控制计划 (Control Plan, CP)

CP 不是孤立文档——它在 APQP Phase 3 末产出,挂钩 PFMEA、MSA、SPC,是 PPAP 18 要素的 element 7。

关键认知:CP 是质量体系的"接力棒"——前面 PFMEA 找出风险,后面 SPC 监控参数,中间需要 CP 把风险与监控绑定。没有 CP,PFMEA 是空想,SPC 是无目标。

CP 不是一个文档版本,是工艺成熟度的物理标志——每阶段对应不同的监控密度,跳级或变更不回退都是审计 NC。

变更回退规则:量产期任何 4M 变更 (Man/Machine/Material/Method) 都必须回退到 Pre-Launch 重新做 Cpk,直到证明工艺稳定才能恢复 Production 抽样密度。这条通用变更管控要求出自 IATF 16949 §8.5.6(§8.5.6.1.1 另指「临时变更管控」,勿混),违反 = 严重不符合。

CP 标准模板 14 列——AIAG 模板规定。每列都有它的物理理由,不能合并简化。

关键认知:Column 6 (特殊特性) 和 Column 12 (反应计划) 是审计员最爱查的两栏。Special Characteristic 没标 → CC/SC 失控不会被察觉;Reaction Plan 写"通知主管" → 等于没写,必须写"立即停止该工序、隔离该批次、按 OCAP-XX 执行"。

CP 的抽样设计 不是任意定——按特性等级和工艺类型决定。

计量型 vs 计数型:

• 连续变量 (扭矩、温度、尺寸) → X-bar / R 控制图
• 离散变量 (合/不合格) → p / np 控制图
• 缺陷计数 → c / u 控制图

典型节拍:汽车零部件量产线 60–120 秒/件,关键特性每 2 小时抽 5 件;30 件作为一个子组,30 个子组 = 完整 X-bar 数据集。

任何 4M 变更 (Man / Machine / Material / Method) 都需要 CP 同步更新 + 回退到 Pre-Launch——这是 IATF 16949 的硬要求。

典型场景:新势力主驱供应商把模块封装工艺从锡焊改为银烧结。这是 Method 变更 → PFMEA 必须重做 (新失效模式:烧结孔隙率) → CP 加新行 (烧结温度/压力/时间) → MSA 重新做 (温度传感器) → Pre-Launch Cpk → 客户重新 PSW。整套流程通常 3–6 个月。

CP 执行失败集中在 5 个反复出现的坑——

CP 是 topic-ppap element 7 必交项,审计员重点查:

• 签字齐全:质量经理 + 工程师 + 客户代表 (若客户要求)
• 修订记录:CP 每次变更有 Rev 号 + 变更说明 + 签字
• 与其他要素一致:CP 上的图纸版本与 element 1 (设计记录) 一致;CC/SC 标识与 element 4 (DFMEA) 一致
• 三阶段标识:当前 CP 是 Prototype / Pre-Launch / Production 哪一阶段?
• 追溯链完整:任选 PFMEA 一行 → 能在 CP 找到对应行 → 能在 SPC 找到对应控制图

OEM 高频退件原因:CP 上写"SPC 控制",但 SPC 报告 (element 11) 上找不到对应的控制图——这种"嘴上有图、实际没图"的情况会被直接判 NC。

填写一行控制计划是将 PFMEA 风险从抽象评分转化为具体监控动作的核心操作。以下以 IGBT 模块回流焊峰值温度（关键工艺参数，PFMEA 中对应 O=7, S=8, 高 AP）为例，展示 14 列标准模板的逐项填写，帮助工程师理解每一列的物理意义。

填写要点总结：Column 6 必须标注 CC/SC/OC（此处 CC——来自 DFMEA 对"峰值温度超出 → 元件损伤 → 功能失效"的 ASIL 关联）；Column 12 必须引用具体 OCAP 编号并说明圈货步骤，写"通知主管"等于空白。Column 8 的 GRR 数值（3.2% < 10%）证明这台热电偶能用于 CC 监控——没有 GRR 数据的量具不得进入 CP。

控制计划在三类场景下无法按标准方式发挥预期作用，需要在 CP 设计阶段就做出适当调整。

局限一：工艺参数无法实时测量的工序。CP 标准模板假设"可测量 + 可频次采样"。对于银烧结工序（烧结结合层质量只能通过破坏性超声扫描确认）、点焊质量（焊核尺寸需截面才能看到），过程特性根本无法在量产节拍内测量。CP Column 11 只能写"SPC 替代参数监控"（例如用烧结压力 + 温度 + 时间替代直接测量烧结质量），而不是真正监控关键特性本身。这种替代参数监控与真实产品质量之间的关联必须在 PFMEA 中通过过程能力研究确认，否则 CP "控制"的实际上是与关键特性相关性不明的代理参数。

局限二：高变更频率零件的 CP 版本维护。CP 每次 4M 变更后必须更新，并回退到 Pre-Launch。对于快速迭代的软件控制器（每 2-3 个月一次参数变更），CP 版本号可能一年内更新 6-8 次，每次都需要 QE 审签 + Pre-Launch Cpk 验证 + IATF 归档。这对 CP 的变更管理流程提出极高要求——若公司的 PLM/文档系统无法自动追踪 CP 版本与 ECN 的关联，CP 极易出现"系统版本比现场版本旧"的状态，形成合规盲区。预防措施是把 CP 版本号与 ECN 号强制绑定（ECN 发布即触发 CP Rev 号升级），而不是手动提醒。

局限三：多供应商共用控制计划。部分供应商对多家 OEM 用同一套 CP，只在 Column 1 填不同客户料号。这在合规上是灰色地带——每家 OEM 的 CC/SC 标识、Cpk 门槛、抽样频次要求都可能不同（例如大众要求 CC 的 Cpk ≥ 1.67，而部分日系只要求 ≥ 1.33）。统一 CP 只能满足最严格 OEM 的要求，但审计员看到的是针对其 OEM 的特定要求是否被 CP 反映，若 Column 7 的规格、Column 6 的特性分类不符合该 OEM 的 CSR 定义，即使物理过程是同一条线，PPAP 也会被判 NC。