过程失效模式及后果分析法出现于20世纪60年代中期，最早应用在（）。