงานและต้องป้องกันการเริ่มโดยไม่ตั้งใจ หากบันทึกเฉพาะหน้าที่หลัก ทีมจะพลาดรูปแบบความล้มเหลวที่ไม่หยุดการผลิตทันทีแต่ทำให้คนบาดเจ็บได้

ใช้สี่กลุ่มช่วยค้นหา

• หน้าที่หลัก สร้าง ส่ง แปรรูป ยก กด ตัด หรือควบคุมผลผลิต
• หน้าที่ป้องกัน กั้น หยุด จำกัด ระบาย หรือพาคนเข้าสู่สภาวะปลอดภัย
• หน้าที่ตรวจจับ ตรวจวัด แจ้งเตือน ยืนยันตำแหน่ง หรือแสดงสถานะ
• หน้าที่ส่วนต่อประสาน (interface) เชื่อมต่อ รองรับ ผนึก ส่งสัญญาณ หรือแยกพลังงานระหว่างส่วน

ประตูครอบเครื่องจึงมีทั้งหน้าที่ปิดกั้นการเข้าถึงและหน้าที่ส่งสัญญาณหยุดเมื่อเปิด สลักอาจยึดประตูไว้ แต่ตัวตรวจตำแหน่ง (position switch) ยืนยันสถานะให้ระบบควบคุม สองหน้าที่นี้เสียคนละแบบและควรอยู่คนละแถว แม้ใช้ชิ้นส่วนชุดเดียวกัน

แตกโครงสร้างให้ละเอียดพอกับการตัดสินใจ

หากระดับสูงเกินไป เช่น “สายการบรรจุทำงาน” รูปแบบความล้มเหลวจะกว้างจนหาเจ้าของและมาตรการไม่ได้ หากละเอียดถึงน็อตทุกตัว ตารางจะใหญ่และใช้เวลามากโดยไม่ช่วยตัดสินใจ ระดับที่เหมาะคือส่วนซึ่งมีหน้าที่ ผล สาเหตุ หรือมาตรการต่างกันอย่างมีนัยสำคัญ

เริ่มจากแผนผังระบบแล้วแตกเป็นระบบย่อย ชุดอุปกรณ์ ชิ้นส่วน และส่วนต่อประสานตามความเสี่ยง ใช้หลักว่าแถวหนึ่งต้องสามารถตอบได้ว่าใครดูแล จะตรวจอย่างไร และแก้ที่จุดใด หากคำตอบยังเป็นทั้งแผนกหรือหลายเครื่อง ให้แตกเพิ่ม หากหลายแถวมีหน้าที่ ผล และมาตรการเหมือนกันทั้งหมด อาจรวมกลับได้

ทีมต้องมีคนรู้การทำงานจริงร่วมกับผู้รู้ด้านความปลอดภัย ข้อ 5 วรรคสามของประกาศเรื่องการประเมินอันตราย กำหนดให้ลูกจ้างซึ่งรู้ขั้นตอนงานอย่างน้อยหนึ่งคนมีส่วนร่วมกับผู้ประเมิน โดยมีผู้ชำนาญการด้านความปลอดภัยให้คำแนะนำและรับรองผล ผู้ชำนาญการอาจเป็นบุคคลภายนอก หรือ จป. ของสถานประกอบกิจการเองที่ได้รับใบอนุญาตก็ได้ ส่วนคนเดินเครื่องมักรู้สภาวะที่แบบหรือคู่มือไม่ได้บันทึก

พลิกหน้าที่ด้วยคำช่วยคิดเจ็ดแบบ

เมื่อประโยคหน้าที่ชัด ให้เปลี่ยนเกณฑ์แต่ละส่วนเป็นรูปแบบความล้มเหลวโดยใช้ชุดคำช่วยคิด ไม่จำเป็นต้องใช้ครบทุกคำกับทุกหน้าที่ เลือกเฉพาะที่เป็นไปได้ทางกายภาพและมีผลต่างกัน

คำช่วยคิด	ความหมาย	ตัวอย่างจากหน้าที่ส่งน้ำ
ไม่ทำงาน	ไม่มีผลลัพธ์ที่ต้องการ	น้ำไม่ไหล
ทำงานไม่พอ	ผลลัพธ์ต่ำกว่าเกณฑ์	อัตราการไหลต่ำกว่า 80 ลิตรต่อนาที
ทำงานมากเกิน	ผลลัพธ์สูงกว่าเกณฑ์	อัตราการไหลสูงกว่า 100 ลิตรต่อนาที
ผิดทิศหรือผิดตำแหน่ง	ผลลัพธ์ไปทางอื่น	น้ำไหลย้อนหรือส่งผิดสาย
ผิดเวลา	เร็ว ช้า หรือไม่สัมพันธ์กับเหตุ	ปั๊มเริ่มช้าหลังเตาเริ่ม
ทำงานเมื่อไม่ควร	เกิดผลลัพธ์ในสภาวะห้าม	ปั๊มเริ่มระหว่างงานซ่อม
หยุดไม่ได้หรือทำงานค้าง	ผลลัพธ์ยังดำเนินต่อ	ปั๊มไม่หยุดเมื่อสั่งฉุกเฉิน

รูปแบบ “รั่ว” อยู่นอกหน้าที่ส่งน้ำ เป็นรูปแบบความล้มเหลวของหน้าที่กักของเหลว จึงควรเพิ่มหน้าที่ “กักน้ำภายในขอบเขตระบบโดยไม่รั่ว” แล้วสร้างแถว “น้ำรั่วออกนอกระบบ” วิธีนี้รักษาความสัมพันธ์ระหว่างสองช่องได้

หนึ่งแถวควรมีรูปแบบความล้มเหลวเดียว

การเขียนว่า “ปั๊มไม่ทำงานหรือไหลต่ำ” ในแถวเดียวทำให้ผล สาเหตุ และมาตรการปะปน ปั๊มไม่ทำงานอาจหยุดกระบวนการทันที ส่วนไหลต่ำอาจทำให้ความร้อนสะสมช้า ๆ วิธีตรวจจับและโอกาสก็ต่างกัน ควรแยกเป็นสองแถวแม้ใช้หน้าที่เดียวกัน

ประโยครูปแบบความล้มเหลวต้องบอกสิ่งที่ผิดจากหน้าที่โดยไม่แอบใส่สาเหตุ “ปั๊มไม่ส่งน้ำเพราะมอเตอร์ไหม้” รวมรูปแบบกับสาเหตุไว้ด้วยกัน ให้เขียนช่องรูปแบบว่า “ไม่ส่งน้ำ” แล้วใส่ “มอเตอร์ไหม้” ในช่องสาเหตุภายหลัง เช่นเดียวกัน “คนถูกลวก” เป็นผลต่อคน จึงต้องอยู่ในช่องผล

ลำดับที่ควรรักษาคือ

สาเหตุ → รูปแบบความล้มเหลว → ผล

ทีมเริ่มวิเคราะห์จากหน้าที่และรูปแบบตรงกลาง แล้วถามไปข้างหน้าว่าเกิดผลอะไร และถามย้อนกลับว่าอะไรทำให้เกิดรูปแบบนั้น ข้อความที่วางถูกช่องช่วยลดการให้คะแนนซ้ำและทำให้มาตรการแก้ตรงกลไก

ตัวอย่างระบบป้อนชิ้นงานเข้าแท่นอัด

สมมติระบบมีสายพาน ตัวตรวจชิ้นงาน (part-present sensor) ประตูกั้น ม่านแสง ชุดหยุดฉุกเฉิน และแท่นอัด ทีมกำหนดขอบเขตตั้งแต่รับชิ้นงานถึงปล่อยชิ้นงานออก โดยรวมโหมดผลิต ตั้งเครื่อง และนำชิ้นงานติดขัดออก ตารางสองช่องแรกอาจเป็นดังนี้

ส่วนประกอบ	หน้าที่	รูปแบบความล้มเหลว
สายพานป้อน	ส่งชิ้นงานหนึ่งชิ้นถึงตำแหน่งรับภายในเวลารอบที่กำหนด	ไม่ส่งชิ้นงาน
สายพานป้อน	ส่งชิ้นงานหนึ่งชิ้นถึงตำแหน่งรับภายในเวลารอบที่กำหนด	ส่งมากกว่าหนึ่งชิ้น
สายพานป้อน	หยุดการเคลื่อนเมื่อเปิดประตูกั้น	เคลื่อนต่อหลังเปิดประตู
ตัวตรวจชิ้นงาน	ยืนยันว่าชิ้นงานอยู่ในตำแหน่งก่อนอนุญาตให้อัด	แจ้งว่ามีชิ้นงานทั้งที่ไม่มี
ตัวตรวจชิ้นงาน	ยืนยันว่าชิ้นงานอยู่ในตำแหน่งก่อนอนุญาตให้อัด	ไม่แจ้งเมื่อมีชิ้นงาน
ม่านแสง	สั่งหยุดการเคลื่อนอันตรายก่อนบุคคลถึงจุดอัดเมื่อแนวแสงถูกบัง	ไม่สั่งหยุดเมื่อแนวแสงถูกบัง
ม่านแสง	สั่งหยุดการเคลื่อนอันตรายก่อนบุคคลถึงจุดอัดเมื่อแนวแสงถูกบัง	สั่งหยุดแต่แท่นอัดหยุดช้ากว่าเวลาที่ใช้คำนวณระยะติดตั้ง
ม่านแสง	สั่งหยุดการเคลื่อนอันตรายก่อนบุคคลถึงจุดอัดเมื่อแนวแสงถูกบัง	ไม่สั่งหยุดเพราะถูกปิดการทำงานค้างไว้หลังตั้งเครื่อง
ชุดหยุดฉุกเฉิน	หยุดการเคลื่อนอันตรายเมื่อผู้ปฏิบัติงานกด	ไม่หยุดเมื่อกด
ชุดหยุดฉุกเฉิน	หยุดการเคลื่อนอันตรายเมื่อผู้ปฏิบัติงานกด	หยุดช้ากว่าเวลาที่กำหนด
ชุดหยุดฉุกเฉิน	ป้องกันการเริ่มใหม่จนผ่านการตั้งคืน (reset) โดยเจตนา	เครื่องเริ่มใหม่เองหลังสัญญาณหยุดหาย
ผู้ปฏิบัติงาน	นำชิ้นงานติดขัดออกเฉพาะเมื่อแท่นอัดหยุดและตัดแยกพลังงานแล้ว	นำชิ้นงานออกขณะแท่นอัดยังมีพลังงาน

ตารางนี้ยังไม่ใส่ผล สาเหตุ หรือคะแนน เพื่อให้ทีมตรวจความสัมพันธ์ของสองช่องก่อน ถ้าพบว่า “เครื่องเริ่มใหม่เอง” ไม่มีหน้าที่รองรับ ต้องเพิ่มหน้าที่ป้องกันการเริ่มใหม่ ไม่ควรยัดรายการไว้ใต้หน้าที่หยุดอย่างกว้าง ๆ แถว “ไม่หยุดเมื่อกด” และ “ถูกปิดการทำงานค้างไว้” เป็นความล้มเหลวที่ซ่อนอยู่ ซึ่งไม่มีใครเห็นจนวันที่ต้องใช้

เมื่อเดินต่อจนครบ แถวม่านแสงแถวแรกจะอ่านได้ว่า ไม่สั่งหยุดเมื่อแนวแสงถูกบัง → แท่นอัดไม่ได้รับคำสั่งหยุด → การเคลื่อนอันตรายดำเนินต่อ → มือถูกแท่นอัด โดยมีสาเหตุเช่น เซนเซอร์สกปรกหรือสายสัญญาณหลวม การให้คะแนนแถวนี้อยู่ในบทแนะนำ FMEA

ครอบคลุมการทำงานของคนและส่วนต่อประสาน

แม้ชื่อวิธีในประกาศไทยใช้คำว่าความล้มเหลวของอุปกรณ์ การวิเคราะห์ระดับกระบวนการก็มองขั้นตอนและการส่งต่อที่ทำให้ระบบทำหน้าที่ไม่ได้ด้วย เช่น การตั้งค่าผิด การต่อสายผิด หรือข้อมูลไม่ถึงผู้ควบคุม หน้าที่ของคนที่เป็นส่วนหนึ่งของระบบป้องกันต้องอยู่ในรายการหน้าที่ด้วย เช่น แถวผู้ปฏิบัติงานในตารางข้างบน ซึ่งพลิกด้วยคำว่าทำงานเมื่อไม่ควร ส่วนลำดับขั้นละเอียดของงานนั้นส่งต่อให้การวิเคราะห์งานเพื่อความปลอดภัย (JSA)

ทีมมักมองข้ามส่วนต่อประสาน สัญญาณจากตัวตรวจอาจถูกต้อง แต่สูญหายในสายหรือแปลงผิดในระบบควบคุม หน้าแปลนทั้งสองชิ้นอาจสมบูรณ์ แต่ปะเก็นระหว่างกลางไม่เข้ากับสาร ทีมควรถามทุกขอบเขตว่าอะไรต้องผ่านจุดนี้ ได้แก่ วัสดุ พลังงาน สัญญาณ คำสั่ง และข้อมูล

ข้อ 6 ของประกาศเรื่องการประเมินอันตรายเปิดให้เลือกหลายวิธีร่วมกัน ทีมจึงใช้ FMEA เจาะอุปกรณ์ แล้วใช้ JSA กับขั้นตอนนำสิ่งติดขัดออก หรือใช้การวิเคราะห์ความผิดพลาดตามลำดับ (FTA) กับเหตุที่ต้องมีมาตรการหลายมาตรการเสียพร้อมกันได้ เป้าหมายคือครอบคลุมทุกอันตรายด้วยวิธีที่เหมาะกับอันตรายนั้น

ตรวจความครบด้วยการเดินตามพลังงานและสัญญาณ

หลังระดมรายการ ให้เดินตามเส้นทางวัตถุดิบ พลังงาน และสัญญาณจากต้นทางถึงปลายทาง ที่แต่ละจุดถามว่าต้องส่ง รับ กัก แยก ควบคุม ตรวจ หรือแจ้งอะไร แล้วพลิกด้วยคำช่วยคิด วิธีนี้พบหน้าที่สนับสนุนที่ทีมมักลืม เช่น การระบายความร้อน การคืนตำแหน่ง หรือการเก็บพลังงานสำรอง

ตรวจทุกโหมดในขอบเขตอีกครั้ง โหมดตั้งเครื่องอาจอนุญาตให้การ์ดเปิดแต่จำกัดความเร็ว โหมดล้างอาจเปลี่ยนทิศการไหล โหมดซ่อมต้องป้องกันการเริ่ม และโหมดฉุกเฉินต้องพาระบบไปสู่สภาวะปลอดภัย หน้าที่เดียวกันอาจมีเกณฑ์ต่างกันตามโหมด จึงต้องแยกแถวหรือเขียนเงื่อนไขให้ชัด

ใช้หลักฐานจากประวัติการเสีย ใบงานซ่อม สัญญาณเตือน อุบัติการณ์ และการเปลี่ยนอะไหล่ตรวจทานรายการ โดยไม่จำกัดการวิเคราะห์เฉพาะสิ่งที่เคยเกิด การออกแบบใหม่อาจมีรูปแบบความล้มเหลวที่ยังไม่มีประวัติ และความล้มเหลวที่ซ่อนอยู่ (hidden failure) อาจไม่เคยมีใครบันทึก

จุดผิดพลาดที่ทำให้รายการใช้ต่อไม่ได้

สิ่งที่พบ	ผลเสีย	วิธีแก้
หน้าที่เขียนเป็นชื่อชิ้นส่วน	ไม่รู้เกณฑ์ที่ผิด	เติมกริยา ผลลัพธ์ เกณฑ์ และเงื่อนไข
หนึ่งหน้าที่กว้างครอบหลายผลลัพธ์	รูปแบบปะปน	แยกหน้าที่หลัก ป้องกัน ตรวจจับ และส่วนต่อประสาน
ใส่สาเหตุในช่องรูปแบบ	มาตรการกับคะแนนสับสน	เขียนเฉพาะอาการที่หน้าที่ทำไม่ได้
ใส่ผลบาดเจ็บเป็นรูปแบบ	ข้ามกลไกของระบบ	ย้ายไปช่องผลแล้วระบุรูปแบบตรงกลาง
รวมหลายรูปแบบในแถวเดียว	วิเคราะห์ต่อไม่ได้ทีละกรณี	แตกหนึ่งรูปแบบต่อหนึ่งแถว
วิเคราะห์เฉพาะการเดินปกติ	พลาดช่วงเริ่ม หยุด และซ่อม	ระบุโหมดทั้งหมดตั้งแต่กำหนดขอบเขต
คัดลอกรายการจากเครื่องคล้ายกัน	ไม่ตรงบริบทและการตั้งค่า	ยืนยันกับแบบ คู่มือ และผู้เดินเครื่องจริง

ในขั้นนี้ให้เก็บทุกรายการไว้แม้คาดว่าคะแนนจะต่ำ ช่วงระบุรูปแบบมีไว้สร้างชุดเหตุที่สมเหตุสมผลให้ครบ ส่วนการจัดลำดับทำภายหลัง หากคัดออกก่อนวิเคราะห์ผล ทีมอาจพลาดรูปแบบความล้มเหลวที่เกิดน้อยแต่ผลรุนแรงหรือตรวจจับไม่ได้

ส่งต่อไปวิเคราะห์ผลและสาเหตุ

เมื่อสองช่องแรกผ่านการตรวจ ให้ถามผลจากระดับใกล้ไปไกลสามระดับ ได้แก่ ผลต่ออุปกรณ์ ผลต่อระบบ และผลต่อคน จากนั้นถามย้อนหาสาเหตุทางกายภาพ การเสื่อม การออกแบบ การติดตั้ง การใช้งาน และสภาพแวดล้อม แยกมาตรการป้องกันสาเหตุออกจากมาตรการตรวจจับความล้มเหลว เพราะมาตรการป้องกันลดคะแนนโอกาส ส่วนมาตรการตรวจจับลดคะแนนความสามารถตรวจจับ (detection) ซึ่งคะแนนยิ่งสูง ยิ่งตรวจจับยาก

ข้อ 7 ของประกาศเรื่องการประเมินอันตราย กำหนดให้นำผลชี้บ่งตามข้อ 6 ไปวิเคราะห์โอกาสและความรุนแรงเพื่อจัดระดับอันตรายตามความเหมาะสม โดยอย่างน้อยตามรายละเอียดท้ายประกาศ หรือวิธีที่เป็นไปตามมาตรฐานสากล หรือที่หน่วยงานราชการยอมรับ หรือที่อธิบดีหรือผู้ที่อธิบดีมอบหมายให้ความเห็นชอบ ตาราง FMEA จึงต้องเชื่อมผลกลับเข้าสู่การจัดระดับอันตรายและแผนตามกรอบที่สถานประกอบกิจการเลือกใช้ ไม่ควรหยุดเมื่อได้รายการรูปแบบความล้มเหลว

ก่อนให้คะแนน ให้ทีมอ่านแต่ละแถวเป็นประโยคเดียวว่า “ส่วนนี้มีหน้าที่อะไร เสียแบบใด แล้วเกิดผลอะไร” หากอ่านแล้วเหตุผลขาดหรือมีคำว่า “และ” เชื่อมหลายเหตุการณ์ ให้กลับไปแยกแถว ความชัดเจนตรงนี้ลดการถกเถียงเรื่องคะแนนได้มากกว่าการปรับสูตรภายหลัง

รายการตรวจสองช่องแรก

• ขอบเขตมีจุดเริ่ม จุดสิ้นสุด สิ่งที่ไม่รวม และโหมดการทำงานครบหรือไม่
• โครงสร้างระบบละเอียดถึงระดับที่มีเจ้าของและมาตรการเฉพาะหรือไม่
• ทุกหน้าที่เริ่มด้วยกริยาและบอกผลที่ต้องสร้างหรือไม่
• มีเกณฑ์ปริมาณ เวลา ตำแหน่ง หรือสภาวะเท่าที่จำเป็นหรือไม่
• แยกหน้าที่หลัก ป้องกัน ตรวจจับ และส่วนต่อประสานหรือไม่
• ใช้คำช่วยคิดครบตามที่เป็นไปได้ทางกายภาพหรือไม่
• หนึ่งแถวมีรูปแบบความล้มเหลวเดียวหรือไม่
• ช่องรูปแบบปราศจากสาเหตุ ผล และมาตรการหรือไม่
• ครอบคลุมช่วงเริ่ม หยุด ตั้งเครื่อง ล้าง ซ่อม และฉุกเฉินหรือไม่
• ผู้เดินเครื่องจริง วิศวกร ซ่อมบำรุง และความปลอดภัยทบทวนร่วมกันหรือไม่
• ใช้ประวัติจริงตรวจทานรายการโดยไม่จำกัดเฉพาะเหตุที่เคยเกิดหรือไม่
• จดชิ้นส่วนที่อยู่ในมากกว่าหนึ่งหน้าที่ไว้แล้วหรือไม่ เพื่อนำไปตรวจสาเหตุร่วม (common cause) ในขั้นวิเคราะห์ผล

การทำรายการให้ครบไม่จำเป็นต้องจบในการประชุมเดียว ทีมอาจเริ่มจากแบบและคู่มือ เดินตรวจหน้างาน สัมภาษณ์ผู้ปฏิบัติ แล้วกลับมาปรับถ้อยคำ ครั้งที่แก้ไขของตารางควรผูกกับแบบและสภาพเครื่อง เพื่อให้รู้ว่าการเปลี่ยนแปลงใดทำให้ต้องทบทวน

หน้าที่ชัดทำให้ทั้งตารางชัด

FMEA เริ่มที่ความเข้าใจร่วมกันว่าระบบต้องทำอะไร ก่อนจะถึงตัวเลข หน้าที่ที่เขียนด้วยกริยา ผลลัพธ์ เกณฑ์ และเงื่อนไขทำให้ทีมพลิกเป็นรูปแบบความล้มเหลวได้เป็นระบบ ส่วนการแยกหนึ่งรูปแบบต่อหนึ่งแถวรักษาลำดับจากสาเหตุผ่านรูปแบบความล้มเหลวไปสู่ผล

เมื่อสองช่องนี้ชัดและครบ ทีมจะระบุผล สาเหตุ มาตรการ และคะแนนได้โดยไม่ข้ามเหตุผล หากสองช่องนี้คลุมเครือ คะแนนที่ละเอียดเพียงใดก็ไม่ช่วยให้ตัดสินใจถูก เริ่มจากขอบเขต แตกหน้าที่ ใช้คำช่วยคิด เดินตามพลังงานและสัญญาณ แล้วตรวจทานกับคนที่ทำงานจริงก่อนส่งต่อไปวิเคราะห์ความเสี่ยง

งานประเมินอันตรายต้องมีผู้ชำนาญการรับรองผล ถ้าคุณเป็น จป. หรือวิศวกรที่ทำงานประเมินอันตรายอยู่แล้ว ลงชื่อรับแจ้งเมื่อเปิดรอบอบรมผู้ชำนาญการ ใช้เวลาไม่ถึง 1 นาที ลงชื่อรับแจ้ง

อ้างอิงกฎหมาย

• ประกาศกระทรวงแรงงาน เรื่อง การประเมินอันตราย การศึกษาผลกระทบของสภาพแวดล้อมในการทำงาน และการจัดทำแผนควบคุมดูแลลูกจ้างและสถานประกอบกิจการ โดยเฉพาะข้อ 5 ถึงข้อ 7