灯灭了是功能丧失，只有一盏灯亮，有一盏灯不亮，那是部分功能，性能损失。灯点亮200小时后，亮度下降，那是功能退化，灯太亮，那是过度功能，超出预期。灯在点亮时发热，发热是不期望的要求，那是非预期的功能，安全气囊在20ms内点爆，那是功能延迟。机油泵的泄压阀的功能：当油压大于9Bar时，泄压至油压小于2Bar，泄压时间小于20ms。功能丧失，如：在油压大于9Bar时，无法泄压；部分功能，如：在油压大于9Bar时，泄压后的油压大于2Bar；功能退化，如：无（由于功能中没有涉及到可靠性的要求）。FMEDA的分析需要考虑系统的故障模式和效应的可靠性保障方法，以便确定系统的可靠性水平。辽宁FMEDA智能研发
DFMEA分析时，一个功能是否一定要写出七种失效？为什么会有这样的争论呢？鲜老师你怎么看？先说观点，之所以会出现这样的争论，原因没有搞清楚FMEA的失效分析。DFMEA的失效是从已知的功能推断出失效，方法论**告诉我们一种功能有七种类型的失效，推断出七种失效，然后由技术**判断，这些七种失效是否存在，接着删除那些没有意义的失效，如果小组有一个人不同意删除，我们就保留下来加以分析与讨论。鲜老师认为一种功能理论上有七种失效，但也不能认死理与教条主义，而是由技术**来判断七种失效是否都存在，删除那些没有意义或不存在的失效。辽宁FMEDA智能研发FMEDA需要考虑元器件的设计、制造、测试和维修等方面的因素。
安全失效的新定义：注意所谓"不影响"是相对于一个部件的特定失效模式，也就是用于所需的功能（或者那部分的其他失效模式将导致功能的丢失）；"不是一部分"是相对于一个整体部件是不必要的，或者是用于执行应用的其他功能，但两者在当今的IEC61508定义中都被认为是"安全"的。在一个安全系统的环境中，一个非常有用和不模糊的安全失效定义会导致一个故障动作（在没有容错结构的情况下），这个动作明显和危险失效动作是相反的（失效执行安全功能或者在需要时出现动作失能）。这种"安全"的定义也增加了一个对安全产品评估故障动作率的数据，这对产品的潜在用户也是非常重要的参数，因为它会导致生产率降低，并且可能引发另一个危险事件产生。
在工业领域的重要厂商，包括罗克韦尔自动化，致力于功能安全产品的不断改进，忠实于IEC61508的原内容，对失效模式定义提出了很多改良，并开始使用2003年的新定义用于FMEDA分析。更详细的失效模式定义会在后续的IEC61508版本中体现出来。为了理解所需的变化，必须首先要明白当前官方定义"安全失效"的模棱两可。因为现在定义的安全失效包括所有失效而没有考虑危险。这包括"失效会导致一次安全刹车或者对电气/电子/可编程电子安全相关系统的安全完整性没有影响"。一种失效对安全完整性功能没有影响，非常像对使用产品的用户甚至没有一点提示，这种失效可以纳入到两种通用类型当中。FMEDA需要以环境管理和保护为基础，以保护环境和可持续发展为目标。
PFMEA使用者“过程功能/要求”：是指被分析的过程或工艺。该过程或工艺可以是技术过程，如焊接、产品设计、软件代码编写等，也可以是管理过程，如计划编制、设计评审等。尽可能简单地说明该工艺过程或工序的目的，如果工艺过程包括许多具有不同失效模式的工序，那么可以把这些工序或要求作为单独过程列出；PFMEA“潜在的失效模式”：是指过程可能发生的不满足过程要求或设计意图的形式或问题点，是对某具体工序不符合要求的描述。它可能是引起下一道工序的潜在失效模式，也可能是上一道工序失效模式的后果。典型的失效模式包括断裂、变形、安装调试不当等；FMEDA需要以安全管理和保障为基础，以保障用户和员工的安全为目标。陕西FMEDA潜在故障模式
FMEDA需要对元器件的失效模式、影响和诊断方法进行详细的分析和评估。辽宁FMEDA智能研发
使用者PFMEA“失效后果”：是指失效模式对产品质量和顾客可能引发的不良影响，根据顾客可能注意到或经历的情况来描述失效后果，对使用者来说，失效的后果应一律用产品或系统的性能来阐述，如噪声、异味、不起作用等；PFMEA使用者“现行控制方法”：是对当前使用的、尽可能阻止失效模式的发生或是探测出将发生的失效模式的控制方法的描述。这些控制方法可以是物理过程控制方法，如使用防错卡具，或者管理过程控制方法，如采用统计过程控制（SPC）技术。辽宁FMEDA智能研发
