正常流程、审批点与异常分支

7.1 正常出口B2C流程

市场适用性→主体平台与收单→商品准入/标签/知识产权→国内采购与质检→PIM上架→价格税费物流模拟→订单支付→风控→锁库→出口申报/交接→国际运输→进口清关→海外仓/尾程→签收→售后成熟→结算对账→收入成本/税务外汇→补货与复购。

7.2 关键审批点

门禁	最低证据	唯一A	失败动作
市场进入	需求、商品、主体、税务、物流、退货、数据矩阵	ROLE-F08-01	只调研不交易
商品放行	目的地准入、测试、标签、IP、批次	ROLE-F08-04	禁售/改版/换市场
申报	归类、要素、价值、原产地、管制/受限方	ROLE-F08-08	暂停并专业复核
海外仓备货	成熟需求、周转、退出、现金与税务	ROLE-F08-01	直邮或减量
大促	成熟贡献、库存、仓容、收单、客服	ROLE-F08-01	限量/降预算/取消
召回	风险、批次、已售与通知路径	ROLE-F08-04	停售隔离并按规则处置

7.3 异常状态机

正在绘制业务流程…

7.4 十类异常

支付欺诈、账户冻结、商品被拒上架、出口查验、危险品/运输属性误报、目的地清关扣留、地址失败、丢损、超时、拒付、质量退货、海外仓盘亏、长期库存、税务申报差异和数据事件。每个异常都要分别处理顾客结果、货物状态、资金冻结、申报票据、系统数据和根因；不能由物流客服一句“等待更新”无限挂起。

7.5 异常处理的六格关闭法

跨境异常往往由最先看到的人建立工单，却必须由业务所有人关闭。工单固定回答六格：顾客现在得到什么解释和补救；货物在哪里、能否使用、由谁保管；钱处于支付、退款、冻结、索赔或应付哪一状态；申报、税费和合同证据是否需要更正；哪些系统状态与权限需要修复；根因与防再发动作是什么。六格都到终态才“关闭”，物流轨迹更新或顾客暂时未催不等于关闭。

优先级同时考虑安全合规、顾客伤害、金额、扩散和时限。一个金额很小的电气故障若可能批次扩散，应高于单个高价丢件；拒付举证或监管回复有外部时限，需倒排；数据事件即使尚无损失，也可能需要立即隔离和评估。工单必须记录事实与假设，客服不猜清关原因，仓库不猜税法，法务也不修改库存事实。

六格	必须回答	关闭证据	常见假关闭
顾客	是否告知、退款/补发/维修是否完成	消息、同意、退款或签收结果	发送模板后结束
货物	位置、数量、状态、所有权、处置	轨迹、仓单、质检、销毁/退运等	“承运商处理中”
资金	收款、退款、拒付、冻结、索赔、应付	支付与银行/结算结果	仅提交退款申请
票据申报	是否错报、税费和合同如何更正	修正/说明、专业确认与索引	口头说无需处理
数据系统	状态、接口、权限和日志是否一致	重放、对账、权限变更、审计日志	人工把前台改绿
根因	为什么发生、影响范围、如何防再发	CAPA、负责人、复验和有效性检查	写“加强培训”

7.6 支付欺诈与误伤

支付风控在下单时结合交易、设备、账户、地址、历史和支付信号做决策；具体可用字段与合法基础按涉及规则核验。高风险订单可拒绝、加强验证或延迟履约，但订单状态必须同步库存和顾客沟通。若支付拒绝却锁库，形成虚假缺货；若高风险单先发货后复核，可能货款两失；若规则过严，正常顾客反复失败并转为投诉。

异常复盘区分真实欺诈、友好欺诈/顾客误认、商户描述不清和模型误伤。只降低支付通过率可能让欺诈率好看却损失业务。成对指标包括支付通过率、确认欺诈损失率、拒付率、人工复核时长和正常顾客申诉恢复率。模型或规则大幅变化前做影子评估与小流量，变更后按市场和顾客群体看偏差。

7.7 清关扣留与信息请求

清关异常先冻结相关包裹状态，禁止客服承诺确定到达日；关务判断是文件缺失、申报要素、价值、归类、原产地、商品限制、进口人、收件人资料、税费还是查验。由企业提供的商品和交易事实必须可追，代理补充信息不能擅自改变事实以求放行。若涉及商品准入或出口管制，升级产品合规、法务与贸易合规，必要时停止同批次/同路径发货。

顾客侧给出诚实范围：已知节点、正在核验事项、下次更新时间和可选补救。超过内部承诺边界时启动退款、补发或取消评估，同时判断原包裹若后续放行如何拦截，避免顾客获得双份且库存失真。最终结局可能放行、退回、弃置/处置或进入争议；每种结局都要完成钱、货和票据处理。

7.8 丢件、破损与延迟

丢件不是“轨迹多久没动”一个条件。先定义承运商节点和内部超时，达到条件自动建单；核验最后扫描、交接、地址和同批异常；在顾客承诺与索赔条件之间独立做顾客补救，不让顾客无限等待承运商赔付。企业可能先补发或退款，再向物流索赔；会计上顾客责任、物流应收和库存损失分别记录。

破损需要包装、批次、路线、仓库和照片证据。若同一路线多发，改包装或承运；若同批次结构性破损，停发并质量调查；若仅顾客使用造成，也按当地承诺与证据处理。延迟复盘看实际时效分布而非平均值，偏远地区、节假日、查验和仓库截单分别建模。页面时效必须由可兑现分位数支持。

7.9 退货质检与价值恢复

顾客获准退货后，系统生成退货单、退货理由、商品/批次、地址、标签和预计到仓；退款时点按合同、平台和当地权利执行，不能统一假设“验货后才退”。海外仓收到后先进入退货待检区，不直接加回可售。质检至少判安全、身份、完整、功能、外观、附件和数据清除（若产品存储数据），并记录照片/测试和操作人。

处置决策按安全合规优先，其次才是经济：原样可售、返工复验、作为残次/配件、退给供应商、转仓/退运、合规销毁或其他允许路径。价值恢复率=实际可恢复价值减恢复成本÷退货原成本；高恢复率不应以降低安全标准取得。退货原因若集中于页面理解，就改页面和选择指南；集中于物流，改包装/路线；集中于批次，启动CAPA和影响范围评估。

7.10 拒付应诉与准备金

拒付通知进入独立队列，记录争议类型、金额、币种、支付交易、截止时间和可接受证据。客服整理顾客沟通与退款，OMS提供订单和页面快照，物流提供地址匹配与签收，支付风控提供验证信息，法务审查证据是否适合提交。证据必须真实且最小必要，不为胜诉拼接不相关个人信息。超时未提交、重复退款后仍应诉或证据与页面不一致都会扩大损失。

裁决结果回写支付、订单和财务。胜诉不代表顾客体验良好，仍需看争议为何发生；败诉除货款外还可能有费用与准备金影响。拒付突增按国家、渠道、商品、描述、物流、广告来源和支付方式分层，可能是欺诈攻击、账单描述不清、迟到、质量或客服失败。账户准备金变化进入现金预测并触发大促和采购边界。

7.11 平台账户冻结与业务连续性

平台可能因身份、商品、绩效、顾客争议或其他规则发起限制；具体原因和申诉按平台当时正式通知核验。企业不通过猜测或重复提交冲突材料应对，而是冻结高风险变更，保存通知和账户快照，指定一个申诉负责人，核对主体、商品、订单、物流、售后和资金事实。运营负责账户事实，商品/法务/财务分别验证内容，管理层决定是否降流量和停止补货。

连续性计划保护顾客而非绕过规则：已支付订单能否合法履约或退款；客服入口是否仍可用；受限余额和预计退款有多少；海外库存能否在合同允许、合规成立时转移；供应商采购是否暂停；数据能否按权限导出并继续履行顾客权利。不得为规避限制冒用其他主体或账户。恢复后也要复盘集中度与异常信号。

7.12 海外仓盘亏、超龄与退出

盘点差异先锁定SKU、批次和库位，区分接口时点、错拣、错收、状态误放、损坏、丢失和未经批准调整。仓库提供原始流水，企业用期初+入库−出库±批准调整=期末重建；不能用一个盘点调整把历史差异抹平。确认损失后处理索赔、财务损失、库存可售承诺和补货参数。

超龄库存按“仍适用、仍有需求、仍可安全销售、经济上值得”四问分层。可通过降补货、组合销售、合法转仓、返工或有序退出处理，但不得用误导性促销转嫁不适配商品。市场退出建立清单：未交付订单、售后义务、平台余额、应收应付、仓库库存、退运/处置、税务申报、合同终止、数据保留/删除、人员和知识产权，逐项签退。

7.13 批量质量、召回与数据事件

单个故障若涉及安全、相同批次或共同设计，客服不得仅补偿后关闭。质量岗位立即定义问题、隔离库存、停止相关页面/广告，利用批次—订单—目的地关系确定已售范围；法务和当地专业支持判断报告、通知、召回和处置要求。顾客通知要可理解、可执行，避免弱化风险；库存、退款、物流、税费和财务损失同步建账。

数据事件先控制扩散：撤销凭据、隔离接口、保留日志并保证业务降级；再确认涉及字段、人数/订单、地区、访问者、时间和可能后果。隐私/安全、法务、IT、客服和业务根据适用规则决定通知、修复和顾客支持。未经核实不对外猜测，也不能为减少影响而删除日志。恢复后验证权限、密钥、供应商和数据最小化是否真正改进。

7.14 CAPA：从“修一单”到“防一类”

纠正措施解决已发生事件，如给顾客退款、把错货隔离、修复接口；预防措施改变产生条件，如修改BOM变更审批、市场版本规则、包装验证、路由门禁或监控。根因分析避免停在“员工粗心”：为什么系统允许错批次出库，为什么页面能绕过合规发布，为什么同一地址异常没有触发，为什么退款失败无人看到。每项措施有负责人、期限、验证样本和有效性观察期。

重大异常复盘不以处罚个人为目的，也不排除明确违规责任。复盘材料包括时间线、影响、即时控制、事实证据、决策为何合理或失误、系统和组织根因、措施与残余风险。业务负责人只有在顾客、货物、资金、申报、数据和预防均有结论后签署关闭。