正常流程、审批点与异常分支

7.1 端到端正常流程

阶段	主要动作	审批/见证点	退出条件
商机	资格、现场、数据和决策链	Bid/No-Bid	有真实需求、预算和能力匹配
方案	画像、小试、路线、估算	设计基础评审	假设、边界、风险已记录
合同	技术商务条款、付款与担保	合同红线批准	可执行且现金可承受
设计	各专业计算、图纸和接口	30/60/90%设计审查	受控文件可采购施工
采购	询价、评审、制造、检验	技术评审、出厂验收	合格设备按期到场
施工	土建安装、电仪、检验	隐蔽、压力、电气、回路见证	机械完工和资料完整
调试	单机、联动、带料、性能	启动授权、性能见证	指标通过、遗留项受控
移交	培训、备件、资料、权限	运营接收评审	人机料法环测均具备
运营	排班、控制、维护、监测	月度绩效与结算	持续达标、数据完整、费用结清

7.2 设计变更MOC

任何影响性质、规模、地点、工艺、环保措施、排口、控制逻辑、药剂、能力或许可承诺的变化，都先进入MOC，而不是先修改PLC再补文件。

正在绘制业务流程…

7.3 异常一：进水或进气超边界

第一反应不是盲目加药。按顺序做：确认仪表与样品、识别来源、保护人员、评估设施承受力、启动分流/均化/限收/停收、通知客户与许可责任人、加密监测、形成指令和成本记录。合同应写清超边界的定义、证据、即时措施、费用、工期与责任。

7.4 异常二：在线仪表与化验室不一致

可能原因	立即动作	禁止动作
仪表污染/漂移	检查维护、标准液、校准和旁证	直接改原始值
采样点/时差	对齐时间、工况、取样位置	只选更低结果
实验室质控失败	查空白、平行、加标、标准物质	无调查直接重测覆盖
过程真实波动	加密采样、趋势和负荷分析	把波动归咎于“仪器坏了”
接口/时间同步	查数据链、时钟、单位和量程	人工批量补齐而不留版本

【可核验事实】污染源自动监控设施包括在线仪、流量计、设施运行记录与数据采集传输设备，并属于污染防治设施组成部分；其正常运行与数据真实、可靠、有效是监管重点。[SRC-N01-MEE-AUTO-MONITOR-INSPECTION-2012]

7.5 异常三：性能试验失败

先冻结试验条件和原始证据，再区分：设计能力不足、设备缺陷、安装问题、进料超边界、客户公用工程不足、操作不成熟、检测争议。每类原因对应不同责任、整改费用和重测条件。未经根因确认反复重测，往往只是消耗时间和药剂。

7.6 异常四：工程延期

正在绘制业务流程…

7.7 异常五：污泥或废耗材去向中断

运营站必须知道当前库存、最大安全库存、合规接收能力、备用去向、运输窗口和停止生产/限负荷触发点。绝不能因库容满就转给未经核验主体、临时露天堆放或让司机“自行想办法”。N01只讲运营接口，废物分类、转移与处置的深入规则见N02。

7.8 异常六：客户拖欠和扣款

先把争议分成事实、合同、数据、计算和付款流程五类。事实靠原始记录，合同靠条款和通知，数据靠有效性，计算靠结算模型，付款流程靠客户审批地图。对无争议部分先开票回收；争议部分设负责人、截止日、证据缺口和会计判断。

7.9 异常七：安全事件征兆

有限空间缺氧/有毒气体、污泥沼气、药剂混配、压力容器、电气、动火、吊装和生物气溶胶风险均可能致命。发现许可条件不满足、气体检测失效、隔离不可靠或救援条件不足，作业必须停止并升级。生产和客户压力不能代替风险评估。

7.10 异常决策的五层证据

层	证据	例子
发生了什么	原始曲线、样品、报警、照片、人员陈述	03:12进水COD突升
为什么发生	因果分析与验证	上游换产未预警+均化不足
做了什么	指令、操作、工单、外部通知	限收、分流、加密监测
结果如何	恢复曲线、检测、库存、投诉	18小时后恢复控制窗口
如何防复发	CAPA、责任人、到期日、有效性指标	预警接口通过率连续三月≥目标

01夜班团队面对来水冲击负荷

02在线仪表漂移和污泥去向中断

03按照应急指挥链完成隔离

04复测

05通报和备选处置

图7：异常管理的价值不在于“看起来镇定”，而在于及时止损、保护证据、明确授权并验证恢复。

7.11 一天的设施运营节奏

一个成熟站点通常以“班—日—周—月—季—年”六种节奏治理，而不是只在监管检查前整理资料。

班次节奏关注当下安全和稳定。接班前查看未解除隔离、报警屏蔽、设备检修、药剂库存、上游生产计划和天气；班中按路线巡检、核对中控与现场、执行取样与工单；交班时明确未完成动作、下一班风险和必须升级事项。交接双方都签认，但签字不能把未解决风险变成已解决。

每日节奏由站长把处理量、关键参数、达标、报警、故障、能药耗、污泥库存、人员和客户事件汇总。日报不是复制班报，而是解释偏差：为什么电耗上升、为什么污泥产率变化、某次报警是否影响数据有效性、明天有哪些容量约束。

每周节奏把运营、维修、化验、合规和客户生产计划放在一张滚动计划上。讨论未来两周大修、换产、药剂到货、污泥外运、检测、人员请假和极端天气。周会必须关闭跨部门接口，不能只逐人汇报。

每月节奏完成绩效封账、运营结算、开票、成本归集、应收跟踪、许可义务复核和改善项目复盘。数据封账后如需修订，应产生新版本、原因和批准，不得覆盖历史报表。

季度与年度节奏评估设备寿命、关键备件、能力瓶颈、法规变化、合同价格调整、人员能力、应急演练和资本性更新。运营费用中“能修则修”和资本更新中“必须更换”要有工程与财务共同判断。

节奏	核心会议/动作	输出	反模式
班	交接、巡检、操作	交接记录、异常升级	只抄数字不说风险
日	站长晨会、日报	偏差与24小时行动	只报合格率
周	生产-维护-合规协调	两周滚动计划	各专业独立排期
月	绩效、结算、经营复盘	月结包和改善清单	先开票后核实数据
季	风险、备件、能力和合同	季度风险评审	只看财务不看资产健康
年	大修、预算、续约、演练	年度计划与价格调整	去年计划复制粘贴

7.12 运行控制窗口的四层管理

以生化系统为例，运营手册不应只给一个溶解氧目标。对流量、有机负荷、氨氮负荷、pH、温度、溶解氧、污泥浓度、沉降、回流和排泥建立四层：

1. 正常窗口：允许操作员在授权范围内日常调整；
2. 预警窗口：要求复核仪表、增加观察或取样，并通知班长；
3. 行动窗口：必须执行预定降负荷、加药、回流、分流等方案并由站长批准；
4. 停止/应急窗口：继续接收或排放可能造成安全或环境后果，启动更高层授权和外部沟通。

每个阈值应写明单位、时间平均、数据来源、有效性、组合条件和恢复标准。例如“pH低”是瞬时值还是连续十分钟平均？在线仪表处于维护状态时用什么旁证？恢复后需要连续多少时间、多少组数据才能退出应急？如果不写，异常现场就会争论口径。

7.13 维修优先级不是谁催得凶

设备关键性应结合安全、环境、产量、质量、修复时间、备用能力和检测可见性。关键设备故障且无可靠备用时，即使尚未影响排口，也可能进入高优先级，因为剩余缓冲时间有限。

优先级	判定	响应	示例
P1紧急	人员、安全、排放或大面积停运迫近	立即隔离、应急指挥、连续处置	关键风机全停、危化泄漏
P2高	冗余丢失、短期将影响控制	当班评估，限时恢复	一用一备泵只剩一台
P3计划	功能下降但有可控余量	排入近期计划	非关键阀门内漏
P4改善	不影响当前功能的优化	按收益风险排序	降耗改造、界面优化

维修工单要记录故障现象、功能位置、隔离、原因、用料、前后测试和恢复批准。只写“泵坏了，已修好”无法做可靠性分析。重复故障应触发根因分析，而不是不断换同一备件。

7.14 化验室的质量控制

检测结果从采样前就开始形成。监测计划明确测点、频次、容器、保存、方法和工况；采样记录关联时间、人员、设备、现场条件；样品接收检查温度、容器、时限和封识；分析过程使用空白、平行、加标、标准曲线、标准物质等适用质控；结果由独立人员审核方法、单位、稀释倍数、量程、质控和异常。

出现超标或临界结果时，不能先问“能不能重测成合格”。应先保护样品和原始记录，检查质控是否有效，再确认真实工况和排放影响。复测可以帮助调查，但不能无解释地替换首次有效结果。外部检测机构的报告也需核对委托范围、样品链、方法和资质能力，不能只看盖章。

7.15 调试到运营的移交门槛

运营团队应有权拒绝“带病移交”。最低门槛包括：人员编制和培训合格、关键SOP和应急卡受控、设备和位号主数据完整、关键备件到位、报警联锁验证、仪表校准有效、化验能力可用、药剂和污泥去向落实、许可条件已映射、竣工图与现场一致、遗留项有风险等级和关闭日。

移交后仍可能有缺陷，但每个缺陷必须说明临时控制、责任、完成日、是否影响处理能力与绩效计量。没有这些字段的“Punch List”只是把风险从项目表格搬到运营现场。

7.16 客户月度经营会怎么开

月会按事实顺序：上月承诺完成情况、处理量和输入边界、质量与有效数据、设施可用与停机、能药耗、污泥去向、安全和环境事件、维修与大修、变更与争议、结算回款、下月风险和双方行动。每项行动有唯一负责人和截止日。

不要让月会变成双方互相展示PPT。会前共享底表，会上只讨论偏差和决策，会后冻结纪要。客户对某数据有异议时，记录争议字段、两种口径、所需证据和暂定结算，避免整个月度款全部被一处争议卡住。

7.17 运营续约的提前180天计划

续约不是合同到期前一个月降价谈判。提前180天评估：客户未来产能与污染画像、设施健康和待更新资本、过去扣奖与争议、人员和供应商、能药价格、法规变化、数据平台、竞争对手与客户自运营可能。形成续约底价、目标价、退出成本和不可接受条款。

如果不续约，提前准备数据导出、账号关闭、备件与库存盘点、未完工单、人员安置、许可证配合、资产状态、知识转移和尾款。平稳退出也是专业能力，故意让下一任运营商“接不住”会制造事故、争议和声誉损失。