06 风险优先数 RPN——把三把尺子合起来
开篇除恐
RPN 这三个字母是 FMEA 最常被提到的东西。它的数学难度是小学二年级：乘法。乘法而已，不会被卡住。这一章唯一要教的是：乘法之外，懂得各因素的顺序。
RPN = Severity × Occurrence × Detection。三个分数乘起来，得到一个三位数。
白话化：三把尺子合成一把
你有三把尺子：
- 尺子 A（S）：后果有多深，1–10
- 尺子 B（O）：多久出一次，1–10
- 尺子 C（D）：多难发现，1–10
把三把尺子的读数乘起来，得到一个分数，最高 1000，最低 1。分数越高，代表这件事越需要先处理。
最浅白的理解方式：高 RPN = 后果重 AND 经常出现 AND 发现不了。三个条件叠在一起的时候，就是最危险的事。
直觉先行：一个反例
看两个失效模式，RPN 一样，但策略不同：
| 模式 A | 模式 B | |
|---|---|---|
| S | 9（重伤） | 5（功能受障） |
| O | 2（很少见） | 10（每次都有） |
| D | 5（一半概率发现） | 2（很容易发现） |
| RPN | 90 | 100 |
RPN 高的（B）其实更需要处理，但 A 的后果明显更严重。
这告诉你两件事：
- RPN 高不全是坏，但通常代表有多维风险
- S 单独看决定了"这一条能不能接受"——有些模式 S 达到 9–10，O 再怎么低，组织也必须处理，这是行业通行做法
算一下：四个登录失效的 RPN
把第 4、5 章的数据搬过来：
| 序号 | 失效模式 | S | O | D | RPN |
|---|---|---|---|---|---|
| 1 | 按钮色对比不足 | 5 | 4 | 2 | 40 |
| 2 | 按钮太小 | 5 | 4 | 2 | 40 |
| 3 | 密码框明文 | 7 | 3 | 2 | 42 |
| 4 | 弱网无超时提示 | 7 | 6 | 7 | 294 |
RPN 最高的是第 4 项，294。接下来干什么？不是"因为最高所以要立刻修"——第 11 章会讲怎么把 RPN 变成行动。
算完这一行，你可能会发现公式不对劲： 高 D 分数（难发现）反倒把 RPN 往上推，说明这条是"高层高隐蔽"的。试想如果 D 从 7 改为 2（及时发现），RPN 立刻降到 84，荡然不同。D 的作用就这样。
RPN 的局限
三点要记在脑子里：
- RPN 是排序工具，不是决策工具。 RPN 高只代表"优先考虑它"，不代表"它值多少钱"——那是实际工程决策的事。
- 三个因素等权乘，但实际权重不一样。 某些行业会给 S 更高权重，但 AIAG 标准表用的是等权，除非你明确调整。不要自己偷偷改。
- S=10 的项，无论 RPN 多大，组织应独立评估，不能只靠 RPN 排名。 这是这一点上行业共识。
例子
☼ 热身：自行车钢线断裂的 RPN（自编）
取 S=10, O=3, D=3。RPN = 10 × 3 × 3 = 90。
侧记：如果 D 改成 1（每次骑车前检查，30 秒发现锈迹），RPN = 30；如果 O 是 8（一次买来从来不管），RPN = 240。看到 RPN 怎么随着三个维度变化——这就是这张表教你的全部数学。
☼☼ 正经：两个 RPN 相同的模式，策略不同（自编）
在自行车前刹车系统中，两个模式：
| 模式 | S | O | D | RPN |
|---|---|---|---|---|
| 钢线锈蚀断裂 | 10 | 3 | 3 | 90 |
| 刹车皮磨损 | 6 | 10 | 3 | 180 |
RPN 更高的是刹车皮磨损（180），但它 S 只有 6。现实中刹车皮磨损更容易处理（换一片），而钢线断裂最坏要人命。
讨论题：如果资源只能做一个改进，你会选哪个？第 11 章会给你思考框架。这道题留个问号。
这一章要带走的东西：
- RPN = S × O × D，小学乘法，不会卡住。
- 高 RPN = 后果重 + 经常出现 + 难发现，三样叠在一起。
- RPN 是排序工具，不是决策工具，也不是花钱预算。
- S=10 的项须独立考虑。
- D 的微小变化可以大幅改变 RPN，说明检测措施性价比很高。
就这样。