FMEA: o que é e como aplicar na manutenção industrial

FMEA (Failure Mode and Effects Analysis, ou análise de modos de falha e efeitos) é um método para listar, antes que a falha aconteça, como cada função de um equipamento pode falhar, que efeito isso produz, qual é a causa e que controle existe hoje. Cada linha recebe notas de severidade, ocorrência e detecção, e a combinação delas indica onde agir primeiro.

Na manutenção industrial, o FMEA é a ferramenta que transforma o conhecimento de operação, manutenção e engenharia em ações concretas sobre modos de falha específicos: uma inspeção nova, um teste funcional, uma mudança de projeto ou a decisão registrada de operar até falhar. Ele faz parte do conjunto de métodos da engenharia de confiabilidade na manutenção e trabalha de forma preventiva, olhando para falhas possíveis antes que elas ocorram.

O que é FMEA e para que serve na manutenção

O método nasceu na indústria aeroespacial e de defesa norte-americana e se espalhou pela automotiva, onde ganhou os formatos mais conhecidos de FMEA de projeto e FMEA de processo. Hoje a referência geral é a IEC 60812:2018, que trata o FMEA como técnica aplicável a hardware, software, processos, ações humanas e interfaces. No setor automotivo, as referências são a SAE J1739, nos Estados Unidos, e o manual AIAG-VDA publicado em 2019.

Na manutenção, o FMEA responde a três perguntas práticas:

• quais modos de falha ameaçam a função que o ativo precisa entregar;
• quais deles têm controle insuficiente, seja para prevenir a causa, seja para detectar a degradação a tempo;
• qual tratamento cabe a cada modo, considerando consequência, custo e viabilidade.

Ele é o ponto de partida natural de uma revisão de plano de manutenção, da implantação de um equipamento novo ou de uma análise RCM. Quando um evento real acontece, o caminho é outro: a investigação de causa, feita com 5 porquês ou com uma RCFA, explica o que ocorreu, e o aprendizado volta para atualizar o FMEA.

O que cada coluna da planilha FMEA registra

Uma linha de FMEA bem escrita separa conceitos que costumam ser misturados em reunião. A ordem das colunas segue a lógica da análise:

• Função: o que o item precisa fazer, com padrão de desempenho. "Bombear" é vago; "entregar a vazão e a pressão exigidas pelo processo" é analisável.
• Modo de falha: a forma pela qual a função deixa de ser cumprida, como vazamento pelo selo, travamento do rolamento ou perda de vazão por desgaste do impelidor.
• Efeito: o que acontece no equipamento, no sistema e no processo quando o modo ocorre. É aqui que se avalia a severidade.
• Causa: o mecanismo que leva ao modo de falha, como lubrificação inadequada, desalinhamento ou operação fora da curva da bomba. É aqui que se avalia a ocorrência.
• Controles atuais: o que já existe para prevenir a causa ou detectar o modo antes do efeito. É aqui que se avalia a detecção.
• Ação recomendada: o que muda, com responsável e prazo.

O erro mais frequente é descrever um defeito físico sem ligá-lo à função. Outro é copiar o FMEA de um equipamento parecido: a mesma bomba tem efeitos diferentes quando existe reserva, quando o fluido é perigoso ou quando ela alimenta uma etapa sem estoque intermediário.

Severidade, ocorrência e detecção: as três notas do FMEA

A maior parte dos procedimentos usa escalas de 1 a 10 para cada fator. A faixa é comum, mas não universal, e o que dá valor à nota é a descrição escrita de cada nível.

• Severidade (S): gravidade do efeito para pessoas, meio ambiente, produção, qualidade e patrimônio. Notas 9 e 10 costumam ficar reservadas a efeitos de segurança ou descumprimento legal.
• Ocorrência (O): probabilidade de a causa acontecer no horizonte analisado. Pode vir do histórico de notas do próprio equipamento, de dados de fabricante ou de população comparável.
• Detecção (D): capacidade do controle atual de identificar a causa ou o modo antes do efeito. A escala é invertida: nota 1 significa detecção quase certa, e nota 10 significa que nada vai perceber o problema a tempo.

Cada nota precisa de justificativa registrada. Sem ela, a próxima revisão não consegue dizer se o risco mudou ou se apenas outra pessoa participou da reunião.

Como calcular o NPR (número de prioridade de risco)

O NPR, chamado RPN (Risk Priority Number) em inglês, é o produto das três notas:

NPR = S × O × D

Com escalas de 1 a 10, o resultado vai de 1 a 1.000. Muitas organizações definem um limite a partir do qual a ação é obrigatória e ordenam as linhas pelo NPR para organizar a discussão.

O cálculo é simples, e a limitação também. Combinações muito diferentes produzem o mesmo número: uma linha com severidade 8, ocorrência 3 e detecção 5 empata em 120 com outra de severidade 5, ocorrência 4 e detecção 6, embora a primeira tenha consequência bem mais grave. Por isso, a regra que acompanha o NPR precisa dizer que severidade alta de segurança ou meio ambiente exige ação independentemente da posição no ranking. Reduzir uma nota no papel também não reduz risco: a nota só cai depois que o controle foi implantado e verificado.

Action Priority: a alternativa do manual AIAG-VDA

Para atacar justamente o problema dos empates e da severidade diluída, o AIAG-VDA FMEA Handbook, publicado em 2019 pelas associações automotivas norte-americana e alemã, trocou o NPR pela Action Priority (AP). Em vez de multiplicar, a AP consulta tabelas que classificam cada combinação de S, O e D em prioridade alta, média ou baixa. As tabelas dão peso maior à severidade, depois à ocorrência e por último à detecção, de modo que um efeito grave não fica escondido atrás de uma boa nota de detecção.

O mesmo manual organiza a análise em sete etapas: planejamento e preparação, análise de estrutura, análise de função, análise de falha, análise de risco, otimização e documentação dos resultados. Não existe conversão direta entre NPR e AP. Fora do setor automotivo, a organização pode usar NPR, AP ou outro critério, desde que declare qual método governa a análise e consulte a edição licenciada quando adotar as tabelas do manual.

Como aplicar o FMEA na prática

1. Defina escopo e fronteira. Diga qual sistema entra, em qual contexto operacional, com quais documentos de entrada e o que fica fora.
2. Monte a equipe. Operação, manutenção e engenharia são o mínimo. Segurança, processo e qualidade entram conforme os efeitos possíveis.
3. Descreva funções e padrões de desempenho. Antes de discutir como o ativo falha, registre o que ele precisa entregar.
4. Liste modos de falha, efeitos e causas. Use o histórico de notas, os relatos de campo e as recomendações do fabricante como fonte.
5. Registre os controles atuais. Separe o que previne a causa do que apenas detecta o modo.
6. Atribua as notas. Use as escalas aprovadas e escreva a justificativa de cada uma.
7. Priorize. Trate primeiro os gatilhos de segurança e conformidade, depois aplique NPR ou AP.
8. Defina ações. Cada uma com responsável, prazo e forma de verificar se funcionou.
9. Reavalie e versione. Recalcule as notas depois da implantação e guarde a versão anterior.

Uma sessão de FMEA rende mais quando o escopo é pequeno: um equipamento ou um subsistema por vez, com duas a três horas de trabalho focado, em vez de uma planta inteira numa única reunião.

Exemplo de FMEA preenchido

A tabela abaixo é ilustrativa e mostra uma bomba centrífuga genérica de processo, com escalas de 1 a 10. Os valores servem para mostrar a mecânica do preenchimento e não devem ser copiados para um equipamento real.

Função	Modo de falha	Efeito	S	Causa	O	Controle atual	D	NPR	Ação recomendada
Conter o fluido	Vazamento pelo selo mecânico	Perda de contenção, risco à área e parada	8	Operação a seco na partida	3	Inspeção visual na ronda	5	120	Intertravamento de nível mínimo na sucção e revisão do procedimento de partida
Manter a rotação com estabilidade	Travamento do rolamento	Parada da bomba e dano ao eixo	5	Lubrificação inadequada	4	Relubrificação por calendário	6	120	Ponto de medição de vibração com limite de alerta e revisão da especificação do lubrificante
Entregar vazão e pressão	Perda de vazão por desgaste do impelidor	Queda de produção na etapa seguinte	6	Cavitação por operação fora da curva	3	Leitura de pressão sem registro	7	126	Registrar pressão de descarga como documento de medição e revisar faixa operacional
Transmitir torque do motor	Quebra do elemento do acoplamento	Parada da bomba	6	Desalinhamento após intervenção	2	Alinhamento a laser na montagem	4	48	Manter controle atual

A leitura mostra por que a ordenação pelo NPR não basta. O impelidor lidera por pouco, e o selo empata com o rolamento, mas o selo tem a maior severidade e envolve perda de contenção. Com uma regra que prioriza severidade 8 ou mais, ele entra primeiro na fila de ações. O acoplamento, com NPR baixo e controle eficaz, pode ficar como está.

FMEA, FMECA e os outros métodos de análise de falha

O FMECA é o FMEA acrescido de uma análise formal de criticidade, com matriz de criticidade ou número de criticidade calculado a partir de taxa de falha. Ele é usado quando a organização precisa comparar criticidade com dados quantitativos ou segue referências como a MIL-STD-1629A. Para a maioria das revisões de plano de manutenção, o FMEA com NPR ou AP resolve.

A árvore de falhas (FTA) faz o caminho inverso: parte de um evento indesejado no sistema e desce até as combinações de falhas capazes de produzi-lo. É útil quando o risco depende de falhas simultâneas, como uma bomba principal e sua reserva. O FMEA percorre componente por componente e sobe até o efeito; a FTA parte do efeito e desce.

O RCM usa o FMEA como etapa central e acrescenta a lógica de decisão sobre qual tarefa de manutenção é aplicável e efetiva para cada modo de falha, conforme a consequência.

Como isso aparece no SAP PM e no PM Run

O FMEA ganha força quando conversa com os dados que o SAP PM já registra. Três ligações fazem diferença:

• Catálogos da nota como vocabulário do FMEA. Os catálogos de parte do objeto, dano e causa, ligados ao perfil de catálogo do equipamento, podem usar os mesmos modos e causas da análise. Assim, cada nota criada na IW21 e consultada nas listas IW28 e IW29 alimenta a nota de ocorrência da próxima revisão, e a transação MCJB mostra MTBF e MTTR por equipamento.
• Ações recorrentes no plano. Depois da decisão de engenharia, a ação vira operação em lista de tarefas (IA05 ou IA01) e entra num plano de manutenção de ciclo único, por estratégia ou por desempenho (IP41, IP42 ou IP43), programado pela IP10. A periodicidade vive no SAP PM.
• Controles de detecção como medição. Quando a ação é acompanhar uma condição, o ponto de medição criado na IK01 e os documentos de medição da IK11 dão rastreabilidade ao controle que baixou a nota de detecção.

O PM Run roda por cima desse fluxo, sem substituir o SAP PM. No PM Run Mobilidade, o técnico abre notas com os catálogos de causa, sintoma e parte, executa o checklist do texto longo e registra pontos e documentos de medição lendo o QR Code do equipamento; quando a leitura passa do limite, o aplicativo força a abertura de nota. No PM Run Planejamento, o PCM programa e aloca as ordens que o plano gerou. Os dados de manutenção chegam prontos para o cliente montar o próprio painel com MTBF por equipamento e classe. A análise de risco e a estratégia continuam com a engenharia.

Se o FMEA já definiu as tarefas e o desafio agora é fazê-las acontecer no campo com registro confiável, veja como a PM Run apoia a execução da manutenção preventiva integrada ao SAP PM.