Dwa błędy, dwa koszty: równoważenie fałszywych alarmów i pominięć

Przegląd

Każda stacja inspekcji popełnia dwa rodzaje błędów. Pomija wadę, która rzeczywiście istnieje, oraz oznacza jako wadliwą część, która jest poprawna. Oba błędy wynikają z tego samego progu decyzyjnego, a zmiana tego progu powoduje kompromis między nimi: zmniejszenie jednego rodzaju błędu zwiększa drugi. Specyfikacja żądająca jednoczesnego bardzo niskiego poziomu obu błędów nie wymaga lepszej maszyny — wymaga maszyny, której nie da się zbudować.

To, co czyni ten kompromis możliwym do zarządzania, to fakt, że oba błędy rzadko wiążą się z takimi samymi kosztami. Pominięcie wady w elemencie bezpieczeństwa może spowodować wycofanie produktu z rynku; fałszywy alarm zwykle wiąże się jedynie z kilkoma minutami ponownej inspekcji. Gdy różnica w kosztach osiąga rzędy wielkości, prawidłowa wartość progu staje się oczywista, a specyfikacja powinna ją jednoznacznie określić zamiast bezmyślne żądać jednoczesnego ograniczenia obu wartości.

W tym artykule wyjaśniono, w jaki sposób dwie stawki błędów ze sobą współdziałają, jakie są rzeczywiste koszty każdej z nich oraz jak napisać specyfikację określającą, który błąd linia może zaakceptować. Big Bird Industrial (dawniej Shimada Big Bird Industrial) od 2001 roku buduje systemy do czyszczenia i wygładzania krawędzi komponentów napędowych pojazdów samochodowych; dane dotyczące wykrywalności użyte w tym dokumencie pochodzą z działających stacji produkcyjnych.

1. Dwa rodzaje błędów

Warto ustalić terminologię, ponieważ różne osoby często opisują oba błędy tymi samymi słowami.

Nieuznanie defektu

Defekt występujący na elemencie nie jest wykryty, a element kontynuuje przemieszczanie się wzdłuż linii produkcyjnej. Stawka nieuznania defektu to ułamek wadliwych elementów, które przechodzą dalej; stacje produkcyjne zwykle określają ją na poziomie jednego elementu na tysiąc, przy czym najbardziej wymagające zastosowania osiągają poziom jednego elementu na dziesięć tysięcy.

Fałszywe wyzwanie

Część zgodna jest oznaczana i opuszcza linię do przeglądu, ponownej obróbki lub wycofania. Odsetek fałszywych alarmów na rzeczywistych powierzchniach mieści się w zakresie od około jednego do siedmiu procent, w zależności od klasy wad i rodzaju powierzchni; stacja zgłaszająca zero fałszywych alarmów zwykle mierzy coś łatwiejszego niż wymagane.

2. Dlaczego poruszają się razem

Detektor podejmuje decyzję, porównując sygnał z progowym poziomem. Obniżenie progu pozwala wykryć więcej wad, ale jednocześnie oznacza więcej prawidłowych części jako wadliwych, ponieważ populacja prawidłowych części nakłada się na populację wadliwych części w tej cechach, którą detektor mierzy.

Nakładanie się jest fizyczne

Nakładanie się nie wynika z niedoskonałości modelu, którą można usunąć za pomocą lepszego algorytmu. Płytka zadrapka i ślad narzędzia dają podobny kontrast; mała pora i cząstka kurzu dają podobny stopień ciemności. Tam, gdzie obie populacje rzeczywiście się nakładają, żaden próg nie rozdziela ich idealnie, a jedynym sposobem poprawy obu wskaźników jest zmiana mierzonej cechy, a nie przesunięcie poziomu progowego.

Zmiana mierzonej cechy

Dodanie drugiego oświetlenia, drugiego widoku lub impulsu powietrza pozwala rozdzielić populacje, których nie da się rozróżnić przy pojedynczym pomiarze. To prawidłowa metoda poprawy obu wskaźników i wymaga zmiany sprzętu, a nie tylko strojenia.

3. Koszt każdego błędu

Koszty są asymetryczne, a ich ilościowe określenie przekształca kompromis w decyzję.

Koszt pominięcia defektu

Nierozpoznany defekt przemieszcza się dalej. W przypadku elementu frezowanego może zostać wykryty podczas montażu, co wiąże się z kosztem zatrzymania linii produkcyjnej; w przypadku elementu bezpieczeństwa może trafić na rynek, co wiąże się z kosztem отзwołania. Im dalej przemieszcza się defekt, tym wyższy staje się jego koszt – dlatego wskaźnik pominięć określa się dla operacji, w której wykrycie defektu jest najtańsze.

Koszt fałszywego alarmu

Fałszywe odrzucenie zużywa przegląd, ponowną inspekcję lub poprawę. Zużywa również zaufanie: operator, który wielokrotnie widzi, jak dobre części są odrzucane, uczy się omijać to stanowisko, a pominięte stanowisko w ogóle nie zapewnia ochrony. Ten drugi koszt nigdy nie pojawia się w obliczeniach, ale zawsze występuje w rezultacie.

4. Gdzie powinna znajdować się równowaga

Poprawna równowaga wynika z proporcji pomiędzy dwoma rodzajami kosztów, a ta proporcja zwykle jest duża.

Gdy pomyłka ma katastrofalne skutki

Podczas kontroli kolejności, na powierzchni bezpieczeństwa lub w przewodzie hydraulicznym pomyłka może doprowadzić do awarii w warunkach eksploatacji i wywołać odwołanie produktu. Stanowisko kontrolne powinno być wyraźnie nastawione na odrzucanie, akceptując wyższy odsetek fałszywych alarmów jako cenę tej ostrożności. Stanowisko kontroli nakładek łożyskowych działające z jednym przegapieniem na dziesięć tysięcy sztuk i jednym fałszywym alarmem na sto sztuk jest prawidłowo nastawione.

Gdy fałszywy alarm wiąże się z wyższym kosztem

Podczas kontroli powierzchni estetycznej przy dużej objętości produkcji fałszywy alarm powoduje, że każdy egzemplarz trafia na proces polerowania w każdej zmianie, a gromadzące się koszty mogą przekroczyć wartość wykrytych wad. Takie stanowiska są nastawiane bliżej punktu równowagi, dlatego też stanowisko kontroli malowania działa z niższym odsetkiem przegapien i wyższym odsetkiem fałszywych alarmów niż stanowisko kontroli bezpieczeństwa.

5. Pomiar obu

Stacja charakteryzuje się dwiema liczbami oraz dostawcą, który podaje tylko jedną z nich – opisuje w ten sposób jedynie połowę stacji.

Zestaw walidacyjny musi obejmować oba przypadki

Zestaw testowy wadliwych części mierzy wskaźnik pominięć. Zestaw testowy części zgodnych z wymaganiami mierzy wskaźnik fałszywych odrzuceń. Bez drugiego zestawu stacja odrzucająca wszystkie części osiąga doskonały wynik w pierwszym teście, dlatego test akceptacyjny musi zawierać także typowe części produkcyjne.

Pomiar w trakcie eksploatacji, a nie w momencie przekazania

Oba wskaźniki zmieniają się po wprowadzeniu stacji do eksploatacji – na skutek starzenia się lamp oraz zmian w populacji części. Śledzenie liczby flag na sto części i potwierdzonych wad na tysiąc części pozwala wykryć te zmiany jeszcze przed obejściem stacji.

6. Połowa organizacyjna

Aspekt techniczny stanowi tylko połowę problemu. Drugą połowę stanowi to, jak organizacja postępuje wobec zgłoszonych flag.

Stacja, której flagi są przeglądzane przez osobę uprawnioną do wydania części, będzie uznawana za wiarygodną. Stacja, której flagi trafiają do kolejki, którą nikt nie czyści, zostanie zignorowana; po zignorowaniu wskaźnik fałszywych alarmów przestaje być kosztem i staje się nawykiem. Stanowisko odpowiedzialne za przegląd jest zatem częścią budżetu błędów, a nie szczegółem administracyjnym.

7. Zapisanie tego w specyfikacji

Specyfikacja, która określa oba wskaźniki, wskazuje, który z nich może się zmieniać, oraz definiuje zestawy testów służące do ich pomiaru, to specyfikacja, na podstawie której dostawca może zaprojektować rozwiązanie.

Specyfikacja wymagająca minimalizacji obu wskaźników spotka się z odpowiedzią w postaci liczby opisującej laboratorium, a nie linię produkcyjną. Warto zadawać sobie pytanie nie o najniższy możliwy wskaźnik pominięć, lecz o wskaźnik pominięć potrzebny aplikacji oraz o wskaźnik fałszywych alarmów, który linia może zaabsorbować, zachowując ten poziom.

8. Koszt stacji, której nikt nie używa

Największym kosztem w budżecie błędów nie jest ani pominięcie, ani fałszywe wykrycie. Jest to stacja, która przestaje być używana, ponieważ w tym momencie wskaźnik pominięć staje się równy temu, który proces generuje bez kontroli.

W jaki sposób stacja przestaje być używana

Dzieje się to w trzech krokach. Wskaźnik fałszywych wykryć rośnie powyżej poziomu, który linia potrafi zaabsorbować, więc operatorzy zaczynają spodziewać się odrzucania dobrych części. Kolejka do przeglądu rośnie, ponieważ nikt nie ma uprawnień do szybkiego zwalniania części oznaczonych jako podejrzane. Ktoś odkrywa funkcję obejścia, a od tego momentu każda niejednoznaczna część jest przepuszczana ręcznie. Żaden z tych kroków nie jest świadomą decyzją; każdy z nich to reakcja na nacisk.

Środkiem zapobiegawczym jest działanie organizacyjne, a nie techniczne: wyznaczony przełożony odpowiedzialny za przegląd, określony czas docelowy na przeprowadzenie przeglądu oraz miesięczna liczba przypadków obejścia tej stacji. Stacja, która podlega regularnym przeglądом i cieszy się zaufaniem, może działać przy takim wskaźniku fałszywych wykryć, jaki linia jest w stanie tolerować. Stacja, której używano przez obejście, nie ma już żadnego wskaźnika błędów wartego pomiaru.

Najczęściej zadawane pytania

Czy stacja może mieć oba wskaźniki na niskim poziomie?

Tylko tam, gdzie wada i tło nie nakładają się optycznie. Tam, gdzie się nakładają, poprawa obu wymaga dodania informacji, np. kolejnego oświetlenia lub punktu widzenia, zamiast dostosowywania progu.

Którą wartość należy określić najpierw?

Współczynnik pominięć, ponieważ jest on ustalany na podstawie skutków, jakie wada może wywołać w dalszej części linii produkcyjnej. Współczynnik fałszywych alarmów wynika z tego, ile takich alarmów linia jest w stanie zaabsorbować przy osiągnięciu założonego współczynnika pominięć.

Dlaczego współczynniki fałszywych alarmów wydają się wysokie?

Ponieważ są one mierzone na rzeczywistych powierzchniach produkcyjnych przy rzeczywistych wahań jakości. Wartość w niskich jednocyfrowych procentach dla odlewu lub lakierowanej blachy jest normalna, a wartość zgłoszona jako zero zwykle oznacza, że zestaw testowy był zbyt łatwy.

Co się dzieje, jeśli operatorzy ignorują stację?

To właśnie rzeczywisty tryb awarii. Powoduje go nieprzejrzany kolejkowany zestaw flag lub współczynnik fałszywych alarmów, który linia nie jest w stanie zaabsorbować, co przekształca sprawdzającą stację w czysto biurowe zadanie.

Wniosek

Błąd pominięcia i fałszywe wywołanie są generowane przez ten sam próg i wiążą się z bardzo różnymi kosztami. Przydatna specyfikacja określa, który z tych błędów linia może sobie pozwolić, zamiast żądać jednoczesnego ograniczenia obu.

Jednoczesne poprawianie obu błędów to kwestia sprzętu, a nie strojenia. Ostatecznie istotną wartością jest wskaźnik mierzony w trakcie działania, ponieważ stacja, której nikt nie ufa, ma wskaźnik pominięć równy stu procentom.