正常流程、审批点与异常分支

7.1 公募基金正常生产日

正在绘制业务流程…

截止点	必须完成	硬阻断	降级或人工分支	关闭证据
订单截止	产品开放、客户有效、订单唯一、资金路径正确	产品暂停、账户冻结、重复或无授权订单	渠道迟到文件按合同判断是否顺延	TA拒绝/接受码与通知
交易截止	指令授权、限制检查、成交捕获	禁投、超权限、对手不可用	市场异常由有权人决定撤单或分批	指令、成交与例外审批
估值截止	持仓、现金、价格、费用和公司行动齐全	主数据缺失、重大陈旧价格、恒等式不平	按批准估值方法或延迟净值	估值包、价格源与签名
托管复核	管理人与托管差异为零或获批处置	现金、证券、单位净值重大差异	非重大时间差需编号跟踪	托管确认与差异单
发布确认	唯一批次、正确日期、文件和签名	多版本、未复核、披露字段缺失	纠正发布按事件流程	发布回执和渠道确认

7.2 私募募集与实缴正常流程

私募流程必须先确定特定对象，再提供允许的材料并完成合格投资者与适当性证据；合同签署、认缴和实缴是三个事件；基金备案状态又是第四个事件。系统应分别记录 eligibility_verified_at、contract_signed_at、commitment_effective_at、cash_value_date 和 filing_status_at。任何一个日期都不能覆盖其他日期。[SRC-J04-AMAC-FUNDRAISING-2016][SRC-J04-AMAC-REGFILING-2023]

正在绘制业务流程…

7.3 估值错误事件

发现疑似错价时，先冻结净值发布、TA确认和相关付款，不先判断“影响不大”。事件负责人建立受影响产品、资产、估值日、订单、客户、文件和渠道清单；估值团队复原正确价格与费用；托管独立复核；法务合规判断报告、通知与补偿要求；财务区分产品损益、管理人费用冲销、赔偿成本和保险回收；科技保存原批次、日志和修复版本。只有正确净值已发布、份额现金已纠正、客户和监管动作完成、根因控制复演通过，事件才能关闭。

事件阶段	动作	责任	数字证据	禁止行为
发现	建立 INCIDENT-ID，冻结发布与付款	ROLE-J04-13	错误与正确值初步差异	直接覆盖错误文件
定界	列受影响资产、份额、订单、日期和渠道	ROLE-J04-07	影响矩阵与最大暴露	只抽查一个客户
纠正	重算价格、费用、净值、份额与现金	ROLE-J04-13	前后批次逐字段差异	用补差总数替代重算
决策	报告、通知、补偿、暂停与恢复	ROLE-J04-01	法律合规意见与审批	由技术人员自行决定不报告
关闭	根因、修复、复演、档案与跟踪	ROLE-J04-18	测试结果、回执、账务核销	只写“加强培训”

01净值异常从价格源和费用规则命中开始经过冻结

02重算

03托管复核

04客户影响评估与根因复演后才允许关闭

7.4 十类高频异常与处置

异常ID	触发	立即动作	数字勾稽	恢复门槛
EXC-J04-01 重复申赎	同来源键或相同客户产品金额重复	隔离全部可疑订单，不自动任选其一	接受数+拒绝数=接收数；重复现金影响=0	取得唯一有效指令与客户/渠道确认
EXC-J04-02 未匹配款	付款人与投资者或金额不符	进入暂收隔离，不确认份额	银行入金=已匹配+未匹配+退款	身份、授权和资金来源通过或退款完成
EXC-J04-03 陈旧价格	超过价格时效或市场异常	冻结净值，调用估值政策	资产差异逐证券汇总到净值差异	模型与参数批准、托管复核
EXC-J04-04 费用重跑	同产品期间费用重复	冻结费用批次，按幂等键去重	正确费用=基数×规则；冲销后重复影响0	历史期间回归测试通过
EXC-J04-05 投资超限	预交易或盘后规则命中	阻断新单、评估被动/主动原因	超限头寸、净值比例与处置交易闭环	获批处置并完成披露报告判断
EXC-J04-06 交收失败	市场或托管未按期交割	资金与证券标记未交收，停止虚假可用	成交=已交收+失败+取消	交割或依法取消、费用责任确认
EXC-J04-07 资本调用违约	到期未实缴	隔离未缴权益，按合同通知	应缴=实缴+逾期+获批减免	追缴、转让、减记或其他合同处置完成
EXC-J04-08 披露版本冲突	多个“最终版”或渠道不一致	停止分发、锁定权威版本	发布渠道回执与版本哈希全匹配	撤回错误版、重发并留证
EXC-J04-09 系统故障	关键批次或接口中断	启动连续性方案和人工双复核	恢复前后订单、份额、现金、持仓全量比对	RTO/RPO及业务数字复演通过
EXC-J04-10 数据越境异常	未授权区域访问或导出	撤销会话、保全日志、分级响应	导出对象、字段、人数、地域与时间清单	合法性、通知报告和权限整改完成

7.5 大额赎回与流动性异常

大额赎回不是销售“挽留客户”即可解决。运营先确认订单有效性和截止规则；投资和风险将未来现金需求、可售资产、预计冲击、结算日、抵押或融资安排放入情景表；估值评估市场价格和交易成本；法务合规按产品文件判断延期、暂停、费用或其他工具的条件；披露客户服务准备一致通知。任何流动性工具只能按适用规则与合同使用，不能为保护管理人收入而歧视投资者。

正在绘制业务流程…

7.6 私募项目交割异常

项目付款已发出但股权未过户时，不得把投资状态标为“已完成”并开始计算退出收益。运营按资金流表识别可撤回、托管或监管账户安排；法务执行交割条件与救济；投资团队停止后续提款；估值团队判断现金、应收、预付款或投资资产的适当分类；管理人财务不得因基金付款确认自身成本。若被投企业提供的资本表与登记机关或托管证明不一致，差异应保持开放并升级，不用投资经理邮件替代权属证据。

7.7 外包服务中断

当TA、估值、云、数据、交易或报告服务商中断，管理人仍对自身职责负责。恢复计划需列产品与服务优先级、替代数据源、人工容量、四眼复核、访问凭证、文件交换、客户与监管沟通、积压处理和退出迁移。服务商宣布“系统恢复”只是技术节点；只有积压订单完整、份额现金持仓净值一致、重复消息清零且关键报表补发，业务才算恢复。

7.8 上线实施与UAT门禁

资管产品上线不能只让系统团队演示页面。UAT的业务对象是一只带正式规则版本的影子产品，参与者包括产品、投资、交易、销售、适当性、TA、估值、清算、托管协调、披露、财务、合规风险和科技。每个用例写前置状态、输入文件、业务日与价值日、预期分录或状态、系统实际结果、上下游回执、差异和签名。生产账号、真实客户资料和真实交易对手不得为了测试方便直接复制进UAT。

UAT包	至少覆盖	数字验收	签署人
客户与募集	正常、资格过期、重复、代付、截止后订单	接收+拒绝+隔离=输入；未匹配资金完整	ROLE-J04-10、ROLE-J04-11、ROLE-J04-12
投资与交割	正常成交、部分成交、撤单、超限、交收失败	指令=成交+撤拒+未完成；持仓桥闭合	ROLE-J04-03 或 ROLE-J04-04、ROLE-J04-06、ROLE-J04-07
估值与费用	主价格、陈旧价格、模型、公司行动、费用重跑	资产-负债=净资产=净值×份额；重复费用0	ROLE-J04-13、ROLE-J04-15
资金与TA	申购、赎回、实缴、退款、分配、银行拒付	期初+流入-流出=期末；份额桥与现金桥交叉	ROLE-J04-12、ROLE-J04-14
披露与财务	正常报告、修订、撤回、管理费计提收款	费用事件双边一致；收入到现金桥闭合	ROLE-J04-16、ROLE-J04-17
故障与恢复	接口中断、重复消息、备站切换、积压重放	恢复前后订单、份额、持仓、现金与净值全量相同	ROLE-J04-18、ROLE-J04-08

UAT缺陷按所有权或数据影响分级，而不是按修复难度分级。会导致错误客户接受、错误投资、错误净值、错误付款、漏报或越权访问的缺陷属于发布硬阻断；界面措辞或非关键报表格式可以在风险接受后进入限期清单。任何放行例外都要有唯一A、补偿控制、有效期和退出条件，不允许用“上线后观察”代替结论。

上线日采用逐门确认：先锁产品和规则版本，再确认客户与渠道状态、开立产品账户、加载期初份额或资本、验证市场和托管接口、完成首笔小额影子或允许的真实业务、跑日终、取得托管复核、发布回执并检查管理人财务接口。若某门失败，回退到可验证状态；不能跳过估值或份额确认，让次日用手工调整补齐。

7.9 清算终止不是“余额转走”

产品终止前要停止或限制新订单和投资，确认合同与治理触发，列全部资产、负债、未决交易、费用、税务、诉讼和投资者权益；投资团队按方案变现，清算和托管团队逐笔交割，估值团队处理难变现资产与最终净值，TA或合伙人名册计算分配，披露与合规完成通知报告。管理费和清算费只能按有效条款计提；管理人不得通过延迟关户持续收费。

清算阶段	资产负债控制	投资者控制	公司财务控制	关闭证据
终止决策	锁定范围与基准日	通知权利、暂停或截止安排	评估收入终止与合同成本	决议、法律合规意见、通知回执
资产变现	逐资产成交、交收和估值	公平承担成本与顺序	不把产品处置损益并入公司	成交、托管、价格和差异单
债务清偿	费用、税务、交易与或有事项	保留合理准备和说明	管理人应收与产品应付逐事件核对	付款、税务和供应商结清
权益分配	净资产与可分配现金一致	逐投资者金额、账户和回执	分配款不经过管理人自有账户	TA/名册、银行回单、未领款表
档案关闭	账户余额、持仓和未决项归零或合法转移	最终报告与查询渠道	停止无依据收入、处理尾款	清算报告、销户、报送和档案清单