Jeśli moduł sterujący układu sterowania pracą silnika (MCM) (A4) stwierdza usterkę lub błąd w systemie ew. w elemencie systemu i postępuje dalej odpowiednio do priorytetu usterki zgodnie z określonym schematem.
Postępowanie w przypadku awarii szyny CAN napędu (CAN 4)
W celu zapewnienia maksymalnego zabezpieczenia przed awariami przewód sygnały szyny CAN napędu (CAN 4) jest wykonany podwójnie. Pojedyncze przewody są oznaczone jako CAN-Low oraz CAN-High i są zasilane sygnałami o przeciwnych biegunach. Usterki, występujące w takim samym stopniu na obu przewodach, są dzięki temu równoważone. Usterki występujące tylko na jednym przewodzie CAN również nie zakłócają transmisji danych, ponieważ na podstawie sygnału z bezusterkowego przewodu informacja może zostać zrekonstruowana, tzn. szyna CAN napędu (CAN 4) jest jednoprzewodowa (tzn. wystarczający jest sygnał z jednego przewodu). Dopiero gdy oba przewody są przerwane lub wykazują zwarcie w stosunku do napięcia akumulatora lub do masy, następuje awaria szyny CAN napędu (CAN 4).
Awaria szyny CAN napędu (CAN 4) jest rozpoznawana przez moduł sterujący układu sterowania pracą silnika (MCM) (A4) i następuje przełączenie na tryb awaryjny. Jeśli prędkość obrotowa silnika w tym momencie jest niższa od awaryjnej prędkości obrotowej, prędkość obrotowa silnika jest utrzymywana. We wszystkich przypadkach, czyli także po ponownym rozruchu, moduł sterujący układu sterowania pracą silnika (MCM) (A4), niezależnie od obciążenia, ustawia awaryjną prędkość obrotową. Dzięki temu kierowca ma możliwość dojechania pojazdem do najbliższego serwisu.
Informacja o trybie awaryjnym jest przekazywana do innych systemów i wyświetlana w zestawie wskaźników. Poza tym następuje wpis w pamięci usterek.
Postępowanie w razie awarii czujnika położenia wałka rozrządu (B601)
Jeśli dojdzie do czujnika położenia wałka rozrządu (B601) podczas jazdy, silnik pracuje w sposób niezmieniony dalej. Ze względu na ochronę silnika ograniczany jest jednak maksymalny moment obrotowy silnika. Ponadto istnieje możliwość wyregulowania przez moduł sterujący silnika (MCM) (A4) prędkości obrotowej trybu awaryjnego. Jeśli czujnik położenia wałka rozrządu (B601) już w fazie rozruchu nie przekazuje żadnych impulsów, każdorazowo część podwójnego zapłonu, za pomocą którego jest uruchamiany silnik, jest wstrzymywana, aż do "zanurkowania" prędkości obrotowej, co się dzieje, gdy tłok nie znajduje się w górnym martwym punkcie, a rozpoznawany jest górny martwy punkt zapłonu. Gdy górny martwy punt zapłonu jest znany, silnik pracuje dalej bez zmian. Ze względu na ochronę silnika ograniczany jest jednak maksymalny moment obrotowy silnika. Ponadto istnieje możliwość wyregulowania przez moduł sterujący silnika (MCM) (A4) prędkości obrotowej trybu awaryjnego.
Postępowanie w razie awarii czujnika położenia wału korbowego (B600)
Gdy dojdzie do czujnika położenia wału korbowego (B600), moduł sterujący układu sterowania pracą silnika (MCM) (A4) otrzymuje ciągle sygnały prędkości obrotowej z czujnika położenia wałka rozrządu (B601). Ich impulsy nie pojawiają się wprawdzie tak często jak czujnika położenia wału korbowego (B600), ale są wystarczające do obliczenia czasów zasterowania właściwego wtryskiwacza. Dostosowanie czasu może być tylko nieco mniej dokładne, w wyniku czego nie można osiągnąć optymalnego zużycia, emisji zanieczyszczeń itd. Poza tym ze względu na ochronę silnika ograniczany jest maksymalny moment obrotowy silnika o około połowę. Ponadto istnieje możliwość wyregulowania przez moduł sterujący silnika (MCM) (A4) prędkości obrotowej trybu awaryjnego.
Postępowanie w razie awarii czujnika temperatury
Jeśli wartości czujnika temperatury są nieprawidłowe lub jeśli na jednym z czujników temperatury wystąpi przerwa lub zwarcie, moduł sterujący układu sterowania pracą silnika (MCM) (A4) pracuje z parametrami zastępczymi. Ponieważ zmierzone wartości poszczególnych czujników temperatury różnią się od siebie, dla każdego czujnika temperatury są zapisane własne wartości zastępcze. Mogą one jednak nie być odpowiednie we wszystkich warunkach eksploatacji, w wyniku czego obligatoryjnie następuje mniejsze ograniczenie maksymalnego momentu obrotowego.
Postępowanie w razie awarii komponentów układu recyrkulacji spalin (AGR)
Jeśli wartości czujnika ciśnienia różnicowego świeżego powietrza (B613), czujnika ciśnienia i temperatury powietrza doładowanego (B616), czujnika temperatury powietrza doładowanego w obudowie powietrza doładowanego (B617) lub nastawnika recyrkulacji spalin (Y621) są nieprawidłowe lub jeśli na jednym z nich występuje przerwa lub zwarcie, moduł sterujący układu sterowania pracą silnika (MCM) (A4) reguluje awaryjną prędkość obrotową i następuje ograniczenie maksymalnego momentu obrotowego silnika.
Ponieważ strategia trybu awaryjnego może być zmieniana przez producenta, może się zdarzyć, że prędkość obrotowa silnika pozostaje niezmieniona i ograniczany jest tylko maksymalny moment obrotowy silnika.
Postępowanie w razie awarii czujnika ciśnienia atmosferycznego w module sterującym układu sterowania pracą silnika (MCM) (A4)
Jeśli w czujniku ciśnienia atmosferycznego w module sterującym układu sterowania pracą silnika (MCM) (A4) występuje usterka lub błąd, wykorzystuje on, w zależności od sytuacji, różne parametry zastępcze:
Jeśli czujnik ciśnienia w czujniku ciśnienia i temperatury powietrza doładowanego (B616) działa prawidłowo, moduł sterujący układu sterowania pracą silnika (MCM) (A4) wykorzystuje podczas rozruchu ciśnienie powietrza w obudowie powietrza doładowanego, a podczas pracy silnika parametry zapisane w charakterystyce zastępczej. Powodem tego, że moduł sterujący układu sterowania pracą silnika (MCM) (A4) przy pracującym silniku sięga do parametrów zastępczej krzywej charakterystyki, jest fakt, że ciśnienie doładowania jest różne w zależności od stanu obciążenia silnika i w związku z tym nie może być wykorzystywane jako ciśnienie atmosferyczne.
Jeśli czujnik ciśnienia w czujniku ciśnienia i temperatury powietrza doładowanego (B616) jest również uszkodzony, moduł sterujący układu sterowania pracą silnika (MCM) (A4) wykorzystuje we wszystkich warunkach eksploatacji wartości wspomnianej już charakterystyki zastępczej.
Postępowanie w razie awarii modułu sterującego układu sterowania pracą silnika (MCM) (A4)
Moduł sterujący układu sterowania pracą silnika (MCM) (A4) posiada tylko jeden komputer główny, nie posiada komputera awaryjnego. W razie awarii komputera głównego silnik wyłącza się i nie można go uruchomić. Moduł sterujący układu sterującego jazdą (CPC) (A3) jest jednak w stanie zdiagnozować awarię modułu sterującego układu sterowania pracą silnika (MCM) (A4) poprzez odczytanie pamięci usterek, dzięki czemu diagnostyka jest zawsze możliwa.
Podczas gdy moduł sterujący układu sterowania pracą silnika (MCM) (A4) przechodzi w przypadku poważnych usterek w tryb pracy awaryjnej lub w przypadku mniej poważnych usterek pracuje z wykorzystaniem wartości zastępczych, zapisuje on każdą stwierdzoną usterkę i przekazuje tę informację kierowcy za pomocą odpowiedniego wskazania w zestawie wskaźników. Oprócz rodzaju usterki i ew. zmierzonej wartości zapisywana jest poza tym informacja, czy usterka jest aktualna lub wystąpiła tylko krótkotrwale ew. sporadycznie. W przypadku mniej poważnych usterek można także samodzielnie usunąć pamięć usterek, jeśli zapisana usterka nie wystąpi w ciągu następnych 50 h.
W celu uniknięcia błędnych wniosków podczas poszukiwania usterki, należy zwrócić uwagę, że określone tryby eksploatacji mogą prowadzić do ograniczenia maksymalnego momentu obrotowego silnika. Np. kurz i zabrudzenia, osadzone na chłodnicy, zmniejszają moc chłodzenia. Moduł sterujący układu sterowania pracą silnika (MCM) (A4) stwierdza wzrost temperatury płynu chłodzącego i ogranicza maksymalny moment obrotowy silnika w taki sposób, że wartość graniczna temperatury płynu chłodzącego nie zostanie przekroczona.