Qué evalúa un AMEF y cómo se prioriza el riesgo

El AMEF —análisis de modos y efectos de falla, o FMEA por sus siglas en inglés— es la herramienta con la que se anticipa qué puede salir mal en un diseño o en un proceso antes de que salga mal, y se decide dónde vale la pena invertir en controlarlo. En automotriz es obligatorio y auditable; fuera de automotriz es la forma más práctica de aterrizar el pensamiento basado en riesgos que exige la ISO 9001. El problema habitual no es hacerlo, sino hacerlo una vez, archivarlo y no volver a abrirlo.

La cadena que hay que respetar

Un AMEF se construye sobre una secuencia que no admite atajos: función, modo de falla, efecto, causa y control. La función es lo que el proceso o el componente debe lograr. El modo de falla es la manera en que deja de lograrlo. El efecto es la consecuencia para el cliente o para el siguiente proceso. La causa es el mecanismo que produce ese modo. Y el control es lo que hoy existe para prevenir la causa o detectar el modo antes de que escape. Cuando el análisis se salta la función y arranca en "posibles fallas", el resultado es una lluvia de ideas sin estructura donde se confunden causas con modos y efectos con causas.

Severidad, ocurrencia y detección

• —Severidad: qué tan grave es el efecto para quien lo recibe. Se evalúa sobre el efecto, no sobre la causa, y solo baja si se cambia el diseño o el alcance del efecto —nunca por poner más inspección.
• —Ocurrencia: qué tan probable es que la causa se presente, considerando los controles de prevención existentes.
• —Detección: qué tan capaz es el control actual de detectar la causa o el modo antes de que llegue al cliente. Mejor detección significa número más bajo.

Por qué el número de prioridad de riesgo se quedó corto

Durante años se priorizó multiplicando severidad por ocurrencia por detección y ordenando por ese producto. El defecto del método es conocido: productos iguales esconden riesgos muy distintos. Un caso con severidad baja y ocurrencia alta arroja el mismo número que uno con severidad crítica y ocurrencia baja, aunque el segundo sea el que no puede permitirse. Además invita a bajar el número aumentando inspección, que es la peor de las salidas: no reduce la falla, solo la caza. Por eso el enfoque actual en automotriz sustituyó ese producto por una prioridad de acción que se lee en tablas combinando las tres calificaciones, con la severidad mandando por encima de las otras dos.

Prevención antes que detección

La jerarquía correcta al definir acciones es primero eliminar el modo por diseño, luego reducir la ocurrencia atacando la causa —a prueba de error, control del parámetro, cambio de método—, y solo al final mejorar la detección. Un AMEF cuyas acciones son casi todas "aumentar frecuencia de inspección" o "agregar verificación visual" está documentando que la organización decidió convivir con el problema y pagar por vigilarlo. Es también lo primero que nota un auditor de proceso con experiencia.

El AMEF no es un documento, es un ciclo

Su valor depende de que sea un documento vivo, y ahí es donde se pierde. Debe revisarse cuando cambia el diseño o el proceso, cuando aparece un reclamo de cliente, cuando una no conformidad interna revela un modo de falla que no estaba contemplado, y cuando una acción implementada se valida. La conexión con el 8D es directa: la disciplina de prevención de recurrencia exige llevar el aprendizaje al AMEF y al plan de control. Un AMEF con fecha de hace tres años en una planta que tuvo reclamos en ese periodo es evidencia de que ese ciclo no está cerrado.

Dónde se rompe en la práctica

La ruptura típica no es analítica sino de seguimiento: se hace el análisis en una reunión larga, salen treinta acciones con responsable y fecha, y seis meses después nadie sabe cuáles se ejecutaron ni si el riesgo bajó. El AMEF queda como foto de un día. Mantener el vínculo entre el riesgo identificado, la acción comprometida, su ejecución y la reevaluación posterior es trabajo de gestión, no de la hoja de cálculo. Un Software de gestión de riesgos y oportunidades conserva ese hilo —riesgo, valoración, acción, responsable, fecha y valoración después de actuar—, que es justo la evidencia que se pide para demostrar que el pensamiento basado en riesgos opera de verdad.