系统、数据与权限

10.1 先定权威源，再做接口

化工企业经常同时有Excel配方、纸质批记录、ERP物料、MES工单、LIMS结果、QMS偏差和多个客户门户。数字化的第一步不是买“大平台”，而是为每类数据指定权威源、稳定ID、负责人、批准人和同步方向。两个系统都可修改同一字段，必然出现双真相。

数据对象	权威源建议	创建	批准	关键下游
化学物质身份与危险分类	法规/产品合规主数据	ROLE-C04-07	授权法规/EHS	SDS、标签、仓储、运输
产品与配方版本	PLM	ROLE-C04-05	ROLE-C04-15/产品权限	ERP、MES、成本、TDS
客户规格	QMS/PLM受控文件	应用/QA	客户授权人+QA	LIMS、COA、合同
供应商与原料规格	ERP+QMS	采购/SQE	质量/采购权限	来料、计划、成本
批次实际	MES/电子批记录	生产/设备自动采集	QA审查	LIMS、WMS、成本
检验结果	LIMS	QC	QC复核/QA使用	放行、COA、趋势
库存状态	WMS/ERP	交易自动生成	质量状态由QA接口	可用量、装运
客户订单与价格	ERP	销售运营	商务/信用权限	计划、收入、应收
偏差与CAPA	QMS	发现者/质量	QA	放行、培训、变更

10.2 最小数字主线

正在绘制业务流程…

小企业没有全套系统时，可以用受控模板和只增不改日志实现最小闭环，但必须保留版本、审批、权限、备份和审计轨迹。云盘文件名“最终版2新”不是版本控制。最小可行数字链至少让一桶成品从客户订单追到配方版、原料批、设备、操作、检验、放行、包装、承运、签收、发票和回款。

10.3 批次谱系与追溯

批次谱系包括向后追溯和向前追踪。向后：成品批用过哪些原料批、设备、工艺版本、人员和检验；向前：某原料批进入哪些在制、成品、包装和客户。企业应定期做模拟追溯，限时计算受影响库存与客户，而不是等事故才发现数据靠个人。

正在绘制业务流程…

若R2被确认存在问题，系统要同时找到W1、W2、F1、F2、P1/P2/P3和三个客户，而不是只冻结仓库剩余R2。反向追踪还要考虑返工料、回收料、共用管线、清洗和重新包装等关系。

10.4 数据完整性原则

记录应能归属于具体人员/系统、清晰可读、与活动同步、保留原始记录、准确完整，并具备一致、持久、可用的生命周期。具体落实包括：禁止共用账号；仪器原始数据和元数据保留；修改有原因和前后值；时钟同步；接口失败有告警；纸电混合记录定义哪个为原件；备份可恢复；管理员操作被独立审计。

10.5 权限与职责分离

高风险组合	风险	控制
配方创建+批准	未经复核变更量产	独立批准、电子签名、版本冻结
QC执行+删除原始结果	选择性报告	禁止删除、审计轨迹复核
生产改参数+改规格	用规格迁就过程	规格由独立质量权限控制
采购建供应商+改收款账户+付款	虚假供应商/付款	主数据、银行验证与付款分离
销售改价格+改信用+核销应收	隐藏折让或坏账	商务、信用、核销独立批准
仓库改质量状态+发货	隔离品流出	QA状态接口、装运硬拦截
IT管理员改生产数据	无业务授权修改	紧急访问、双人批准、日志复核

10.6 报警、联锁和自动化数据

自动化系统不是只为降人力。它把关键过程状态、报警、联锁、趋势和批次上下文连接。报警要分优先级、明确响应、避免洪泛；联锁要有设计意图、测试周期、旁路管理和变更控制；历史数据要能与批次对齐。任何“为了顺利生产”长期屏蔽报警或固定输出值的行为，都可能让管理层看到虚假稳定。

10.7 配方保密与必要知悉

配方是商业秘密，但保密不能阻止法规、安全、质量和应急所需信息传递。企业将完整配方、制造配方、法规组成、客户声明和SDS所需信息分层授权，记录导出、打印和共享；对委托加工、实验室、物流、客户和监管分别提供必要信息。用假成分保护秘密会制造安全与法律风险；更好的方法是合同、权限、最小披露、加密、监测和泄密响应。

01数据工程师在中央批次谱系树旁维护发光节点

02生产

03质量

04仓库和财务只能打开各自权限颜色的门

05所有修改留下轨迹

图8：权限分层保护配方秘密，同时让安全、质量和追溯所需数据可靠流动。

10.8 系统上线与验证

系统选型从流程和风险开始：定义用户需求、关键数据、权限、接口、审计、可用性、备份与退出；配置后用正常、边界、错误和恢复场景测试；迁移时核对数量、版本和状态；上线后监测接口、权限漂移和人工绕行。系统版本变更也进入MOC：一个看似普通的ERP字段改名，可能使MES读取错误BOM或让仓库失去隔离标识。