系统、数据与权限

10.1 系统地图

正在绘制业务流程…

10.2 权威数据源

数据对象	权威系统	业务所有者	禁止做法
客户与价格	CRM/ERP	销售+财务	个人表作为唯一价格
产品与BOM版本	PLM	产品工程	ERP手改但PLM不变
MPN/AVL	PLM/质量模块	工程+SQE	仅用物料描述采购
采购与库存	ERP/WMS	采购+物控	账外仓、负库存长期存在
工单与程序	MES	PMC+工艺	现场U盘随意换程序
序列与测试	MES/测试平台	测试+质量	PASS数据无程序版本
放行状态	QMS/MES	质量	邮件口头放行
收入与成本	ERP/财务	财务	用出货表替代会计判断

10.3 版本联锁

量产前系统应校验：工单产品版本、有效BOM、批准替代、物料批次、贴片程序、回流配方、测试程序、固件、标签模板和包装版本。若任何一项不匹配，系统或受控人工流程必须阻止继续。

版本联锁并不要求所有企业购买昂贵系统。小企业可以用受控清单与双人核对，但应满足：

• 唯一版本；
• 有权发布；
• 旧版可识别并撤回；
• 变更有生效点；
• 执行留证；
• 异常可追溯。

10.4 权限与职责分离

高风险动作	发起	批准	执行	复核
新供应商/供应商收款账户	采购	采购负责人+财务	主数据管理员	财务付款复核
BOM/替代变更	工程	客户/工程/质量按矩阵	主数据管理员	首批验证
测试限值放宽	测试工程	技术+质量+客户按需	程序管理员	质量审计
库存调整/报废	仓库/质量	物控+财务+授权人	仓库	财务盘点
质量放行	生产提请	质量	系统状态	物流校验
客户信用/价格	销售	财务/管理层	ERP管理员	对账审计
付款	采购/应付	授权审批	出纳	银行对账

10.5 数据质量控制

主数据错误会成批复制。建议监控：

• 一物多码与一码多物；
• BOM用量单位错误；
• 替代关系无有效期；
• 供应商制造商层级混淆；
• 负库存、超期在制和无工单耗用；
• 序列重复、缺失或测试数据断链；
• ERP与MES工单数量不一致；
• 出货已签收但对账状态长期空白；
• 关务料号与ERP映射失效。

10.6 系统故障时怎样生产

建立分级降级方案：

1. 判断故障影响范围和预计恢复；
2. 冻结版本或主数据发生变化的产品；
3. 仅对预先批准的稳定产品启用离线工单；
4. 使用唯一编号的受控表单记录投料、程序、序列与测试；
5. 恢复后双人补录和差异对账；
6. 证明没有重复序列、错料、漏测或漏账后关闭。

没有受控离线方案时，停线可能比“先做再补”更安全。恢复目标应覆盖ERP、MES、测试、标签和网络，而不只是服务器开机。

10.7 客户IP与生产数据

原理图、Gerber、BOM、固件、密钥、测试限值、客户预测和序列都可能敏感。最小控制包括：按项目授权、下载水印或日志、外发审批、分包商同等义务、可移动介质控制、密钥分权、离职收权、备份加密、保存期限和销毁证明。

【可核验事实｜中国大陆】涉及个人信息、重要数据或向境外提供数据时，应按适用的数据安全、个人信息与数据出境规则判断；普通制造数据不能因为“不是互联网公司”就自动排除。具体适用应进入R10数字服务、隐私、数据跨境和云部署复核。

10.8 追溯查询的验收方法

随机选择一台出货产品，应能在约定时限内回答：

• 客户订单、产品和版本；
• 工单、生产日期、线体与程序；
• 关键物料的制造商料号、供应商与批次；
• 关键工艺、测试、返修与放行；
• 包装、出货批、物流与客户接收；
• 同批或同因可能影响的其他产品范围。

再随机选择一批关键料，正向查到所有库存、在制、成品与出货流向。只能单向查、只能靠某位老员工查，均不是稳健追溯。