FMEA: o que é e como aplicar na manutenção industrial

FMEA, sigla de Failure Mode and Effects Analysis, é uma análise sistemática de como um item ou processo pode deixar de cumprir sua função, quais efeitos essa falha produz, o que pode causá-la e quais controles já existem. Na manutenção industrial, o método ajuda a transformar conhecimento de operação, manutenção e engenharia em ações sobre modos de falha específicos. A pontuação apoia a decisão, mas não substitui critérios de segurança, requisitos legais, criticidade do ativo nem julgamento técnico documentado.

O que é FMEA e quando ele entra

O FMEA trabalha antes da falha ou na revisão de uma estratégia existente. Ele organiza funções, falhas funcionais, modos de falha, efeitos, causas e controles para identificar lacunas de prevenção e detecção. A análise de causa raiz parte de um evento ocorrido e procura explicar por que ele aconteceu. Os dois métodos podem se complementar, mas respondem a perguntas diferentes.

A IEC 60812 apresenta FMEA como método aplicável a hardware, software, processos, ações humanas e interfaces. Quando a análise inclui uma avaliação formal de criticidade, ela pode ser tratada como FMECA. O nome adotado, a estrutura das escalas e o critério de priorização precisam seguir o procedimento definido pela organização ou pela referência técnica que ela escolheu.

Comece pela função e pelo contexto operacional

Uma lista de componentes não basta. Antes de discutir notas, a equipe precisa registrar o que o ativo deve fazer, em qual condição e com qual padrão de desempenho. Uma bomba pode ter a função de entregar determinada vazão e pressão, mas o efeito da perda dessa função muda conforme o fluido, a redundância disponível, a etapa do processo e a possibilidade de isolar o equipamento.

Esse contexto evita dois erros comuns: copiar um FMEA de equipamento semelhante como se o risco fosse igual e transformar qualquer defeito físico em modo de falha sem relacioná-lo à função. O escopo também precisa ter fronteira clara, versão dos documentos usados e pessoas responsáveis pela análise.

Severidade, ocorrência e detecção dependem da escala adotada

Muitos procedimentos usam três fatores conhecidos como severidade, ocorrência e detecção. Escalas de 1 a 10 são frequentes, mas não são universais. A organização precisa definir por escrito o significado de cada nível, a evidência necessária e a regra de uso. Não é tecnicamente seguro transportar uma nota entre plantas ou métodos que usam descrições diferentes.

• Severidade: representa a consequência do efeito para pessoas, meio ambiente, operação, qualidade, patrimônio ou conformidade, conforme as categorias definidas pela organização.
• Ocorrência: representa a possibilidade ou frequência do modo de falha ou de sua causa dentro do horizonte adotado. Histórico, população comparável e mudanças de regime precisam ser considerados.
• Detecção: representa a capacidade dos controles atuais de identificar a causa ou o modo de falha a tempo de evitar ou reduzir o efeito. Ter sensor ou inspeção não garante boa detecção se cobertura, frequência, limite e resposta não forem adequados.

O time deve registrar a justificativa de cada avaliação. A nota sem evidência vira opinião difícil de revisar e impede que a próxima atualização mostre o que realmente mudou.

NPR ou RPN: o produto é um apoio, não uma ordem automática

Quando o método adotado calcula o Número de Prioridade de Risco, chamado NPR em português e RPN em inglês, o valor costuma ser o produto de severidade, ocorrência e detecção. Essa fórmula só faz sentido junto das escalas e regras que a organização definiu. O resultado permite ordenar parte da discussão, mas possui limitações importantes.

• Combinações diferentes podem gerar o mesmo NPR.
• Um risco de severidade grave pode ter NPR menor por baixa ocorrência ou boa detecção.
• Valores de análises construídas com escalas diferentes não são diretamente comparáveis.
• Reduzir uma nota no formulário não reduz o risco se o controle correspondente não foi implantado e verificado.

Risco grave de segurança, meio ambiente ou conformidade não deve esperar a posição no ranking. A organização precisa definir gatilhos próprios para esses casos, inclusive quando o NPR não está entre os maiores. Requisitos legais e critérios de aceitabilidade prevalecem sobre a multiplicação.

NPR e Action Priority não são a mesma coisa

O manual automotivo AIAG-VDA utiliza Action Priority, ou AP, para orientar a necessidade de ação a partir da combinação de severidade, ocorrência e detecção. AP não é o produto das três notas e não possui conversão direta para NPR. Ela classifica combinações segundo a lógica e as tabelas do método adotado.

Isso não transforma AP em obrigação universal para toda FMEA de manutenção. Uma organização pode trabalhar com NPR, AP, matriz de criticidade, critérios de severidade ou uma combinação documentada, desde que deixe claro qual método governa a análise. Este resumo explica a diferença conceitual e não reproduz tabelas nem requisitos do manual AIAG-VDA. Quem adota essa referência precisa consultar a edição licenciada e o procedimento interno aplicável.

Como aplicar o FMEA passo a passo

1. Defina objetivo, escopo e fronteira. Registre o sistema analisado, o contexto operacional, os documentos de entrada e o que ficou fora.
2. Monte uma equipe com conhecimento do ativo. Operação, manutenção, engenharia, segurança e processo entram conforme os efeitos possíveis.
3. Descreva funções e padrões de desempenho. Diga o que o ativo precisa entregar antes de listar como pode falhar.
4. Identifique falhas funcionais e modos de falha. Separe a perda da função da forma física ou lógica pela qual ela ocorre.
5. Registre efeitos, causas e controles atuais. Diferencie controle que previne daquilo que apenas detecta.
6. Aplique as escalas e critérios adotados. Justifique cada avaliação com histórico, inspeção, requisito ou conhecimento técnico identificado.
7. Priorize pelas regras completas. Trate primeiro gatilhos de segurança e conformidade, depois use NPR, AP ou outro critério definido para organizar as demais ações.
8. Defina ações sobre causas e controles. Cada ação precisa ter responsável, prazo, critério de conclusão e forma de verificar eficácia.
9. Reavalie e versione. Atualize controles, justificativas e risco residual depois da implementação, sem apagar o histórico da decisão.

Exemplo didático: bomba centrífuga de processo

O exemplo abaixo usa uma escala interna hipotética de 1 a 10 e calcula NPR apenas para mostrar a mecânica. Os valores não são benchmark e não devem ser copiados para uma operação real.

Modo 1: degradação do rolamento associada à lubrificação inadequada

• Função afetada: manter rotação e transmitir energia com estabilidade.
• Efeito: aumento de vibração, perda de disponibilidade e possível dano secundário ao eixo.
• Controle atual: rota periódica sem tendência de condição consolidada.
• Avaliação didática: severidade 7, ocorrência 5, detecção 6, NPR 210.
• Ação candidata: revisar prática e especificação de lubrificação, confirmar causa dominante e definir monitoramento capaz de detectar a degradação dentro da janela de resposta.

Modo 2: desgaste do selo com perda de contenção

• Função afetada: conter o fluido durante a operação.
• Efeito: vazamento, indisponibilidade e consequência variável conforme as propriedades do produto e a área atingida.
• Controle atual: inspeção visual e acompanhamento de vazamento.
• Avaliação: precisa ser feita com os dados do processo. Se houver consequência grave para pessoas ou meio ambiente, o gatilho de severidade exige tratamento mesmo que ocorrência e detecção mantenham o NPR abaixo de outro item.
• Ação candidata: verificar mecanismo dominante, condição de operação, alinhamento, plano de selagem e barreiras de contenção antes de escolher a tarefa.

Modo 3: erosão do impelidor por cavitação

• Função afetada: entregar vazão e pressão requeridas.
• Efeito: perda de desempenho, vibração e dano progressivo.
• Controle atual: inspeção periódica e leitura operacional sem alarme validado para a condição.
• Avaliação didática: severidade 6, ocorrência 4, detecção 7, NPR 168.
• Ação candidata: revisar condição de sucção, faixa operacional, instrumentação e critério de resposta.

O exemplo mostra por que a equipe não deve simplesmente executar o primeiro item da coluna NPR. O rolamento pode liderar a prioridade operacional, enquanto uma perda de contenção grave entra antes por um critério de segurança. A decisão final combina consequência, evidência, controles, obrigações e capacidade de reduzir o risco.

Da análise para o plano de manutenção

A ação de FMEA não precisa virar automaticamente uma preventiva por tempo. Dependendo do modo de falha e da consequência, a resposta pode ser alteração de projeto, mudança operacional, tarefa baseada em condição, teste funcional, inspeção, estoque de contingência ou decisão documentada de operar até falhar.

Depois da decisão de engenharia, o modelo de plano de manutenção preventiva ajuda a estruturar as tarefas que realmente forem aplicáveis. No ambiente SAP, a estratégia e a periodicidade continuam no plano de manutenção. O PM Run apoia a programação e a execução das ordens resultantes, sem substituir a análise de risco que definiu o trabalho.

FMEA dentro da engenharia de confiabilidade

O FMEA ganha valor quando conversa com a matriz de criticidade, o histórico de falhas, a análise de causa, as inspeções e a engenharia de confiabilidade. A revisão deve ocorrer quando mudam função, processo, material, regime, controle ou conhecimento sobre a falha.

Para aprofundar a aplicação com profissionais de PCM e confiabilidade, conheça o GEA, Grupo de Estudos Avançados da PM Run. A participação segue as regras vigentes do programa.

Referências técnicas

• IEC 60812:2018, Failure modes and effects analysis, página pública com escopo e resumo da norma.
• NASA GSFC-HDBK-8004, guia público para FMEA, FMECA e avaliação de risco como documento vivo.
• AIAG-VDA FMEA Handbook, catálogo oficial da referência automotiva. As tabelas e regras completas dependem da publicação licenciada.

Perguntas frequentes

O que significa FMEA?

FMEA significa Failure Mode and Effects Analysis, em português análise de modos de falha e efeitos. O método identifica como um item pode falhar, os efeitos, as causas e os controles associados.

As notas do FMEA sempre vão de 1 a 10?

Não. Escalas de 1 a 10 são comuns, mas a faixa, as descrições e a forma de priorizar dependem do procedimento ou da referência adotada. O importante é que os critérios estejam definidos, sejam aplicados de forma consistente e tenham justificativa registrada.

Como calcular o NPR ou RPN?

Quando o método adotado usa NPR, o cálculo costuma multiplicar severidade, ocorrência e detecção. O resultado não deve ser interpretado isoladamente nem comparado entre análises que usam escalas diferentes.

Qual é a diferença entre NPR e Action Priority?

NPR é um produto numérico. Action Priority é uma classificação obtida pela combinação das avaliações segundo as tabelas do método AIAG-VDA. Não existe conversão direta entre os dois, e AP só governa a análise quando essa referência foi adotada.

Um risco de segurança com NPR baixo pode esperar?

Não deve esperar apenas porque o produto numérico ficou baixo. Consequências graves de segurança, meio ambiente ou conformidade precisam seguir os gatilhos e critérios de aceitabilidade definidos pela organização e pela legislação aplicável.

Quem deve participar do FMEA?

A equipe precisa reunir conhecimento de operação, manutenção e engenharia. Segurança, processo, qualidade e outras especialidades entram conforme o escopo e os efeitos possíveis.