Hur man gör Component Risk på din BOM

Riskfaktorer: Vad ska man göra

En robust BOM riskpoäng anser flera oberoende faktorer. Ingen enda faktor är tillräcklig på egen hand. En komponent kan vara i aktiv produktion från flera källor och bär fortfarande hög förfalskning risk. En enstaka komponent kan ha en hälsosam leveransposition om ledtiden är stabil och dess livscykel är tidigt. Poängen kombinerar faktorer för att producera en sammansatt bild.

Lifecycle status Den mest direkta indikatorn på försörjningsrisk. Livcykelfaser utvecklas från aktiv produktion genom NRND (inte rekommenderas för ny design), till sista-köp/LTB, till EOL/diskontinued. En aktiv komponent med ett nytt produktintroduktionsdatum har låg livscykelrisk. En NRND-komponent signalerar att tillverkaren förbereder sig för att avbryta den: detta är det stadium där migration eller livstidsköpsplanering bör börja, inte efter att en PDN anländer.

Score by stage: Active (low), NRND (medium), LTB meddelade (hög), Discontinued (kritisk).

Antal godkända källor Enstaka källkomponenter skapar ett direkt beroende av en tillverkare. Om tillverkaren stoppar produktionen, ändrar specifikationer eller lider av störningar finns det inget auktoriserat alternativ utan omkvalificering. Multi-source komponenter, där två eller flera tillverkare producerar en pin-kompatibel, specifikationsekvivalent enhet, bär lägre utbudsrisk eftersom efterfrågan kan omfördelas.

Score by source count: Three or more sources (low), two sources (medium), single source (hög). Lägg till vikt om den enda källan är koncentrerad i en specifik geografi.

Nuvarande ledtid från auktoriserad distribution Ledtid är en realtidssignal för försörjningstäthet. En komponent med en standard ledtid på åtta till tolv veckor som plötsligt citerar 52 veckor är under efterfrågetryck eller har en försörjningsbegränsning. Övervaka ledtidstrender över tiden, inte bara den nuvarande ögonblicksbilden. En ledtid som har fördubblats på sex månader är en mer betydande signal än en lång men stabil ledtid.

Poäng efter ledtid: Under 12 veckor (låg), 12 till 26 veckor (medium), över 26 veckor (hög), inte tillgängligt från auktoriserat lager (kritiskt).

Leveransdagar till hands Hur länge kan produktionen fortsätta i nuvarande förbrukningstal på befintlig inventering? Låga leveransdagar i kombination med lång ledtid och förhöjd livscykelrisk skapar förutsättningar för ett produktionsstopp. Denna faktor kopplar riskpoängen till den nuvarande operativa verkligheten.

Poäng efter täckning: Över 180 dagar (låg), 90 till 180 dagar (medium), under 90 dagar (hög), under 30 dagar (kritisk).

Ersättning komplexitet Om denna komponent avbröts i morgon, hur svårt skulle det vara att kvalificera en ersättare? För en standard passiv i ett gemensamt värde och paket är svaret relativt enkelt: flera tillverkare producerar motsvarande enheter, kvalifikationsinsatsen är begränsad och BOM-förändringen är lågrisk. För en komplex SoC, en anpassad FPGA-konfiguration eller en komponent knuten till en specifik mjukvaruförare eller tillsynsinlämning, är ersättningskomplexiteten hög. Denna faktor fångar den tekniska och regulatoriska bördan av en tvångsbyte.

Poäng efter komplexitet: Drop-in motsvarande tillgänglig (låg), elektrisk motsvarande som kräver validering (medium), kräver firmware eller PCB förändring (hög), kräver regulatorisk re-submission (kritisk).

Förfalskad risk av komponenttyp Alla komponenttyper bär inte samma förfalskningsrisk. Högvärde ICs (FPGAs, mikroprocessorer, krafthanteringsenheter), märkeskomponenter med breda specifikationer varierar över kvaliteter, och delar med stora prisskillnader mellan äkta och förfalskning bär den högsta risken. Standardpassiv bär lägre förfalskningsrisker om de inte är precisionsspecificerade (se passiv komponent obsolescence post). Denna faktor bör också avspegla om den del som har känt förfalskning som rapporterats i ERAI eller andra incidentdatabaser.

Score by type and history: Standard passives (low), commodity ICs från auktoriserade källor (low-medium), högt värde IC eller delar med kända förfalskade incidenter (hög).

Ansökan kritisk Där komponenten sitter i kretsen påverkar konsekvensen av misslyckande. En komponent i en icke-kritisk hjälpfunktion bär olika risker än samma komponent i en säkerhetskritisk kontrollväg. I reglerade produkter (medicinsk, flyg-, fordonsindustrin), innefattar konsekvensen av komponentfel inte bara funktionsfel utan även regulatoriska och ansvarsmässiga konsekvenser. Vikt denna faktor för att återspegla följden av ett misslyckande i den slutliga ansökan, inte bara sannolikheten för en leverans händelse.

Poäng efter position: icke-kritisk hjälp (låg), operativ men icke-säkerhetskritisk (medium), säkerhetskritisk eller reglerad tillämpning (hög).

Viktning av faktorer

Inte alla faktorer bär lika vikt. Livcykelstatus och ersättningskomplexitet är de två högsta faktorerna eftersom de bestämmer riskens strukturella svårighetsgrad: en EOL-komponent utan drop-in-alternativ är ett programnivåproblem, inte en upphandlingsbesvär. Ledtid och leveransdagar är operativa faktorer som avgör brådskande. Förfalskad risk och applikationskrititet bestämmer konsekvensen.

En praktisk viktningsmetod:

Lifecycle status: 25 % Ersättningskomplexitet: 20% Antal godkända källor: 20% Ledtid: 15% Leveransdagar: 10% Förfalskad risk: 5% Tillämpningskrititet: 5%

Dessa vikter är en utgångspunkt, inte en fast formel. Reglerade industrier bör öka vikten av applikationskriticitet och ersättningskomplexitet. Högvolym konsumentprodukter kan vikta ledtiden och leveransdagar mer kraftigt.

Bygga poängen: en praktisk strategi

Tilldela varje faktor en numerisk poäng på en konsekvent skala, till exempel 1 (låg risk) till 4 (kritisk). Multiplicera varje faktor poäng med sin vikt. Summa de viktade poängen för att producera en sammansatt riskpoäng mellan 1 och 4 för varje komponent.

För en BOM med hundratals komponenter bör denna beräkning göras programmatiskt. Exportera BOM till ett kalkylblad, befolka faktorkolumnerna med en kombination av livscykeldatabasdata (Z2Data, Accuris/SiliconExpert, eller liknande), distributör API-data för realtidsledningstider och lager, och interna tekniska data för ersättningskomplexitet och applikationskrititet. Kompositpoängen kan beräknas automatiskt när ingångskolumnerna är befolkade.

Den praktiska flaskhalsen är inte aritmetiken. Det är datainsamlingen. Livcykelstatus, ledtider och lagernivåer kan dras från verktyg från tredje part. Ersättningskomplexitet och applikationskriticitet kräver teknikinmatning och kan inte automatiseras. Plan för en strukturerad ingenjörsgranskningssession för att fylla de två kolumnerna för de högsta komplexitetskomponenterna på BOM.

Tiering av BOM

När poäng beräknas, nivå BOM i tre åtgärdskategorier.

Tier 1: Omedelbara åtgärder krävs Komponenter med sammansatta poäng över en definierad tröskel (till exempel 3,0 eller högre på en 4,0-skala). Dessa kräver en dokumenterad svarsplan med en ägare och en tidsfrist: antingen ett beslut för sista gången, en omkvalificering till ett alternativ eller en designförändring. Dessa bör ses över i nästa planeringscykel, inte nästa årliga översyn.

Tier 2: Aktiv övervakning Komponenter med poäng i medellång räckvidd (till exempel 2,0 till 3,0). Dessa kräver inte omedelbara åtgärder men bör övervakas på en definierad kadens, vanligtvis månadsvis, för förändringar i livscykelstatus eller ledtid som skulle flytta dem till Tier 1.

Tier 3: Standardhantering Komponenter med poäng under medeltröskeln. Dessa hanteras genom standardupphandlingsprocessen. De bör fortfarande ingå i den periodiska BOM-recensionscykeln.

Vad man ska göra med poängen

En riskpoäng är bara användbar om den driver handling. För varje del av Tier 1 bör svarsplanen specificera: riskens art (livscykel, leverans eller ersättning), den föredragna resolutionen (LTB, alternativ kvalifikation, redesign), ägaren inom teknik och upphandling, målet slutförandedatum och eventuella beroenden (regulatorisk inlämning, PCB re-spin, programuppdatering).

För Tier 2-komponenter bör övervakningsplanen definiera: datakällan för livscykel och ledtidsuppdateringar, de triggerförhållanden som skulle flytta komponenten till Tier 1, och granskningsfrekvensen.

Riskpoängen bör matas in i ny produktintroduktion (NPI) designrecensioner så att komponentrisken beaktas i designstadiet, när ersättning är billigast, snarare än i produktionen, när det är dyrast.

Hålla poängen aktuell

Komponent livscykel status förändras kontinuerligt. En komponent som gjorde låg idag kan flytta till NRND i nästa uppdateringscykel. Ledtiderna varierar med efterfrågan. Nya förfalskade incidenter rapporteras varje månad.

BOM-riskpoängen bör beräknas på en definierad kadens, vanligtvis kvartalsvis för hela BOM och månadsvis för Tier 1 och Tier 2-komponenter. Ställ in automatiska varningar från ditt livscykelintelligensverktyg för PDN- och PCN-meddelanden på komponenterna i ditt BOM. Varningen bör utlösa en re-score av den drabbade komponenten och, om den nya poängen korsar en gräns, en omedelbar upptrappning.

Det vanligaste felläget i BOM riskhantering behandlar den första poängövningen som ett projekt med ett slutdatum. Det är inte. Det är en pågående operativ process.

Hur Maketronics stöder BOM Risk Response

När en BOM risk scoring övning ytor en komponent med begränsad auktoriserad tillförsel, Maketronics kan ge råd om sekundär marknadstillgänglighet, hjälpa till att bedöma vad verifierat lager finns, och strukturera en inköpsmetod proportionerlig till risken.

För Tier 1-komponenter där LTB-fönstret stängs eller har stängts ger snabb bedömning av den sekundära marknadstillförselpositionen upphandlingsteam den information de behöver för att fatta beslutet om LTB vs omdesign innan fönstret stängs.

Kör en BOM-riskgranskning och hitta leveransklyftor på Tier 1-komponenter? Prata med Maketronics team Vi kommer att berätta hur den verifierade försörjningsbilden ser ut för dina högriskdelar.