傳動網 > 新聞頻道 > 技術前沿 > 資訊詳情

波音飛機失事分析與自動化、編碼器可靠性風險評估的十個問題

時間:2019-04-25

來源: @Q上海精浦公司AQ編碼

導語:傳感器是自動化控制可知與可控的數據信息源頭。沒有可靠的傳感器就談不上自動化控制的可知與可控的閉環控制。

引文:

2019年3月10日,非洲埃航一架波音737MAX墜機。

五個多月前,2018年10月29日,印尼獅航所屬的一架波音737MAX墜機。

同一個型號的波音飛機相隔5個月連續兩次機毀人亡,數百人遇難。向遇難者致哀。

在這兩次波音事故中,我們自動化行業人看到了幾個我們熟悉的詞語——傳感器、自動化、可靠性、安全性。傳感器故障?自動化程序錯誤?這些關鍵詞最近成了全球關注的熱點,這聽起來有點耳熟的幾個詞,出現在波音737Max獅航事故報告之中,當時報告直指獅航737Max事故的原因是機翼一側的傳感器壞了,導致飛機失控,后經過不斷分析挖掘,發現自動化操控程序MCAS系統是罪魁禍首之一。

黑匣子里的錄音,是飛行員最后十分鐘已知自動化操作系統發生了錯誤,大難臨頭了還在翻飛行操作手冊,尋找破解自動化故障的解決方案,最后絕望地跟著飛機和機上幾百個乘客一起墜落。。

他山之石,可以攻玉。不要放過任何一場危機,為了做更好的自動化。

初步調查表明:獅航空難是飛機信號系統接收到一個傳感器假信號,飛機仰角傳感器信號顯示飛機“抬頭”,所以飛機自動失速控制系統持續給出了“低頭”的指令,機組人員與飛機自動失速控制系統搏斗很長時間,但最終還是發生了墜機悲劇。而埃航空難在飛行過程中也發生了不正常的爬升與下降及飛行速度超速的現象,這表明獅航空難后,雖然波音公司做出了安全復查和的適航公告等措施,但是這些措施可能并沒有解決掉737MAX-8飛機的傳感器與自動化操作系統安全隱患和設計缺陷,從而造成了埃航客機失事。

1.jpg

(來自英國金融時報中文版)

空難的原因直指傳感器故障與自動化操作系統有問題!

一。傳感器有多重要

2.jpg

(來自英國金融時報中文版)

波音公司幾乎是承認了自動化操作系統配置傳感器的可靠性出了問題,提供了錯誤的信息。

3.jpg

傳感器是自動化控制可知與可控的數據信息源頭。沒有可靠的傳感器就談不上自動化控制的可知與可控的閉環控制。

好比是,比聾子、瞎子(不裝傳感器)還要可怕的,是遇到了不靠譜的人,嘴上還跑火車,還不告知風險的瞎指引,那能把人帶到溝里去。

編碼器是傳感器的一種,位置、角度、速度的傳感器,是自動化運動控制閉環的信息源頭。

傳感器——自動控制邏輯功能——自動控制實現的結果——信息反饋的閉環控制。

但是,傳感器出錯狀態下的識別,對于錯誤的可知與可控可能更加的重要!

出錯的傳感器如果不可知其錯了,錯誤的信息將誤導自動化程序。

我在1月份《傳動網》年會上的演講中,提過一個概念:編碼器(傳感器)寧可它是壞了,也不可錯了。傳感器壞了是可知的,可以通過自動化系統邏輯判斷沒有反饋變化了而判斷其壞了,但是錯了提供錯誤的信息是不可知,這就會帶來錯誤的程序執行,甚至是事故災難。

本公眾號前面的文章一再強調:

增量脈沖編碼器是有較大出錯可能的,可能因為干擾、停電而提供錯誤的信息。

實際上編碼器用戶已經知道了這個錯誤可能,而采取了開機找零的策略。

內部有計數器的偽絕對值編碼器,內部有與增量編碼器同樣的計數器原理,因計數器出現錯誤無法知道,也會提供錯誤的信息。只是它出錯率比增量編碼器略低,計數器頻次比增量編碼器低了,過一圈增或減一次。但是它仍然存在出錯概率。而且因為用戶不可知,出錯后果風險強度更大。

更為險惡的是某些賣進口品牌編碼器的市場銷售,其故意隱瞞其所謂的“絕對值多圈編碼器”內部是有多圈電子計數器功能的,(例如利用韋根原理微發電能量替代電池的“韋根微發電記憶體編碼器”),內部存在計數器數據一旦出錯而無法可知的風險,以“沒有電池”就是絕對值編碼器的某種“先進新技術”誤導編碼器市場用戶。這是讓編碼器用戶處于對此所謂“絕對值編碼器”數據盲目信任風險中,但是編碼器是否真實有效絕對值編碼不可知,對于風險存在的不可控,致用戶的自動化控制系統安全系數下降,存在安全風險于不顧。

自動化系統選用的傳感器,需要知道一個面向傳感功能,可能有不同種原理的不同傳感器可選,每一種傳感器可靠性在不同使用場景下的表現是不同,需要使用前根據自身使用場景對選型的傳感器評估;

每一個傳感器的出錯概率大小需要評估;

傳感器錯誤能否被發現需要評估;

錯誤產生的后果有多嚴重需要評估。

而在上述評估中,對于任何在賣產品時的銷售人員,有隱瞞與掩蓋真實性的有不誠信行為的廠家品牌,具有不誠信不靠譜基因的廠家品牌,從供應商名單里剔除。選傳感器靠譜不靠譜,真的是很重要。至于怎么選擇靠譜的,請繼續往下看。

二。自動化

因傳感器故障提供了錯誤信息后的一連串悲劇

——自動化操作系統故障無法識別傳感器的錯誤繼續執行

——導致執行結果錯誤

——而且自動化系統錯誤執行后的不正常俯沖錯誤的仍然無法識別

——沒有系統大閉環,對不正常執行結果(飛機不正常俯沖)的安全監控

——并且還無法脫離致命錯誤的程序,即使飛行員發現了,拼命想控制住飛機

——自動化操作強制繼續錯誤下去的結果,飛行員控制失敗

——導致飛機失事,機毀人亡的悲劇!

自動化本來的目的是去幫助人的,結果是搶奪了飛行員的手動可操作的權利,結果反而因為上新自動化而送了人命!這有多荒唐!

某些自動化技術打著“新技術”“先進技術”“將來的必然趨勢”的旗子,卻增加了使用的復雜性,對于使用者的技術水平要求提高了很多,以技術足夠先進的名義沒有交給使用者充分的選擇權與操作權利。這是過度宣傳自動化新技術的“先進性”,而對人的不尊重。新技術對于使用者需要市場教育與培訓周期,以及一次次的技術升級成本、使用結果試錯成本,這些是否告知與使用者?這些都被嚴重低估了。使用新技術的試錯風險被低估了。

飛機操控越來越復雜,連特朗普都要發推特抱怨,所謂的技術越新,越復雜,反而是幫不到人了,難道都要麻省理工的電腦去開飛機嗎?空軍一號(美國總統座機就是737老型號)不需要愛因斯坦開飛機!

4.jpg

三。識錯與容錯性設計

難道是發展創新自動化就有錯了嗎?不是!

自動化必須繼續向前發展,只是需要明明白白、腳踏實地的發展,要自動化使用者明明白白的消費。并要清楚做自動化最終的目標什么?不僅僅是如何實現目標,還要如何普及性低成本的方便用戶使用,還要如何在系統中設計加入識別出錯可識別、判斷錯誤,如何有容錯性設計的安全性使用。

一個沒有錯誤預判、識別和沒有容錯性設計的所謂自動化新技術,只是不成熟的半成品,不該匆忙投入市場讓用戶去做小白鼠。

在波音事故中,傳感器選型什么原理的至今還沒有公開,從原理上分析是否選型準確?是否在飛行這樣大環境下,從原理與功能實現上選型可靠性最高的?目前還沒有辦法知道。那么這種傳感器的出錯可能性有沒有?如何識別?出錯概率有多大?有沒有可能選用兩種不同原理的傳感器交叉互判識別?

我在今年傳動網年會的演講中強調,作為絕對值編碼器(傳感器)寧可壞了,不可輸出的數據錯了。選用“絕對值”的數據就是要求靠譜的,原始機械位置編碼就已經絕對值的存在,而不是依賴計數器,電池記憶的和韋根微發電能量記憶的,多圈的信息仍然是用增量的原理計數器的,是偽絕對值。那么在后面的用戶就需要知道如何識別編碼器內計數器的錯誤。針對增量編碼器采取的措施是開機找零,而針對偽絕對值編碼器沒有識別,也沒有容錯性措施設計。

另外,在機器開動以后還要時時識別并且回去找零嗎?就好比飛機已經在在天上了,不聽話了,飛行員還要翻飛行手冊找救命的招數,結果是找不到辦法絕望地奔向死亡?

傳感器的可靠性、傳感器容錯性設計的冗余,傳感器的多種原理多個路徑的交叉識別的容錯性設計,對于自動化實現的有效性安全性真的很重要了。

四。第二傳感器,雙閉環

波音公司在第一次印尼獅航事故后,公開了需要兩個甚至三個傳感器,并且提供兩個傳感器的比較,如果兩個傳感器對不上就要警示燈給飛行員,由飛行員判斷并改為手動操作。

5.jpg

裝兩個傳感器,相互比較,這算是事故后的緊急補救,但是升級套件是要航空公司自己買的,飛行員如何判斷并如何手動操作需要飛行員培訓,而波音公司大膽地使用了“數字化孿生技術”,讓飛行員用IPOD學習模擬飛行。第二次事故的飛行員是“自己沒有時間去學習升級技術”。大公司大品牌打著“先進技術”的旗子,卻透露出一種冷冷的“傲慢”。

實際上加裝第二傳感器(對于編碼器而言是第二編碼器),確實是增加錯誤的識別性與系統的容錯性。但是波音公司的匆忙應急的做法仍然沒有做到位:兩個傳感器應該是原理不同,傳輸數據路徑不同,采集的設備不同的獨立交叉互判。

例如兩個傳感器只能判斷兩個傳感器里面總有一個是錯的,究竟哪一個是錯的?該聽誰的?

這一點波音的競爭對手空客320就做得更到位了——

如果用同一個原理的傳感器,就必須用三個傳感器(或者三個以上的單數)——用投票法,選取多數并設定為是正確的。

在風力發電變槳葉的自動化控制上,就是從每個葉片裝一個編碼器,發展到裝兩個編碼器。但是原先裝了兩個電子多圈編碼器在相同的傳動位置上仍然是不可靠的,一旦電子多圈編碼器數據出錯,究竟哪一個對的?哪一個錯的?“到底聽誰的”?誰也不聽就是停機檢修,停機造成的損失可以購買這兩個編碼器了。

對于編碼器及編碼器數據,我們就會有兩種容錯性方案,一種是加裝在不同部位的不同原理的編碼器,例如一個在伺服電機上的編碼器,另一個在機械傳動末端的低速端,以防止原理上共同被干擾到,或者同一個部位的機械故障而無法識別。

另一種是數據采集的多次(單數)采集,用投票法選擇多數設定為正確。但是用投票法只適用于純絕對值編碼原理的編碼器,因為每一個數據唯一獨立與前次可能的錯誤無關。而有任何計數器原理的增量編碼器或者偽絕對值編碼器,其中的數據是與前次有關而不獨立的,如果前一次已經是錯誤的,后一次也必定是錯誤的,采樣多少次都是無濟于事的一回事,投票法已經失去了意義。

6.jpg

第二編碼器原理:

例如下圖的醫療核磁共振移動床的自動化位移控制。無人化自動移動床的自動化移動控制是用某知名的日系伺服電機控制的。但是因為機房內只留有一個病人待檢查,為保證自動化移動床的安全性,在機械部分絲杠上通過同步帶加裝的第二編碼器,(上海精浦的9600B系列的機械齒輪箱式真絕對值多圈編碼器),作為定位和安全的第二編碼器。

7.jpg

8.jpg

實際上醫療核磁共振床的磁場強度已經達到了3T特斯拉,這個特強磁場強度對于普通設計的伺服電機的抗干擾能力存在了風險,醫療設備現場上某知名日系電機也確實多次出現過數據與定位出錯(并不是此款電機的問題,是這款伺服電機選用的是17位單圈絕對值加電池記憶,再加多圈電子計數器,計數器過圈計數時受到了嚴重的電磁干擾),而第二編碼器選用的全行程絕對值多圈編碼器的數據不受干擾歷史影響的,選擇采樣三次(或以上)的讀數,用投票法判斷選擇數據,可以大大提高了數據可信度與系統的安全性。

這套系統用多少了?用多久了?在18個月周期后情況怎么樣?

實際上在經歷五年上千套的在醫院使用下來沒有出現過一次數據錯誤,保證了這款國產化的醫療核磁共振影像設備的大量使用。

(關于這個案例我后面再有文章繼續介紹)。

五。18個月周期

產品在市場上應用的品質性能可靠性反饋周期需要觀察18個月。

這是新技術新產品市場反饋表現追蹤的閉環思維。

2015年12月8日,美國華盛頓州倫頓,波音公司第一架737MAX8在當地出廠。737MAX是波音737系列的最新型號。

9.jpg

大約18個月后(實際上是17個半月)——

2017年5月16日,在遭遇發動機事故的短暫驚嚇之后,飛機制造商波音公司于周二,順利向馬來西亞運營商馬印航空交付了首架波音737MAX客機。

大約18個月后(實際上是17個半月)——

2018年10月29日,印尼獅航所屬的波音737MAX墜機。

10.jpg

兩輪的“18個月”后大約是3年時間。自動化新產品是需要看三年后的市場反饋結果的。

我在過去的文章里,在QQ群里,在今年《傳動網》年會的演講中,已經多次提到了這個“18個月”的反饋周期時間概念。

我們必須重視自動化新產品的時間性客觀規律。做新產品必須要有耐心與定力等待這18個月的思想準備。

作為想用新產品的用戶,可以去了解提供產品的這家廠家品牌在過去三年、五年前在干什么,在過去十年里在干什么?他們有沒有作過這樣的新產品跟蹤與關閉對用戶負責到底的質量管理跟蹤關閉流程?他們是如何對待使用損壞產品的態度?這是真正好產品的試金石。如果沒有做過失效分析追溯,或者出現了問題是靠推卸責任,責備用戶自己沒有用好,市場宣傳隱瞞負面并公關掩蓋的話,或者做產品做壞了一個不做徹底,又轉向去做另一個新產品了,哪一個賺錢哪一個是熱點的就做哪一個了;是依靠大肆宣傳市場推廣的產品而建立所謂“大品牌”的了;那這家產品缺少一種把質量做好的可信度的基因,對于選擇這家的新產品都需要謹慎對待了。

這里提供大家一個信息:據美國硅谷同學的介紹,全球的新產品統計后的三年存活率是大約僅僅10%。對于近幾年熱火朝天的互聯網,這三年時間也許就夠了,互聯網直接面對消費市場,反饋周期快,迭代的更新換代快。

但是對于工業自動化,由于面對最終市場要隔了很多層,反饋周期長,工業的更新換代周期就要長。對于使用工業新產品三年后就要找不到了,或者做不好也不提高,死豬不怕開水燙的,用戶為之設計配套投入都成了入套,究竟是繼續用下去,還是放棄改設計用其他的?這個風險不得不提前評估。

六。風險評估與第三方認證

新自動化系統在設計方案中,及投放市場前需要做安全風險評估,尤其是涉及公共安全和人生安全的更要交給第三方認證。

11.jpg

12.jpg

對于產品功能、性能指標的各項可靠性,關鍵的性能指標也需要交由第三方認證。

對于做自動化產品的企業,也需要建立質量管理體系,對于新產品的品質可靠性進行內外實驗室試驗與走新產品上市前的管理流程。而ISO9001質量管理體系也需要第三方認證。

風險評估:對于系統中可能出現的錯誤的風險做預判分析,以出現概率為一個系數,出現后果嚴重性為第二系數,出現錯誤可識別性為第三系數,錯誤出現后的可控制為第四個系數。

風險系數=錯誤出現概率系數x錯誤后果嚴重性系數x不可知系數x不可控性系數

我們為什么怕鬼了?不可知不可控是可怕的。

第三方認證,是在客觀公正的標準條件下的審核認證。自動化元器件的可靠性可以以各種功能性能,分別做第三方認證。(例如,上海精浦公司的絕對值編碼器的可靠性要求,第三方實驗認證有EMC電磁兼容性、防水防塵(防潮濕)IP等級、抗震動等級、ISO9001質量管理體系,都要交給外部第三方做認證)。

每一個產品因質量可靠性問題,是否會引起用戶損失的風險,出現損失的后果如何承擔,質保范圍及質保期如何確定,都要評估都要做過。

但是,在激烈的市場競爭中,有些公司為取得競爭成本及時間上的優勢,急于投放新產品了,因質量可靠性而帶來的風險評估和第三方認證沒有做好。即使如波音公司這樣的大公司也出現了錯誤:

《紐約時報》20日披露,被稱為MCAS的自動化機動特性增強系統作為新的軟件程序,在安全認證過程中沒有受到足夠的重視。報道稱,3名消息人士透露,FAA高層會聽取重大安全問題的吹風,但他們對MCAS軟件系統并不知情。大多數飛行員在印尼獅航空難前都不了解MCAS。由于技術能力不足,FAA高度依賴波音公司自己的員工來認證飛機的安全性。另一方面,為應對競爭,波音公司又推動FAA加速審批認證過程。曾在FAA從事安全監管工作的航空安全專家邁克爾·德雷科恩說:“波音公司和FAA簡直就是共生關系,二者之間關系太密切了。”

13.jpg

波音公司對于傳感器故障以及自動化程序錯誤帶來的風險后果評估,最終居然是回到自己手上做的,風險等級被做低了。輕描淡寫的以為多加一個傳感器一個出錯警示燈,就可以萬事大吉,剩下的就是交給航空公司自己買單,自己升級、自己做飛行員培訓了。

同樣的,對于編碼器行業,對于韋根編碼器是否會出現內部計圈計數器的錯誤?編碼器自身及接收設備如何判斷這樣的錯誤?由于用戶相信其是“絕對值的”而沒有做出一旦數據有錯如何判別,出錯后果的嚴重性有多壞的風險評估?當有國內的編碼器經銷商或者編碼器用戶向這些國外公司詢問,這些韋根廠家從來沒有給出明確的答案!實際上國內有一家賣“進口編碼器”的已經自己熟練掌握了拆開編碼器外殼,換其中零部件的技法,而市場上仍然還在彌漫著進口的韋根編碼器沒有怎么出錯的假信息。

七。失效追溯

失效追溯是自動化新產品在上市后對于產品使用損壞的態度。

真正的好品牌不在于宣傳,而在于他們對于產品損壞后的態度是怎么樣的。

很多進口自動化產品出現問題,進口銷售就常常把責任先推給“用戶自己不會用”,“沒看懂說明書”,“用戶現場接地自己沒做好”“自己系統的電磁兼容性EMC沒有做好”,“我們是進口的,不會有錯,在別的地方“都挺好”,別來找碴”——因為無論是用戶還是進口銷售都信任進口品牌,尤其是幾個大品牌,這樣反而就沒有機會認真去做損壞產品及不正常數據的失效分析追溯的機會了。這是態度出現了問題,也就談不上會是好品牌了。

這次波音也是大公司大品牌,“大”到比目前中國市場上任何一家國內國外的自動化品牌都大吧?但是事故發生后透露出來的信息,我們吃驚地發現波音的失效追溯也做得失敗——態度出現問題了。

事實上在3月10日飛機失事之前,波音公司早就知道了傳感器可能出現故障,可能出現自動化操作系統因此而會錯誤操控的可能性,已經不是“評估”的,而是“失效”真實存在了。但是波音對于失效事件并不重視,沒有做到追蹤的“窮盡法”“逐項排除法”,去做到“事故可疑歸零”與執行措施關閉。

追溯分析問題,常常要用MECE法,盡可能找出各種失效可疑因素,并做到窮盡法深入追溯到頭:

14.jpg

15.jpg

中國航空公司所透露的波音給航空用戶的文件:

16.jpg

實際上波音已經把鍋甩給了航空公司——糾正措施是讓用戶自己去承擔,去解決問題了。這個無法做到糾正措施執行關閉,失事飛機的飛行員手上的手冊,臨死都沒有找到處置的解決方法。

——編碼器損壞歸類及數據出錯追溯——根據我對于過去進口編碼器應用的各種損壞(國外各種品牌)的追溯分析,我們發現了一些規律:

第一,原理的不同

第二,結構設計的不同

第三,外殼防護等級

第四,容錯性設計

第五,電磁兼容性EMC設計

第六,溫度范圍

第七,抗振動等級

第八,廠家的失效追溯體系與質量品質管理閉環

(有沒有做一品一碼,每一個編碼器都有獨立唯一的編號,看外殼標簽,這是對損壞產品返回做失效追溯的依據,也就是前面說的對于損壞產品的態度)

關于上述介紹的文章,請等待本公眾號后續。

八。產品管理的閉環思維

如何提前可以面對新產品可能出現的錯誤,以及后果?

包括提前讓用戶知道這種可能性?以及誰來承擔后果?

這是一種新產品管理的閉環思維。

例如醫生在開刀前都要找家屬談話,簽字了才能動手術,這是提前風險告知。

據透露,在波音第一次飛機失事到第二次飛機失事的之間的5個多月內,波音公司已發現了問題,也有一些糾正措施,但是沒有問題追溯歸零,糾正措施跟進關閉,就還在繼續飛行。

失事的飛行員沒有接受新的培訓、模擬操作與考核,他們沒有被告知風險,他們手中的飛行手冊里沒有出錯危險的處置的方法,黑匣子里面的錄音,飛行員臨死前還在翻手冊,還是沒有找到救命的辦法,眼睜睜看著飛機帶著157人向地面俯沖,,。

這太悲劇了!這事波音應該受到譴責。

不到5個月的時間里,波音737MAX接連發生兩起空難,這導致美國檢察官和監管機構開始行動,調查737MAX的設計、生產和認證過程中是否倉促,波音公司是否忽略重大安全風險,同時低估飛行員培訓重要性。這已經是刑事調查了。

實際上這也是國內自動化行業同樣會面臨的問題:一旦用進口編碼器壞了,要么是“用戶自己用壞的”,“用進口的就不會有錯的”,要么就是要送國外拆開維修,一修需要等2到3個月時間,而能告知用戶風險的很少(進口的“都挺好”,哪有主動告知風險的?)。而能幫助用戶做分析和做好糾正措施的也很少,不怕以后賣備件生意丟了。尤其是一些“大公司大品牌”,產品線鋪得太多了,要每一個產品樣樣仔細做好這件事,確實也是難為了做好這件事了。看看自動化行業的進口維修與進口備件生意,養活了多少家公司。

九。大公司大品牌的“外包”

這里就提到了大公司、大品牌的外包。波音是家大公司,波音是大品牌,波音的供應商應該也都是大品牌的正品。事件透露波音為節省成本,抓緊時間上新產品,軟硬件都有外包。

最近二十年來全球發生了一些變化,為了應對市場競爭降低成本下還要做大“作”強,全球的大公司都玩起了收購、并購、外包、貼牌。“大”確實是大了,而“強”卻可能是“作”出來的。大公司大品牌與外包、貼牌的現象已經極為普遍性。前面文章有介紹耐克球鞋外包給越南,品質監管出現了問題,此次波音事件的傳感器與自動化軟件據傳也都是外包的,外包的目的是降低成本,所以不太會去歐洲與日本,硬件傾向于東南亞,軟件被透露是外包給印度公司的。

為什么沒有外包給中國?關鍵核心的自動化元器件與軟件很少會外包給中國。同時中國正在進行大飛機計劃,,,

中國市場上的編碼器,外包與貼牌的現象也很普遍,而外包貼牌產品的風險評估、失效追溯與產品閉環管理很難很好實現,有了問題隔靴蚤癢,常常就把鍋甩回給了用戶了。

外包、貼牌,供應商管理是否能夠都跟上?外媒對于波音提出了這樣的疑問。

新技術需要的一次次升級,升級成本付出誰來買單?

大量現場調試維護的培訓誰來買單?

試錯的成本、被迭代拋棄的成本誰來買單?

這些問題對于外包的產品很難回答。

這些問題可以多問問,這幾乎是對新技術、新產品推廣識別的試金石。

盡量了解編碼器是否貼牌的,能避免的就避免購買外包貼牌的。

十。自動化新技術為誰而服務?企業文化

最后一個問題,我們為什么自動化了?

我過去的文章(給和尚賣木梳)提到過一個疑問,自動化新技術到底是為誰而服務?

傳感器——自動化控制系統1——自動化設備系統集成2——設備1——設備2——民生產品加工廠——物流銷售——消費用戶

我們編碼器(傳感器)面對的客戶利益究竟是看到了哪一層?我們為哪個客戶利益負責?

這是企業文化問題。

如何面對市場競爭與企業文化理念的平衡?

這是企業文化問題。

波音是一家優秀的大公司。過去的企業文化很有名。

波音737老款飛機是1967年的產品,非常的經典,曾經被譽為最安全的飛機,美國總統乘坐的空軍一號就是這款波音737。老款737是液壓傳動操控系統,幾乎所有飛行員都熟悉那樣的操控系統,737的模擬機是飛行員培訓的基本。

那它為什么還要搞自動化新技術呢?

據稱是因為歐洲的競爭對手空客。空客A320neo首先進行了數字技術革命,并且發動機更加省油。

自詡為世界上技術樣樣領先的美國人的臉掛不住了。外界披露的種種信息表明,為了盡快推出波音737MAX以應對空客A320neo,波音在737上動手腳,搞技術改進的方案,是在幾個月里就匆忙做出來的,并且在所需的傳感器、自動化軟件的選型上,在供應鏈管控、質量管理等方面都出現了一些問題。

波音的數字化電傳飛控系統,不成熟有問題,一次次升級補漏洞是要航空公司買單的,來不及補漏洞就要機毀人亡。

而實際上,波音公司這樣偉大的公司(特朗普心目中的美國冠軍企業),也是被匆忙就上新技術而害慘了。

面對各種“新概念”,“新技術”,既要學習,也要冷靜思考,對于某些“數字化轉型”的新概念的噱頭,實為國外某些大公司先期已經投入的優勢資源的包裝推廣,是其利益最大化的推銷手段。

我們需要學習國外的先進技術,在對于各種新技術、新概念的崇拜、追捧中,我們也需要冷靜思考,我們為什么要上新技術?目標是什么?我們是否有這樣的技術實力,和是否有這樣的供應鏈基礎?是否有等待18個月的閉環的思想準備?

對于大部分企業,尤其是中小企業而言,需要等待新技術成熟,投入成本下來后,再去跟進,以免一次次升級與試錯成本,而被割了韭菜。

————

自動化新技術究竟是為了誰?

是為企業的市場競爭,生怕被新技術甩下?

是企業的產品更好賣,有更多的盈利?

是需要上新技術概念,拿到政府政策鼓勵補貼?

是需要做大做題材,為了上市?

還是去面對最終的國家利益、社會利益、民生需求?

去面對企業自身技術實力與管理實力與供應鏈上的基礎?

對于波音飛機,事實上民眾坐飛機是為了快捷與更安全,究竟用了哪一項新技術對最終用戶來說,并不需要知道。只要更安全!

例如我理解的絕對值多圈編碼器,我們的產品究竟用到了哪里?技術支持服務與產品可靠性有多重要?做產品的企業的每一個員工是否有同樣的認識?

這是企業文化。

國防——需要絕對值編碼器的可靠,確保各種情況下的可靠應用,國防強大了就不會打仗,老百姓生活就幸福,這是不戰而屈人之兵依靠的是國防實力。這是這些絕對值多圈編碼器面對可能要打仗時,必須要有的高品質可靠性要求。

水利系統的水閘自動化聯網,關系到防洪防臺時人民群眾的生命財產安危,去年臺風三次正面關照上海及上海周邊地區,幾百個水閘自動化擔負起防洪防臺防澇的重壓,上海精浦絕對值多圈編碼器多年在水利閘門開度自動化上無數據出錯,可靠性經得起考驗。這是為了人民生命財產安全的保證產品高性能品質的要求。

醫療影像設備:核磁共振床,X光機的槍與靶的同步等等,檢查時只留一個病人在房間內,無人化自動化程度高,關系到病人的安全與疾病檢查的準確性,9600B絕對值多圈編碼器在3T(特斯拉)特強磁場干擾下,在經歷五年上千臺在醫院高強度連續使用下,編碼器數據無一出錯,同在現場的日系伺服編碼器也已經常常有數據出錯了,定位的準確性安全性要求重壓都在我們的編碼器上,這是關系到病人的生命安全和查病準確,對于我們編碼器高品質可靠性的要求。

各種自動化設備,絕對值編碼器是各種極限位置保護的最后一道數據保障,上極限防沖頂,下極限防碰撞,各種位置同步如果偏差就是機械拉偏,設備損壞,帶來用戶的財產損失,這是對絕對值多圈編碼器的高品質可靠性的要求。

我們(上海精浦)的絕對值多圈編碼器必須承受這樣的高品質要求重壓,這是我們企業對人的生命安全的尊重,是對社會的負責,不敢輕怠。

這是我們的企業文化。

文化不是拿來包裝的,文化是已進入人的骨子里的氣質。企業文化是每一個員工長期培訓、教育,經過長年的積累,已經深入到每一個員工骨子里的氣質。

我已經做了十多年的品質管理與企業文化建設。也許我作為質量管理總工程師更適合。

這不是廣告,這是與國內自動化行業從業者的共同分享。中國自動化更需要重視產品的可靠性,系統的安全性。

對于這兩次波音飛機失事引發的自動化安全性危機,不要錯過這樣一個可以借來分析、借鑒、警醒的機會。

后記:本文背景

今天上午九點鐘,ISO9001質量管理第三方審查公司的質量評審老師,來我公司進行最新版ISO9001的評審。這也是我第十五個年頭接收質量外審了。

目前我公司有質量內審員資格證書的員工人數,已占公司現有職工人數的三分之一。

本文是我在外審前,對公司質量動員會議的一部分。

對于波音失事分析,這不是事后諸葛亮,文中很多觀點在我前面的文章里都有,我們在學問題分析已經是常態了。可以翻閱我前面的文章。

一年公眾號的編碼器文章目錄匯總在此

從一雙踩爆的球鞋引起耐克13億美元損失,到聊一聊編碼器性能與性價比

編碼器及自動化器件的抗干擾能力怎么看?

以后有機會再與大家分享如何做質量品質管理的故事。

自動化的安全可靠性需要引起重視,中國人學會了方法,下定了決心,是可以做好事情的。

而不是僅僅把“可靠性”盲目只是相信進口,押寶在只以為選用進口的就可以“萬事大吉”了,國外公司總是依據它自己的優勢資源來推廣它的產品的,我們需要學習國外的先進技術,也需要有一雙會分析的眼睛去識別真偽。


中傳動網版權與免責聲明:

凡本網注明[來源:中國傳動網]的所有文字、圖片、音視和視頻文件,版權均為中國傳動網(www.hysjfh.com)獨家所有。如需轉載請與0755-82949061聯系。任何媒體、網站或個人轉載使用時須注明來源“中國傳動網”,違反者本網將追究其法律責任。

本網轉載并注明其他來源的稿件,均來自互聯網或業內投稿人士,版權屬于原版權人。轉載請保留稿件來源及作者,禁止擅自篡改,違者自負版權法律責任。

如涉及作品內容、版權等問題,請在作品發表之日起一周內與本網聯系,否則視為放棄相關權利。

關注伺服與運動控制公眾號獲取更多資訊

關注直驅與傳動公眾號獲取更多資訊

關注中國傳動網公眾號獲取更多資訊

最新新聞
查看更多資訊

熱搜詞
  • 運動控制
  • 伺服系統
  • 機器視覺
  • 機械傳動
  • 編碼器
  • 直驅系統
  • 工業電源
  • 電力電子
  • 工業互聯
  • 高壓變頻器
  • 中低壓變頻器
  • 傳感器
  • 人機界面
  • PLC
  • 電氣聯接
  • 工業機器人
  • 低壓電器
  • 機柜
回頂部
點贊 0
取消 0