Equipo Consultto
Especialistas en sistemas de gestión · 12 sep 2026
El expediente de PPAP llegó con un solo documento titulado AMEF. Adentro, en la misma tabla, convivían un modo de falla que decía espesor de pared insuficiente y otro que decía el operador coloca el inserto invertido. El primero era una consecuencia de cómo estaba concebida la pieza; el segundo, de cómo se fabricaba. El cliente devolvió el paquete con una observación de dos líneas: falta el AMEF de proceso. Al proveedor le tomó tres semanas entender que no le faltaba un formato, sino un análisis: nunca había separado lo que el producto puede hacer mal por su diseño de lo que la planta puede hacer mal al producirlo.
El AMEF de diseño analiza cómo puede fallar el producto por decisiones de diseño: geometría, material, tolerancias, interfaces con otros componentes, condiciones de uso previstas y de mal uso razonablemente previsible. Su alcance se ordena por estructura de producto, de sistema a subsistema y a componente, y su pregunta es si la función que se espera de cada elemento puede dejar de cumplirse por cómo está concebido. Lo conduce el equipo de diseño, se trabaja antes de liberar planos y sus salidas alimentan el plan de verificación y validación del diseño y la lista de características que deben cuidarse aguas abajo.
El AMEF de proceso parte de un supuesto que conviene tener explícito: el diseño es correcto y está congelado. Sobre esa base analiza cada operación del flujo de proceso, incluidas recepción, almacenamiento, manejo de material y embarque, y se pregunta cómo puede esa operación dejar de cumplir el requisito que le corresponde. Sus causas se buscan en los factores del puesto de trabajo, que en la práctica se recorren como máquina, método, material, mano de obra y medio ambiente. Lo conduce manufactura con calidad e ingeniería, y su salida natural es el plan de control.
La conexión entre ambos es la severidad. El efecto de una falla sobre el usuario final es el mismo venga de donde venga, así que el número de severidad viaja del AMEF de diseño al de proceso sin negociarse. Eso tiene una consecuencia práctica que se olvida seguido: el AMEF de proceso solo puede actuar sobre la ocurrencia y sobre la detección. Bajar la severidad exige cambiar el diseño, el material o la función, y eso ya no se decide en piso. Cuando alguien baja la severidad en el AMEF de proceso porque agregó una inspección, el análisis quedó mal.
El método vigente de la industria automotriz organiza el trabajo en siete pasos: planificación y preparación, análisis de estructura, análisis de función, análisis de falla, análisis de riesgo, optimización y documentación de resultados. Los dos primeros pasos son los que más se saltan y los que más daño hacen. Definir el alcance con claridad, es decir qué se incluye, qué se excluye, qué lecciones aprendidas y qué AMEF anteriores se toman de base, es lo que evita terminar con un documento de trescientas líneas que no cubre la operación donde ocurre el problema real.
La cadena de falla tiene tres eslabones y depende del nivel desde el que se mire: efecto, modo y causa. Lo que es un modo de falla en el componente es una causa en el subsistema, y lo que es un efecto en la operación siguiente es el modo de falla de la anterior. Por eso el análisis de estructura no es burocracia: fija el nivel de análisis y evita la mezcla que produce tablas donde un renglón habla del cliente final y el de abajo habla del tornillo. En el AMEF de proceso la estructura baja de la planta a la operación y de la operación a los elementos de trabajo.
La valoración usa tres escalas de uno a diez, severidad, ocurrencia y detección, y la priorización actual se hace con la prioridad de acción, que combina las tres y devuelve alta, media o baja. Ese cambio corrigió un defecto conocido del número de prioridad de riesgo: al multiplicar tres escalas ordinales, una severidad de diez podía esconderse detrás de un producto bajo y quedar sin acción. El número de prioridad de riesgo sigue apareciendo en formatos heredados y en requisitos específicos de algunos clientes, y cuando se usa conviene acompañarlo de una regla que obligue a actuar sobre toda severidad alta sin importar el producto.
El AMEF es un documento vivo. Se revisa cuando cambia el diseño, cuando cambia el proceso o el equipo, cuando se mueve la producción a otra planta o línea, cuando aparece una reclamación de campo, cuando se abre una no conformidad interna recurrente y cuando la experiencia de un producto similar aporta un modo de falla que no se había considerado. Un análisis que no incorpora lo que ya ocurrió deja de ser análisis de riesgo y se vuelve archivo. La prueba más simple de que está vivo es buscar en él el último problema que llegó del cliente y ver si estaba previsto.
La ISO 9001 no menciona el AMEF ni obliga a usarlo. Lo que pide es determinar los riesgos y oportunidades que hay que abordar para asegurar que el sistema logre los resultados previstos, planificar acciones para tratarlos e integrarlas en los procesos, y después evaluar su eficacia. Cuando la organización diseña, exige además controlar el diseño y desarrollo con entradas definidas, controles de revisión, verificación y validación, salidas que especifiquen requisitos de producción y control de los cambios. En la producción pide condiciones controladas y control de los cambios que puedan afectar la conformidad.
Un AMEF bien hecho es una de las formas más directas de evidenciar todo eso, y por eso los auditores lo piden aunque la norma no lo nombre. Si la organización fabrica a plano del cliente y no diseña, el requisito de diseño y desarrollo puede no aplicar, pero esa no aplicación se justifica y se documenta en el alcance, y el análisis de riesgo del proceso sigue siendo exigible por la vía del control operacional. Lo que no sostiene una auditoría es tener el formato lleno y no poder mostrar qué acción salió de él ni qué cambió en el plan de control después.
En automotriz deja de ser opcional. La IATF 16949 exige el análisis de riesgo dentro de la planificación avanzada de la calidad, lo vuelve entregable del expediente de aprobación de piezas y pide que las características especiales identificadas en el diseño viajen al AMEF de proceso y de ahí al plan de control con la misma identificación. Además obliga a revisar el análisis ante reclamaciones de campo, embarques controlados y cambios, y a que los tres documentos sean coherentes entre sí. La auditoría por capas, la corrida a ritmo de producción y la auditoría de proceso son los mecanismos que verifican esa coherencia en piso.
En dispositivos médicos el marco es distinto: la gestión de riesgo se evalúa contra el daño al paciente y el criterio de aceptación no admite reducir el riesgo por el solo hecho de detectarlo mejor, de modo que un AMEF no sustituye el expediente de gestión de riesgos. En aeroespacial se exige análisis de riesgo del proceso en operaciones clave, con planes de control asociados y revisión ante cambios. En alimentos el equivalente funcional es el análisis de peligros del plan de inocuidad, que se construye con criterios propios de severidad y probabilidad y no se reemplaza con una tabla de automotriz.
El AMEF casi nunca se cae por el formato: se cae porque se hace para entregar y no para decidir. Se arma en la semana previa al envío del expediente, con el equipo que estaba disponible, se aprueba, se archiva y a partir de ahí el proceso cambia sin que nadie lo abra. Dos años después la planta tiene un plan de control que no corresponde al proceso, un AMEF que no corresponde al plan de control y un problema de campo que ya estaba escrito en un renglón que nunca generó acción. En Guadalajara, donde la manufactura electrónica por contrato, las autopartes, los dispositivos médicos y las plantas de alimentos y bebidas trabajan para clientes que auditan el expediente completo y no solo la pieza, esa desconexión se paga en embarques controlados y en pérdida de cotizaciones. Ordenar la cadena que va del análisis de riesgo al plan de control y al piso es parte de lo que se estructura en la Consultoría ISO 9001 en Guadalajara, donde el AMEF se trata como la herramienta que decide los controles y no como el anexo que cierra el paquete.
El AMEF de diseño analiza cómo puede fallar el producto por cómo está concebido y se trabaja antes de liberar planos; el AMEF de proceso da el diseño por fijo y analiza cómo puede fallar cada operación al fabricarlo. Comparten método y escalas, la severidad viaja de uno al otro sin cambiar, y solo el de diseño puede reducirla. El de proceso trabaja sobre ocurrencia y detección y desemboca en el plan de control. La ISO 9001 no los nombra pero exige el pensamiento basado en riesgos y el control del diseño y de la producción que ambos evidencian, y en automotriz son obligatorios y auditables. La diferencia entre un análisis útil y uno decorativo se ve en una sola prueba: si el último problema del cliente ya estaba en la tabla y no generó ninguna acción.
Sin compromisos. Sin presentaciones genéricas. Te escuchamos, entendemos tu empresa y te decimos honestamente qué necesitas y cómo podemos ayudarte.
Hablemos