ORDREL／学习
Poka-Yoke：制造业防错示例
防错使错误更难发生，或在不可接受结果继续流转前检测出来。应从具体错误机制出发，再在现实条件下验证控制是否有效。
明确错误和流出点
说明什么会出错、如何发生、最早何处检测以及什么使其继续。区分过程错误与结果缺陷。控制应针对有证据支持的机制，而非笼统要求多加注意。
预防改变任务，使错误在定义条件下无法发生；检测则识别错误。警告依赖响应，停机或联锁只有在正确设计、验证和维护时才能阻止下一步。工作表中的软件描述不会形成物理控制。
比较实用控制构想
虚构的制造业教学示例。这些数字不是ORDREL客户的成果。
| 错误机制 | 候选控制 | 挑战与限制 |
|---|---|---|
| 零件可能反向装入。 | 只接受预定方向的定位夹具。 | 用批准试件测试所有合理方向，检查磨损及相似零件。 |
| 可能装入错误版本说明书。 | 放行前将已核验标识与工作要求比较。 | 测试不匹配、不可读和缺失要求；可读但错误的主数据仍会失败。 |
| 可能遗漏必要紧固件。 | 下一工序前验证顺序／计数。 | 测试遗漏与重复；数量本身不能证明扭矩或位置正确。 |
| 可能选错物料数量。 | 受限选择或批准的实体数量控制。 | 检查特殊订单和恢复路径；失控的覆盖操作可使控制失效。 |
选择能可靠针对机制的最简控制。这些构想需要工程和现场批准，并非修改安全等级设备或绕过既有联锁的指令。
推广前设计挑战测试
写明正确条件、所有已知错误条件、缺失或不可读输入，以及控制故障时的预期行为。使用批准的不可销售试件和现有变更控制。明确安全响应与过程恢复权限。
检查易用性：正确任务能否无困惑完成？误报警是否诱使绕过检查？记录例外和维护要求。短时间正常运行没发生错误，不等于控制可靠。
解读小型虚构挑战
假设批准测试包含12件不匹配试件，全部被识别。观察到的检测比例为12 ÷ 12 = 100%。这只说明这12种条件，不证明生产中完美检测，也不是已验证可靠性声明。
若一个不可读代码未经决策便继续流转，即使所有可读不匹配都被发现，试验仍发现漏洞。记录失败并在批准前修订，不能用高平均检测比例掩盖例外。
记录提议和证据
使用ORDREL防错设计工具关联错误、控制构想、验证和跟进。它帮助组织计划，不会安装联锁、验证安全系统或保证零缺陷。
使用5个为什么调查促成条件，使用交接班传达已批准临时控制和未决检查。保留组织现有授权与升级程序。
- 培训属于防错吗？培训能支持方法，但本身不能阻止错误。
- 报警足够吗？仅在检测和所需响应适合后果时才可能足够，应明确评估。
- 控制会引发新问题吗？会，应检查人机工程、误拒、绕过诱因、维护与恢复。
来源与方法说明
- ASQ：防错 (英语)
- ASQ：5个为什么与5个如何 (英语)
来源支持方法定义。示例和解读是ORDREL的教学材料，不代表所引用机构的认可。