正常流程、审批点与异常分支

7.1 正常订单的十二个控制点

控制点	批准/证据	失败后果
需求冻结	客户需求基线与规格版本	做对了错误产品
报价批准	成本、产能、风险、税费和信用	有收入无贡献或无法履约
订单接受	产品/客户/目的地/付款/交期校验	超许可、超信用或错误承诺
物料可用	批准供应商、来料状态、批次	假料、错料、未检料进入生产
设备可用	清洗、维护、校准、联锁与状态	污染、失控或错误数据
生产开始	有效主记录、人员资质、风险条件	旧配方或未授权操作
过程控制	自动/人工记录与偏差触发	异常被平均值掩盖
检验审核	受控方法、原始数据与复核	结果不可相信
QA放行	批记录、偏差、标签、COA完整	未知批次流出
装运校验	订单、批号、包装、承运与文件	错发、泄漏、运输违规
收入/开票	履约事实、合同与税务证据	收入跨期或票实不符
回款/关闭	银行核销、索赔、尾项与复盘	应收老化和损失复发

7.2 偏差、OOS和客户投诉如何区分

偏差是过程或记录未按批准要求执行；OOS是检验结果超出规格；OOT是结果虽在规格内却偏离历史趋势；投诉是客户报告产品、包装、文件、交付或服务问题。四者可互相触发但不能混为一张“异常单”。例如投料时间超限是偏差，成品黏度超规格是OOS，连续五批黏度靠近上限是OOT，客户设备堵塞是投诉。分别记录才能发现因果链。

正在绘制业务流程…

7.3 异常一：原料替代未经客户批准

采购发现指定填料断供，候选供应商的牌号“化学名称相同、价格更低”。错误做法是由采购和研发口头确认后直接替代。正确路径先冻结候选料使用，比较物质身份、粒径/纯度/表面处理、危险分类、供应商工艺、规格与方法，做风险评估和小试/中试；工艺、质量、法规EHS评审对配方、SDS、标签、排放和储运影响；若技术协议要求客户事前批准，则取得书面批准并明确生效批次。旧料、新料和混用期都应可追溯。

正在绘制业务流程…

7.4 异常二：检验超规格却临近交期

OOS批次不得因为“客户急用”直接发货。先隔离实物、电子状态和相关包装，保全原始数据、样品和仪器状态。实验室调查判断是否存在可证实的取样、制样、仪器或计算错误；没有可归因实验室错误时进入全面制造调查。任何复测都有预先定义的科学理由和方案，不得试到合格为止。

若最终确认不合格，处置可为返工、再加工、降级、改作其他用途、退供应商或报废，但前提是技术可行、安全环境允许、法规和合同接受，并由相应权限批准。客户特采也不能覆盖法定安全或禁止性要求。财务同步评估存货、损失、延期罚款和订单收入，不等月末才发现毛利消失。

7.5 异常三：客户反馈20吨材料施工异常

先让客户停止使用并隔离相关批号，在不指导危险操作的前提下收集批号、包装、储存、混配设备、基材、环境、开封时间、异常表现和样品。内部冻结同批与关联批，建立完整时间线。调查既看制造，也看客户应用和运输；“出厂合格”不能单独排除产品问题，“客户操作不当”也不能在证据前成为结论。

01客户产线前出现橙色异常警示

02应用工程

03QA

04生产和仓库共同围住受影响材料

05另一条安全通道保持未受影响批次隔离

图6：客户异常的第一目标是控制暴露和界定范围，再调查责任与财务影响。

7.6 异常四：设备报警、联锁旁路和特殊作业

报警是过程偏离的信号，不是背景噪声。高频报警需要治理，不能让操作员习惯性确认。联锁旁路、禁用或修改应由严格的临时变更管理控制：说明原因、风险、替代措施、批准、有效期限、现场标识、交接和恢复验证。超期旁路是管理层可见的重大例外。

维修需要动火、受限空间、盲板抽堵、高处、吊装、临时用电等特殊作业时，适用GB 30871—2022的企业要按现场和作业类型落实要求。一个高质量作业许可的状态机如下：

正在绘制业务流程…

7.7 异常五：环境设施故障

废气处理、污水站、围堰、泄漏收集或在线监测故障会改变可生产边界。生产岗位不能只问“主装置还能不能转”；要按照排污许可、应急预案和批准程序判断降负荷、停止相关工序、切换备用设施、报告和监测。EHS与生产共同管理，但不能用“抢产量”覆盖环境条件。异常期间物料衡算、排放、处置和时间线要可追溯。

7.8 异常六：交付延迟、货损和错发

延迟先界定根因和客户影响：原料短缺、产能冲突、质量隔离、包装、承运、天气、清关还是信用冻结。销售向客户传递可验证的新计划，不能随意承诺；计划评估是否插单会把风险转移给其他客户；财务更新现金预测；法务按合同评估通知和责任。货损先保障安全并由有能力人员处置，保全包装、车辆、装卸和温度等证据。错发尤其危险：立即阻止使用、核对危险信息、追踪物流节点，并对正确批次与错误批次同时冻结评估。

7.9 异常七：坏账和信用恶化

信用控制在接单前开始。客户额度、账期和逾期规则由财务批准；销售看到经营变化、争议或采购异常要及时报告。逾期后区分单据缺失、质量争议、客户流程、流动性问题与恶意拖欠，并设置责任人和下一步。继续发货、暂停、担保、分期、抵销或法律行动按权限决定。业务不能用新订单掩盖旧应收，也不能把未经批准的折让当回款。

7.10 重大事件升级

等级	示例	首要动作	决策层
L1 一般	单批内部偏差，未流出	隔离、调查	主管/QA
L2 重要	客户停线、较大退货、许可临期	跨部门战情室	工厂/业务负责人
L3 重大	人员伤害、火灾泄漏、广泛流出、重大污染	应急救援、依法报告、保护公众	公司应急指挥
L4 危机	多地客户/公众影响、持续重大事件	政府协同、统一事实发布	董事会/集团危机治理

事件升级清单必须写明24小时联系人、替补、监管/园区/客户/保险接口和记录要求。对外沟通只说已核实事实、正在采取的保护动作和下一次更新时间，不抢先推测根因或责任。