控制计划 Control PlanControl Plan
控制计划是一份结构化的文件,描述产品 / 过程参数、各参数的控制方法,以及当过程或产品发生失效时应执行的反应计划。它是制造现场的控制「总图」,上承 PFMEA 的风险优先级,下接作业指导书与检验规范。控制计划支持 IATF 16949:2016 条款 8.5.1.1(控制计划),是 PPAP 第 7 项要素,也是过程审核与分层审核的起点。
目的与价值
- 风险落地:把 PFMEA 的失效风险转成现场可执行的管控点
- 一致性:工序、特性、抽样在流程图 / FMEA / 控制计划间统一
- 失控响应:明确「谁、做什么」遏制可疑品、恢复控制
- 审核基线:过程审核(含 LPA)以控制计划为对照基准
- PPAP 载体:生产版控制计划是 PPAP 第 7 要素
常见误区
- 把控制计划当记录表,只填不更新、与现场两张皮
- 反应计划写「通知班长」——太空泛,无具体遏制步骤
- 抽样按时间(每小时一件)而非按生产数量
- 特殊特性漏标或符号与图纸 / PFMEA 不一致
- 控制计划与 PFMEA / 流程图工序编号对不上
| # | 问题 | 对应表头列 |
|---|---|---|
| 1 | 控什么:哪些产品 / 过程特性 | 第 4 列 特性 |
| 2 | 在哪控:哪个工序 / 设备 | 第 1–3 列 工序 / 设备 |
| 3 | 怎么测:用什么量具 / 方法 | 第 5 列 评价测量 |
| 4 | 控多少:抽多少、按什么频次 | 第 6–7 列 样本 / 频次 |
| 5 | 怎么防:用何种控制方法 | 第 8 列 控制方法 |
| 6 | 失控怎么办:措施 + 谁负责 | 第 9–11 列 反应 / 符号 / 负责人 |
| 维度 | 控制计划 CP | 作业指导书 WI |
|---|---|---|
| 视角 | 「控什么、怎么控、失控怎么办」 | 「一步步怎么操作」 |
| 对象 | 特性与风险 | 操作动作与顺序 |
| 反应计划 | 含(措施 + 负责人) | 一般不含,指向 CP |
| 层级 | 管理 / 工程层文件 | 执行层文件 |
| 关系 | CP 是 WI 的控制依据 | WI 落实 CP 的控制要求 |
控制计划随 APQP 推进而演进,对应不同阶段输出三种形态。2024 第 1 版新增「安全投产 Safe Launch」控制计划,用于量产初期约 90 天的爬坡加强遏制。
| 形态 | 对应 APQP 阶段 | 适用场景 | 控制强度 |
|---|---|---|---|
| 原型样件 Prototype | 阶段 1–2 | 样件试制,尺寸 / 性能验证 | 低频抽样,侧重尺寸与材料 |
| 试生产 Pre-launch | 阶段 3 | 试生产运行,验证过程能力 | 加严抽样,验证 MSA 与 Cpk |
| 生产 Production | 阶段 4(PPAP 第 7 项) | 正式量产控制 | 按数量抽样 + 反应计划常态化 |
| 安全投产 Safe Launch(新增) | 阶段 4→5 爬坡期 | 量产后约 90 天爬坡加强遏制 | 额外遏制 + 100% 检查,可与试生产版合并 |
为什么需要
新零件 / 新工艺量产后早期,过程尚未完全稳定,潜在失效尚未充分暴露。Safe Launch 用约 90 天的加强遏制,在风险最高期兜住质量。
典型加严措施
- 关键特性 100% 检查或加严抽样
- 加速反应:缩短反应时间、提升升级层级
- 额外标识 / 隔离区,便于追溯可疑批次
- 更频繁的过程监控与首件确认
2024-03 发布的《Control Plan 控制计划手册》第 1 版独立成册,取代原 APQP 第 2 版附录 A 与 PPAP 第 4 版的控制计划章节。以下 14 项为本版相对旧版的核心更新。
| 维度 | 旧版 | 2024 第 1 版 |
|---|---|---|
| 成册 | 附于 APQP / PPAP | 独立第六大核心工具 |
| 形态 | 原型 / 试生产 / 生产 | 增加 Safe Launch |
| 表头列 | 约 10 列 | 11 列(增 Ownership) |
| 检查表 | 10 项 | 21 项 |
| 抽样 | 常按时间 | 按生产数量 |
| 反应计划 | 单一描述 | 措施 + 负责人两列 |
⑦ 返工 / 返修纳入
返修(Repair)须有单独控制计划且经顾客批准;返工(Rework)也须受控,明确方法、检验与追溯,防止修复引入新风险。
⑧ 非增值过程
运输 / 储存 / 搬运虽不增值,但影响质量(磕碰、混料、变质)。须识别其风险并在控制计划中设防护与监控。
⑬ 软件化开发
允许用软件(如顾客指定的系统)开发、管理控制计划,提升版本一致性与联动效率,但须确保评审 / 批准受控。
⑭ 家族控制计划
Family Control Plan 用一份计划覆盖相似零件族,再派生零件级计划;适合多品种小批量,但派生须保证特性不漏。
| 过程 | 典型风险 | 控制计划中的管控 |
|---|---|---|
| 搬运 | 磕碰、跌落、混料 | 指定器具 / 路线,FIFO,防混标识 |
| 储存 | 锈蚀、变质、过期 | 温湿度、保质期、先进先出 |
| 运输 | 振动、淋雨、丢失 | 包装规范、防护、在途监控 |
| 维度 | 返工 Rework | 返修 Repair |
|---|---|---|
| 定义 | 按原规范恢复合格(不改设计) | 修复至可用,可能偏离原规范 |
| 控制计划 | 须受控,明确方法 / 检验 / 追溯 | 须有单独控制计划且经顾客批准 |
| 风险 | 引入新变异 | 可能永久偏离,须顾客认可 |
2024 第 1 版控制计划表头在旧版约 10 列基础上整合为 11 列,关键变化是新增「负责人 Ownership」列,并把反应计划明确为「措施 + 负责人」两列呈现。下列为 11 列定义。
| # | 列名 | 英文 | 填写要点 |
|---|---|---|---|
| 1 | 零件 / 过程编号 | Part / Process No. | 对应流程图与 PFMEA 的工序编号,三者须一致 |
| 2 | 过程名称 / 作业描述 | Process Name / Operation | 该工序做什么(如 注塑、焊接、总装) |
| 3 | 机器 / 设备 / 夹具 / 工装 | Machine / Device / Jig / Tool | 所用设备与工装,含编号便于追溯 |
| 4 | 特性(编号 / 名称 / 规范公差) | Characteristic | 产品与过程特性,含编号、名称、规范 / 公差 |
| 5 | 评价 / 测量技术 | Evaluation / Measurement | 量具 / 方法(如 三坐标、扭矩枪、目视) |
| 6 | 样本量 | Sample Size | 每批抽取数量(如 5 件 / 批) |
| 7 | 抽样频次 | Frequency | 按生产数量(如 每 500 件),非按时间 |
| 8 | 控制方法 | Control Method | SPC、防错、100% 检、首末检等 |
| 9 | 反应计划(措施 + 负责人) | Reaction Plan | 失控时具体遏制措施 + 责任岗位(两列) |
| 10 | 特殊特性符号 | Special Char. Symbol | ◇/▽ 等,与图纸、PFMEA 一致 |
| 11 | 负责人 Ownership | Ownership | 本行过程所有者 / 责任岗位(2024 新增) |
| 工序 | 作业 | 设备 | 特性 | 测量 | 样本 | 频次 | 控制方法 | 反应计划 | 符号 | 负责人 |
|---|---|---|---|---|---|---|---|---|---|---|
| OP30 | 扭矩拧紧 | 伺服拧紧枪 #2 | 扭矩 45±3 N·m | 扭矩枪读数 | 1 件 | 每 50 件 | SPC + 防错防漏拧 | 隔离可疑品 + 通知班长(张工) | ◇ | 装配班长 |
| 控制方法 | 说明 | 适用 |
|---|---|---|
| SPC 统计过程控制 | 用控制图监控过程波动 | 计量型关键 / 重要特性 |
| 防错 Poka-Yoke | 设备物理 / 逻辑防呆,错误不可流出 | 装配、错漏装高风险 |
| 100% 检查 | 全数检验(常用于 Safe Launch / 特殊特性) | 高严重度、Safe Launch 期 |
| 首 / 末件检验 | 每班 / 换模首末件确认 | 换型频繁工序 |
| 巡检 / 抽检 | 按数量抽样(非按时间) | 一般特性 |
除 11 列表格外,每份控制计划首页须有管理信息区,确保可追溯与受控。
| 信息项 | 说明 |
|---|---|
| 零件 / 名称 / 规范 | 零件号、名称、最新工程规范等级 |
| 控制计划编号 / 版本 | 唯一编号与版本,变更须升版 |
| 形态 | Prototype / Pre-launch / Production / Safe Launch |
| 关键联系人 | 编制、审核、批准及顾客 SQE |
| 日期 | 编制 / 生效日期 |
| 顾客工程批准 | 如需要,附顾客签署 |
控制计划中特性分一般特性与特殊特性。特殊特性源于严重度高(安全 / 法规)的过程,必须标识并加严控制;PTC 传递特性则是 2024 版强调的新概念——其控制有效性由下游过程决定。
特殊特性标识
- ◇ 菱形:安全特性(Safety)
- ▽ 倒三角:法规特性(Regulatory)
- 严重度 9–10 须在控制计划标识为特殊特性
- 符号须与图纸、DFMEA / PFMEA 一致
PTC 传递特性
- Pass-Through Characteristics:上游特性须经下游过程才能满足
- 其控制有效性由下游过程决定,上游单控不足
- 须与顾客评审并达成控制协议
- 例:尺寸间隙须经装配过程才能验证
| 要求 | 说明 |
|---|---|
| 标识 | 第 10 列用 ◇/▽ 标注,特性名称旁同步标符号 |
| 加严抽样 | 特殊特性抽样频次通常高于一般特性,必要时 100% 检 |
| 反应计划 | 须有具体遏制 + 恢复步骤,并指定负责人 |
| 防错 | 优先采用防错(Poka-Yoke),并做有效性确认 |
| 贯穿 | 图纸 → FMEA → 控制计划 → 作业指导书全程不丢 |
| 工序 | 作业 | 特性 | 测量 | 样本 | 频次 | 控制方法 | 反应计划 | 符号 | 负责人 |
|---|---|---|---|---|---|---|---|---|---|
| OP10 | 冲压成形 | 安装孔位 12±0.3 mm | 检具 | 首件 + 1 | 每 200 件 | 防错定位 + SPC | 隔离末检 200 件 + 通知工艺(李工) | ▽ | 冲压班长 |
| OP20 | 焊接 | 焊缝强度(安全) | 破坏性试验 | 1 | 每 100 件 | 焊接参数监控 + 破试 | 停线 + 隔离整批 + 通知质量(王工) | ◇ | 焊接班长 |
黑匣子 Black Box 过程如何管控
当供方对某一过程内部细节不可见(如外协的黑匣子工艺),仍需满足控制计划对该过程的要求:明确输入输出、特性与反应计划,并经顾客同意。不能因「看不见」就放任失控。
反应计划是控制计划第 9 列,2024 版要求细化为「措施 + 负责人」两列。它的作用是:当过程或产品失控时,立即遏制可疑 / 不合格品、阻止过程继续产生、并在恢复控制前使过程稳定。
合格反应计划三要素
- 遏制:隔离 / 标识可疑品,防止流入下工序或顾客
- 阻止:停线或切换,阻止过程产生更多不合格
- 恢复:根因消除、验证稳定后才能恢复生产
- 以上均须指定责任人(岗位 / 姓名)
不合格反应计划(反例)
- 只写「通知班长」——无具体遏制动作
- 只写「调整设备」——未提可疑品处置
- 无负责人——谁来做不清楚
- 无恢复准则——何时复产无依据
| 失控情形 | 反例(空泛) | 正例(措施 + 负责人) |
|---|---|---|
| 扭矩超差 | 通知班长 | 立即隔离本班已装件 + 停线 + 通知装配班长(张工)复拧验证,SPC 回稳后复产 |
| 尺寸漂移 | 调整工装 | 隔离末检后 50 件 + 通知工艺(李工)调模,首件合格且连续 5 件合格方可续产 |
| 外观缺陷 | 挑出不良 | 100% 目视分选 + 通知质量(王工)启动极限样件比对,暂停外发 |
有效性验证
防错装置不是装上就有效。须规定验证方法(如定期注入已知不良)与验证频次,确认其真能拦截错误。
红兔子 Red Rabbit
用已知不良的标准样件定期测试防错:若防错未报警,即说明失效,须立即反应。红兔子样件须受控管理、编号可追溯。
| 层级 | 触发 | 动作 |
|---|---|---|
| 一线 | 单件 / 单批超差 | 操作工按反应计划遏制 + 通知班长 |
| 中层 | 重复发生 / 趋势不良 | 停线,质量 / 工艺介入,启动 8D |
| 高层 | 涉及安全 / 法规或顾客端 | 上报管理者 + 通知顾客 SQE,必要时召回 |
控制计划是动态文件,不是一次性编制后锁死。IATF 16949:2016 条款 8.5.1.1 与 2024 版手册规定,出现下列任一情形须评审并更新控制计划。
| 步骤 | 动作 |
|---|---|
| 识别触发 | 确定属于上述哪类评审触发条件 |
| 评审影响 | 评估对特性、方法、抽样、反应计划的影响 |
| 修订文件 | 按版本管理更新控制计划,编号 / 版本可追溯 |
| 同步联动 | 同步更新 PFMEA、流程图、作业指导书 |
| 审批发布 | 经负责人 / 顾客(如需要)批准,培训到岗 |
| PPAP 重提 | 属 PPAP 提交情形的,按 §3 重新提交 |
逆向 FMEA Reverse FMEA
从现场实际反推:控制计划 / PFMEA 是否覆盖了所有真实失效模式。发现漏控点即回写 FMEA 与控制计划,形成闭环。
分层过程审核 LPA
由不同层级管理者按固定频次到现场,逐条核对控制计划是否被执行。重点查反应计划、防错、抽样是否真落地。
以下为控制计划编制与维护中最常见的错误,按审核高频度排序。
- 不一致与 PFMEA / 流程图工序对不上:工序编号、作业描述在三份文件中互不对应。
- 漏标特殊特性漏标:图纸 / PFMEA 标了 ◇/▽,控制计划未标或符号错。
- 空泛反应计划太空泛:只写「通知班长」,无具体遏制 + 恢复步骤、无负责人。
- 抽样按时间而非数量:写「每小时一件」,违背 2024 版「按生产数量」要求。
- 两张皮文件与现场脱节:控制计划写了 100% 检,现场实际没做。
- 防错防错未确认:装了防错装置但无有效性验证方法与频次、无红兔子样件。
- PTCPTC 无协议:传递特性未与顾客评审、无控制协议。
- 黑匣子黑匣子过程失控:供方不可见过程未满足 CP 要求且未经顾客同意。
| 案例 | 问题 | 根因 | 纠正 |
|---|---|---|---|
| 案例 A 焊接工序 | 控制计划写「每班首件 + SPC」,现场实则按时间每小时抽 1 件 | 抽样频次按时间而非生产数量,且 SPC 未真正运行 | 改为「每 200 件」频次,恢复 X-bar R 图,LPA 周查 |
| 案例 B 装配线 | 扭矩超差反应计划仅「通知班长」,失控 2 小时未停线 | 反应计划无具体遏制 / 恢复步骤与负责人 | 改写为「隔离本班件 + 停线 + 张工复拧 + 回稳复产」 |
PFMEA 过程失效分析
控制计划的特性与抽样来源于 PFMEA 的风险优先级。
过程流程图
控制计划第 1 列工序编号须与流程图完全一致。
MSA / SPC
测量系统分析与统计过程控制支撑 CP 的抽样与能力。
LPA 分层过程审核
2024 版将分层审核作为控制计划有效性的现场验证方法。
控制计划的试金石:失控那一刻有人行动吗
一份好的控制计划,不是写给人「看」的,而是写给过程失控那一刻「用」的。反应计划能否让现场立即遏制、阻止、恢复,是评判控制计划质量的唯一硬标准。
2024 第 1 版将控制计划检查表由旧版 10 项扩至 21 项。下表为关键条目摘要(完整 21 项以手册检查表为准),编制后应逐条核对。
| 类别 | 核查要点(摘要) |
|---|---|
| 总体 | 与 PFMEA / 流程图工序一致;版本受控;覆盖全制造过程 |
| 特性 | 特殊特性已标识(◇/▽);PTC 已识别并与顾客协议;黑匣子过程已同意 |
| 方法 | 抽样按生产数量;控制方法合理(SPC / 防错 / 100% 检);防错已确认 |
| 反应计划 | 措施 + 负责人两列齐备;可立即执行;含遏制 / 阻止 / 恢复 |
| 新形态 | Safe Launch 已定义(如适用);返工 / 返修计划齐备且顾客批准 |
| 责任与验证 | Ownership 列已填;Reverse FMEA / LPA 验证已做;非增值过程已纳管 |
以下为 21 项逐条清单,与「控制计划 CP」工作台页的检查表条目一一对应;编制完成后建议逐条核对并留存记录。
| # | 核查要点 |
|---|---|
| 1 | 控制计划已由授权人员批准,且版本号 / 生效日期明确 |
| 2 | 过程编号与过程流程图、PFMEA 完全一致 |
| 3 | 每一道工序都有对应的过程名称与操作描述 |
| 4 | 机器 / 装置 / 夹具 / 工装已列明且与现场一致 |
| 5 | 特性编号与 PFMEA 特性号一一对应 |
| 6 | 产品特性完整,尺寸含图纸要求的全部关键项 |
| 7 | 过程特性覆盖影响产品特性的全部参数 |
| 8 | 特殊特性已按顾客符号标识(第 7 列) |
| 9 | 传递特性 PTC 已在供应链中向下级供方传递 |
| 10 | 黑匣子过程已注明由分供方保证并附其证据 |
| 11 | 评价 / 测量技术与量具编号已列明 |
| 12 | 关键量具的 MSA 结果满足要求并附报告 |
| 13 | 样本量与频次符合控制类型与能力水平 |
| 14 | 安全特性(Safety)已单独标注并加严控制 |
| 15 | 反应计划含具体措施,不止于「挑出不良」 |
| 16 | 反应计划已指定责任人与响应时限 |
| 17 | 反应计划升级至遏制 / 隔离 / 追溯的路径已明确 |
| 18 | 每一列控制活动均有负责人 |
| 19 | 首件检验与巡检的记录表单已就位 |
| 20 | 控制计划与 PFMEA / MSA / SPC 的三者一致性已核对 |
| 21 | 变更(ECN / 过程更改)时 CP 的更新路径已规定 |
| 缩写 | 全称 | 含义 |
|---|---|---|
| CP | Control Plan | 控制计划,2024 版第六大核心工具 |
| PTC | Pass-Through Characteristic | 传递特性,须与顾客达成控制协议 |
| Safe Launch | 安全投产 | 量产后约 90 天爬坡加强遏制 |
| Black Box | 黑匣子过程 | 供方不可见内部细节、须满足 CP 的过程 |
| LPA | Layered Process Audit | 分层过程审核,验证 CP 落地 |
| Reverse FMEA | 逆向 FMEA | 从现场反推 FMEA/CP 覆盖完整性 |
| Red Rabbit | 红兔子样件 | 用于验证防错有效性的已知不良标准样件 |
| Ownership | 负责人列 | 2024 版新增的第 11 列表头 |