AMFE/FMEA: prioriza los fallos antes de que ocurran, con números

Guía rápida

Qué es un AMFE / FMEA y para qué sirve

¿Ya conoces el método? Ve directo a la herramienta ↑

Origen: una norma militar de 1949, no un invento de consultora

El Análisis de Modos y Efectos de Fallos —AMFE en español, FMEA por sus siglas en inglés (Failure Mode and Effects Analysis)— no nació en una empresa de automoción ni en un departamento de calidad de los 80, como a veces se cuenta. Su primera formalización documentada es una norma militar de Estados Unidos: la MIL-P-1629, "Procedures for Performing a Failure Mode, Effects, and Criticality Analysis", publicada el 9 de noviembre de 1949. El objetivo era directo: identificar de antemano cada forma en que un sistema militar podía fallar, valorar la gravedad de cada fallo sobre la misión y sobre la seguridad de las personas, y decidir qué corregir antes de construir el equipo, no después de que fallara en servicio. La norma se revisó como MIL-STD-1629 en 1974 y llegó a su versión final, MIL-STD-1629A, en 1980; se retiró en 1998 sin sustituta directa, aunque el método siguió vivo fuera del ámbito militar.

De ahí pasó a la aeronáutica y a la NASA, que adoptó su propio procedimiento de FMECA durante el programa Apolo en los años 60 —las fuentes sitúan su publicación en 1966, y coinciden en que quedó asentado como práctica de fiabilidad de la agencia tras el incendio del Apolo 1 en enero de 1967, que costó la vida a tres astronautas—. El salto a la industria civil llegó a mediados de los 70: Ford introdujo el FMEA como respuesta interna a los problemas de seguridad y a la crisis de reputación del caso Pinto, con un manual propio de tres variantes —concepto, diseño y proceso— que hoy siguen siendo estándar. El resto del automóvil, en Estados Unidos y en Europa, lo adoptó poco después, y en 1993 el AIAG publicó la primera norma sectorial entre fabricantes.

Qué problema resuelve

El AMFE invierte el orden habitual en el que se descubren los problemas: en vez de esperar a que un fallo ocurra y luego investigar qué pasó —el terreno de las no conformidades y las acciones correctivas—, obliga a listar de antemano cómo puede fallar cada paso de un proceso, producto o servicio, y a priorizar qué merece atención antes de que el fallo se materialice. Lo que lo distingue de una simple lista de riesgos es el cálculo: cada modo de fallo se puntúa en tres ejes independientes —severidad del efecto, probabilidad de que ocurra la causa y capacidad de los controles actuales para detectarlo a tiempo— y el producto de esas tres puntuaciones, el NPR, da un número comparable entre filas muy distintas. Eso convierte una conversación que de otro modo sería subjetiva ("esto me preocupa más que aquello") en una que se puede ordenar y defender con datos, aunque esos datos partan de una estimación de equipo y no de una medición externa.

Cómo se usa correctamente

Un AMFE funciona cuando lo completa un grupo pequeño con conocimiento directo del proceso —quien opera la máquina, quien atiende al cliente, quien gestiona la incidencia—, no un analista externo rellenando una plantilla desde fuera. Las puntuaciones deben discutirse fila a fila con criterios compartidos por el equipo y no cambiar de significado de una fila a otra: una severidad de 8 en la fila 3 tiene que representar el mismo nivel de gravedad que una severidad de 8 en la fila 20. Lo que de verdad separa un AMFE útil de un ejercicio de escritorio es la segunda vuelta: para cada modo de fallo con un NPR alto, hay que escribir una acción correctora concreta y volver a puntuar las tres variables asumiendo que esa acción ya está implantada. Si el NPR nuevo no baja de forma clara, la acción propuesta no es suficiente y hay que buscar otra —ese antes/después es lo que convierte el documento en una herramienta de decisión en vez de en un archivo que nadie vuelve a abrir.

Cuándo no usarlo (o no usarlo solo)

El NPR clásico —multiplicar severidad por ocurrencia por detección— tiene una debilidad conocida desde hace décadas: al tratar las tres variables como si pesaran lo mismo, dos modos de fallo pueden acabar con el mismo número aunque uno tenga una severidad catastrófica con baja probabilidad y el otro sea un fallo menor pero frecuente. Por eso el manual AIAG-VDA de 2019 sustituyó el NPR puro por una tabla de "Prioridad de Acción" que combina las tres variables de forma jerárquica: cualquier fallo con severidad 9 o 10 —seguridad o cumplimiento normativo— recibe prioridad alta con independencia de su ocurrencia. Esta herramienta usa el NPR clásico por ser el más extendido, pero conviene aplicar ese mismo criterio a mano: ninguna fila con severidad 9 o 10 debería quedar sin acción correctora solo porque su NPR no la sitúe entre las primeras — por eso la tabla marca esas filas con un aviso aparte, con independencia del color del NPR. Tampoco sirve para investigar un fallo que ya ha ocurrido —para eso están los 5 porqués, Ishikawa o un 8D—, ni como documento estático: un AMFE que no se revisa cuando cambia el proceso deja de representar el riesgo real al cabo de pocos meses.

Fuentes: Departamento de Defensa de Estados Unidos, MIL-P-1629, Procedures for Performing a Failure Mode, Effects, and Criticality Analysis (9 de noviembre de 1949), revisada como MIL-STD-1629A (1980) y retirada en 1998; NASA, procedimiento de FMECA para el programa Apolo (1966); Automotive Industry Action Group (AIAG) y Verband der Automobilindustrie (VDA), AIAG-VDA FMEA Handbook (2019), que sustituye el Número de Prioridad de Riesgo por las tablas de Prioridad de Acción. Sobre la adopción por Ford tras el caso Pinto, las fuentes secundarias consultadas coinciden en situarla a mediados de los años 70, sin una fecha exacta unificada.