正常流程、审批点与异常分支

7.1 正常项目到量产的端到端流程

正在绘制业务流程…

步骤	输入	关键审批	输出/出口条件
RFQ登记	客户资料、保密条件	客户真实性和机会归属	唯一机会ID、资料清单
可行性	图纸、年量、节点、交付地	技术、质量、产能、财务、合规会签	假设、例外、风险与报价底稿
定点启动	报价、谈判结果	授权矩阵与信用审批	合同/定点边界、预算、项目章程
产品过程开发	客户输入与计划	设计冻结、工艺方案、变更评审	受控BOM、FMEA、控制计划
试制验证	工装、样件、试验方案	样件放行、偏差审批	测试、尺寸、能力和问题证据
PPAP	完整提交包	客户批准/临时批准/拒绝	明确量产状态与限制
排程生产	预测、冻结计划、库存	缺料、超产能、变更状态审批	受控工单和发运计划
交付结算	合格品、ASN、价格	放行、信用和对账差异审批	客户接收、发票、应收与回款

7.2 PPAP门：批准的是“产品＋过程＋地点＋版本”

PPAP 是客户对量产件批准过程的常用称谓。提交内容依客户和风险不同，常见包括设计记录、工程变更、客户工程批准、DFMEA、过程流程图、PFMEA、控制计划、测量系统分析、尺寸结果、材料/性能试验、初始过程研究、实验室资格、外观批准、样件、标准样品、检具和客户特殊要求。

01量产批准门前

02工程师把样件

03过程能力

04测量报告

05控制计划和产能证据逐项放入审核台

图注：PPAP不是一叠文件的形式批准，而是证明指定版本能由指定过程稳定制造并被正确检验。

【风险提示】临时批准往往附数量、期限或问题关闭条件。计划、质量、仓库和财务系统必须识别这一限制，不能让临时状态被日常量产“自然延长”。

7.3 每日量产与JIT/JIS

JIT 是在需要时间附近交付，JIS 还要求按装配顺序供应。并非所有汽车零件都用 JIS；价值低、通用性高或运输半径远的零件可能用日/周批量。无论模式如何，都要定义预测区、冻结区、拉动方式、窗口、最小批量、包装、缺货升级和客户变化责任。

正在绘制业务流程…

01汽车零部件工厂按节拍生产

02合格零件沿看板

03扫描

04包装和短途物流准时进入客户装配线

05橙色只标出时间窗口

图注：准时化不是“零库存”，而是预测、冻结、产能、质量、扫描与运输在约定窗口内同步。

7.4 计划突增或骤降

客户计划突增时先区分预测、冻结订单与临时请求；再计算合格库存、在制、供应在途、瓶颈小时和物流窗口。不得跳过质量放行强行赶货。计划骤降时立即冻结可取消采购、识别专用料和在制、核对合同中的呆滞责任，并更新现金预测。

异常	第一动作	唯一牵头	必要证据	出口条件
需求突增超产能	保护冻结需求，算瓶颈与替代方案	供应链/运营负责人	客户排程版本、产能表、库存与在途	书面确认可交数量、时间和风险
需求骤降	停止非必要投料和采购释放	项目商务负责人	预测变化、不可取消料、合同条款	呆滞责任、处置和现金计划批准
单一供应商断供	启动库存分配与第二来源验证	采购负责人	批次、库存覆盖、验证计划	替代料获批准且供应恢复
设备瓶颈故障	安全停机、隔离在制、启动备份	工厂运营负责人	故障、维护、质量复核记录	设备验证、首件通过、产能恢复

7.5 客户质量投诉与8D

正在绘制业务流程…

围堵的目的不是立即证明责任，而是阻止风险扩散。若序列追溯只能找到“一周产量”，就必须围堵一周；不能凭经验把范围缩小。根因至少回答“为什么制造出缺陷”和“为什么没有被发现”。纠正措施必须验证有效，不能只写“加强培训、提高意识”。

7.6 停线索赔

客户因缺料或质量问题停线，可能提出人工、产能、筛选、加急和管理费用。处理原则：先恢复安全供货，再按合同、事实和因果关系核实。业务不能为了维护关系口头认责，财务也不能在缺证据时直接付款或冲减收入。

核实层	问题	证据
事实	何时、哪条线、停多久、哪些车型受影响	客户生产记录、通知、现场记录
归因	本公司缺陷/欠交是否直接导致	检验、物流、排程、失效分析
范围	是否存在客户自身库存或替代安排	客户库存、在途、应急方案
金额	费率、小时、人数和其他损失是否可核	明细、合同、票据、双方确认
会计	是赔偿、销售折让、质量成本还是预计负债	交易实质和会计判断备忘

7.7 变更管理

任何设计、材料、供应商、工艺、设备、工装、场地、软件、检验或包装变更，都先识别客户通知/批准、内部验证、库存断点与追溯方案。紧急替代不等于免除审批。变更必须形成“旧状态最后一件、新状态第一件、切换日期、序列或批次、在途和售后识别”记录。

7.8 召回与安全事件

【可核验事实】汽车产品生产者是缺陷汽车产品的召回主体，并应建立可追溯信息管理制度；零部件生产者和相关经营者也有缺陷线索报告、通报或协助义务。SRC-C07-SAMR-AUTO-RECALL-IMPLEMENTATION

零部件企业发现可能涉及安全的系统性失效，应立即按客户协议和内部治理升级，保存样件、日志、检测和沟通证据，配合整车生产者调查。是否构成法定缺陷、是否召回及如何报告不得由普通销售或工程师私下决定，也不能因责任尚未确认而延迟保护措施。

01客户现场发现疑似缺陷后

02质量负责人指挥封存

03扫描追溯

04实验分析和客户沟通

05橙色警戒线圈出受影响批次

图注：异常处置先控制风险和锁定范围，再用证据分析根因、责任与永久纠正措施。

7.9 坏账、扣款与价格争议

汽车B2B常见扣款包括质量索赔、物流罚款、年度降价追溯、材料联动、工装款、返利与开发费。每笔扣款必须有唯一争议ID、合同依据、业务事实、会计分类、责任人、计划解决日和审批结果。禁止销售在表外承诺“下批货补回来”，也禁止财务为清账把争议随意冲到产品价格。

7.10 上游来料异常：不要把风险转手交给客户

假设外购嵌件的材料证明合格，但凌岳在线发现一批硬度漂移。第一动作是隔离所有同供应商、同炉批或无法排除关联的来料、在制与完工品，暂停使用并识别客户流向；采购负责保供与供应商商务，SQE负责上游质量问题，内部质量负责人仍对本厂放行负责。不能因为“是供应商的问题”就把未验证零件继续送给整车厂。

处理分四条并行线：

• 客户保护线：确定是否已有零件流出、客户库存和装车范围，必要时按协议通知；
• 供应恢复线：合格库存、第二批次、替代供应商和额外检验，但替代须完成要求的验证/批准；
• 根因质量线：供应商过程、批次、测量、变化和流出控制，形成8D及防再发；
• 商业现金线：加急、筛选、报废、停线与呆滞成本留证，按合同追偿，不影响先行减损。

若第二来源未完成客户批准，采购不能仅凭供应商口头“材料一样”切换。若客户书面让步接收，系统应记录数量、期限、用途和退出条件；让步不能变成永久标准。

7.11 错版本、错标签和混料

汽车行业最可怕的缺陷之一，是产品本身看似合格，却装错车型、软件、左右件或版本。处置要同时冻结实物和数据：关闭相关打印权限、封存标签库存、锁定包装和发运、保存接口日志，按零件号—版本—序列—包装—ASN—客户收货逐层核对。

故障形态	典型根因	防错措施	验证证据
新旧版本混装	切换断点和旧料处置不清	生效序列、物理隔离、系统版本校验	旧末件/新首件和库存清零
左右件混料	工位容器和标签相似	结构防错、颜色仅作辅助、扫描匹配	错件挑战样本测试
软件刷写错误	程序可人工选择或缓存未更新	服务器按VIN/序列自动下发、版本签名	刷写日志与下线验证
标签重打失控	可随意复制序列	原序列作废、审批、唯一关联、防重复	重打日志和重复序列拦截
包装数量错误	人工计数或返工后未重算	定量包装、称重/扫描复核	装箱明细与ASN匹配

完成筛选不代表异常关闭。必须回答为什么系统允许错误对象进入下一步、为什么现有检验未发现、其他相似零件和工厂是否有相同机制。若只处分操作员，同类问题会换个人再次发生。

7.12 物流中断与客户停线倒计时

物流异常处置以“客户可用库存覆盖时间”为倒计时，而不是以货车位置为中心。计划与物流先确认客户线边、客户仓、寄售、在途、本厂合格品和可在窗口内完工数量；再计算普通路线、换车、专车、铁路/空运或临时仓的时间。任何方案都不得降低包装、危险品运输、驾驶安全和质量放行要求。

事件看板每小时更新：客户最后可用时间、下一批合格数量、装车时间、预计到达、路线风险、客户联系人和下一决策点。物流负责人是指挥人，生产、质量和销售运营提供数据。事故、极端天气或口岸中断还要保存承运合同、保险、货损和不可抗力证据，并由法务判断通知要求。

事后复盘把原因归为客户临时变更、预测偏差、计划释放、供应商欠交、设备/质量、仓库错发、承运故障或外部事件。若连续三个月靠专车保交，说明正常物流方案与真实波动不匹配，应重新设计库存点、路线或产能，而不是继续把专车列为“偶发费”。

7.13 现场安全问题到召回判断的升级阶梯

一条终端故障信息可能经历：普通维修问题、重复质量问题、潜在安全问题、缺陷调查和召回。现场人员不得自行给事件贴上“肯定不是安全问题”或“马上召回”的标签。建议建立升级阶梯：

1. 收集车辆、环境、使用、维修、软件版本、零件序列和故障件，保护个人信息与证据完整；
2. 以失效后果而不是投诉语气评估严重度，特别关注失去制动/转向/动力、热失控、起火、人员伤害和法规不符合；
3. 查询同类故障、生产批次、市场和趋势，评估系统性与可预见性；
4. 产品安全委员会由质量、工程、法务、合规、售后与管理层组成，依据适用法规决定报告、调查和保护动作；
5. 若需召回或现场行动，制定对象范围、通知、维修方案、零件能力、经销网点、费用、完成率和效果验证；
6. 召回完成不等于关闭，仍需跟踪未完成车辆、措施有效性和同平台横向风险。

零部件供应商应提供真实及时的数据和技术分析，不能因担心索赔缩小范围；也不能越权代表整车生产者发布召回结论。合同责任、保险与追偿可在保护用户的同时并行处理。

7.14 网络攻击或系统停摆

汽车工厂高度依赖EDI、MES、标签、测试和追溯。若勒索软件或接口故障导致系统不可用，IT负责人先隔离受影响网络、保护日志并启动事件响应；运营负责人判断是否能按批准的离线方案继续。离线生产必须满足：使用已验证的最新受控版本、每件身份可唯一记录、质量结果不丢失、补录能防重复、上线前能核对差异。任何条件不满足就暂停相关生产。

业务连续性预案应提前准备纸质或离线工单、有限标签、检验记录、联系人、恢复优先级与客户通知阈值。恢复后按“离线生产实物—临时记录—系统工单—库存—发运”逐件对账，异常品保持隔离。不能恢复服务器后一次性把汇总数字录入系统，因为那会永久丢失单件追溯。

若事件涉及客户图纸、车辆数据、个人信息或跨境传输，还需由数据合规负责人判断通知和报告义务。对外沟通由授权角色统一，避免一线人员在事实未清时传播错误范围。

7.15 项目延期、取消与车型停产

客户SOP延期会让专属设备、工装、人员和原料提前闲置。项目经理一旦收到可信延期信号，就更新节点、预算、现金和资源冲突；采购冻结可取消释放，工程评估工装保存和验证有效期，财务识别资产减值或合同资产风险，商务依据合同提出费用或重排谈判。

项目取消时建立“退出清单”：客户和本公司拥有的图纸、模具、检具、样件、原料、在制、成品、软件、数据、知识产权、供应商订单、人员、场地、预付款、应收应付、索赔和保密资料。每项有数量、金额、所有权、处置方案和批准。未经所有权确认不能擅自报废客户模具，也不能把专属客户图纸用于其他项目。

车型EOP则是计划内退出。至少提前滚动确认最后量产日期、最后采购、售后备件年限与量、工装保养/转移、低量价格、供应商终止和数据保留。EOP后客户临时追加大批量时，要重新评审材料、设备、人员和质量状态，不能假设多年停用的工装仍与量产时一致。

7.16 退货、返工和报废

客户退回品进入独立隔离区，保留原包装、标签、序列、故障描述和运输状态。质量确认是否可复现、是否因运输/客户使用损伤以及影响范围；未经批准不得把退货直接混回合格库存。返工必须有受控返工指导、资格、检验和序列记录，并评估返工是否引入新的功能或寿命风险。

报废执行实物破坏、防流回、重量/数量核对和财务审批；高价值金属回收收入与报废损失分开记录。涉及客户所有、保密或安全件时，按合同提供销毁证据。异常品转为内部培训件或试验件也要改变状态并限制用途，不能让“样件”成为绕过报废控制的通道。

7.17 异常决策日志

每个重大事件建立一页决策日志，而不是散落在群聊：

字段	要求
事件ID与等级	与QMS/风险系统一致，等级变化保留历史
已知事实	写证据来源与时间，不混入猜测
未知与假设	明确谁在何时验证
影响范围	客户、零件、序列、库存、人员、法规和金额
当前围堵	动作、负责人、开始时间、有效性
决策	选项、取舍、授权人和时间
沟通	客户、监管、员工、供应商和保险通知记录
出口条件	临时措施撤销、永久措施验证和最终关闭人

日志的价值是让下一班、管理层、客户和审计看到“当时基于什么信息做了什么决定”。后见之明不能替代当时证据，但隐瞒、删改或无授权决策会扩大责任。

---