正常流程、审批点与异常分支

01值班员

02检修员

03交易员和安全人员在正常运行日围绕设备

04天气和调度协同

05备用资源处于可调用状态

图 7：正常运行不是“设备自动发电”，而是班前检查、预测交易、调度执行、设备监视、缺陷处置和日终对账的连续控制。

7.1 正常运营日

正在绘制业务流程…

时间窗	运行侧	市场侧	控制点
日前	确认设备可用、检修和限值	形成预测、合同曲线与报价	预测版本、交易限额、双人复核
日内	更新天气、故障和可发能力	按规则调整敞口	不用事后信息覆盖原申报
实时	执行调度、监视设备、人身安全	监视价格和偏差但不干扰安全操作	调度指令优先、账号实名
日终	关闭报警、日志、停机归因	对成交、实发和偏差	权威时间戳、异常证据保全

7.2 计划检修流程

正在绘制业务流程…

最佳检修窗口不是简单挑低风低光期。还要考虑调度批准、设备风险、备件交期、吊装天气、人员、价格、合同曲线、环保限制和质保通知。把检修无限后移可能多发几天电，却把小缺陷变成大部件事故。

7.3 作业许可的硬门

门	开工前必须回答	关闭证据
人员	谁作业、谁监护、资质和培训是否匹配	实名名单、授权、班前会
能量隔离	电、机械、液压、热能、压力是否隔离	操作票、锁定挂牌、验电/泄压
环境	高处、吊装、受限空间、动火、临电、天气风险	专项方案、监测、救援准备
设备	图纸、工艺、工具、备件和质量标准是否正确	检修包、物料批次、量具校验
系统	调度、保护、监控和远程权限如何处理	批准记录、临时措施、恢复清单
复役	工具人员清场、保护恢复、试验合格、缺陷可接受	终结票、测试、双人确认、批准人

7.4 异常统一指挥模型

01一台机组被安全隔离

02现场

03调度

04交易

05客户

图 8：异常时先控制人身、设备与电网风险，再更新可用能力和商业敞口；未确认的保险赔款不能提前冲减损失。

正在绘制业务流程…

7.5 十类异常分支

异常	第一动作	业务更新	负责人	禁止做法
人身伤害/险情	救援、停工、隔离、按要求报告	冻结现场和日志，评估全场同类风险	06/09	先讨论产量和责任甩锅
机组关键故障	安全停机、保护设备、诊断	降低可用容量，更新预测与交易	07/08	屏蔽保护带病运行
大面积电网异常	执行调度和保厂用电等规程	保存指令和状态，停止擅自交易动作	06/07/12	以合同为由拒绝合法调度
极端天气	预警、人员撤离/设备加固	调整可用、预测、检修和应急资源	06/09/11	临近危险仍安排高风险作业
预测大偏差	验证气象、设备和数据链	按规则调整敞口，标注置信下降	10/11	用实际值覆盖旧预测
负价/价格尖峰	检查规则、合同、调度和技术下限	在授权内调整报价与运行策略	10/12	为价格擅自违反调度或安全限制
表计/通信故障	保护计量现场、启用批准备用链	启动缺失数据和结算异议流程	12/13/17	手工填数无审批无版本
绿证数量差异	暂停相关销售或声明	核对项目编码、计量、核发和划转	13/14	先卖后补、重复核销
应收逾期	核对账单、发票、争议和对手	分级催收、现金预案和信用限额	15/16	用新交易掩盖旧逾期
环境/社区投诉	控制影响、调查、依法沟通	记录承诺、整改、停机和现金影响	03/06/09	删除记录或未经授权承诺赔偿
网络攻击/越权	隔离、保留证据、启动应急	评估生产和结算数据完整性	17/06	为恢复方便接入不受控网络

7.6 关键故障的损失时钟

关键机组故障同时启动六只钟：

1. 安全钟：隔离和应急是否及时。
2. 调度钟：何时报告可用变化和申请停复役。
3. 交易钟：何时还能调整合同曲线或报价。
4. 质保钟：通知厂家和保留缺陷证据的期限。
5. 保险钟：事故通知、查勘和减损义务的期限。
6. 现金钟：备件、吊装、服务信用和电费减少何时发生。

事件经理要用同一时间线协调六只钟，而不是让六个部门各自记一套时间。

7.7 偏差根因四分法

根因层	例子	责任方向	改进手段
资源	云团、风切变、来水突变	预测模型与情景，不轻易问责个人	增加观测、模型组合、置信区间
设备	故障、限功率、通信断点	运行检修和状态同步	预测实时接入可用容量、可靠性改进
市场	交易员误操作、时序错过	交易流程与授权	双人复核、限额、日历和演练
数据	时间戳、单位、接口或版本错误	IT/OT和主数据	质量规则、血缘、回放和锁版

7.8 CAPA不是写“加强培训”

合格CAPA要回答：触发原因、系统性放大器、立即纠正、预防措施、负责人、截止日、效果指标和复验周期。例如“预测偏差导致高额成本”的CAPA不能只培训交易员；还要检查设备可用状态是否及时进入预测、气象源是否失效、风险限额是否允许过度卖出、日内调整是否可用。

7.9 不同电源的班次关注点

电源	班前	班中	班后
风电	风况、雷暴/覆冰/台风、大部件告警、吊装窗口	功率曲线、偏航、温振、限功率、集电线路	停机归因、油液/振动趋势、预测偏差
光伏	天气、组串离线、逆变器和箱变状态、清洗计划	组串对标、温度、绝缘、直流拉弧、限发	PR/损失树、热斑和故障工单
水电	来水、库水位、防洪/生态指令、机组方式	水头、振摆、空化、闸门和调度	水量平衡、耗水率、弃水与约束归因
火电/燃气	燃料、热值、环保设施、启动方式、负荷计划	热耗、排放、磨损、汽水品质和爬坡	燃料平衡、启停成本、非计划事件
储能	SOC、可用容量、温差、消防、市场计划	指令响应、效率、温度、单体一致性	等效循环、衰减、偏差和异常单体

“集控中心远程值守”不取消现场责任。远程人员能看见报警，不代表能完成实地确认、隔离、消防、救援和机械检查。远程与现场必须定义：谁先响应、何时派人、通信失效如何降级、无人值守场站哪些作业仍需现场人员。

7.10 损失归因编码树

经营复盘应给每一段未发电量唯一主因和可选次因：

一级原因	二级示例	是否通常可控	证据
资源不足	低风、低辐照、少来水	否，但预测可改进	气象/水文与长期基线
设备不可用	主机、逆变、升压站、送出自有设备	多数部分可控	告警、工单、可用记录
计划检修	法定、预防、技改	可优化窗口	批准计划、开终工时间
外部电网约束	限电、线路检修、系统事故	通常外部，但需证据	调度指令和可发能力
内部运行限制	环保、噪声、温度、人员	部分可控	运行限值和事件记录
商业停机	价格或合同策略允许的停机	可控且需授权	市场规则、批准策略
数据缺失	计量、通信或映射异常	可控	数据质量告警和替代审批

不能把所有少发都归“限电”，也不能为了向厂家索赔把资源不足归成设备故障。损失树既影响绩效奖金，也影响市场、质保、保险和减值判断，必须由生产、调度、交易和资产管理共同复核。

7.11 检修积压怎样排序

维度	高优先信号	低优先信号
安全	可能伤人、失火、失稳或破坏保护	纯外观且无扩展趋势
法规/调度	违反强制要求或影响并网条件	无外部义务
故障后果	可能扩展为主设备损坏或共模故障	可隔离的小部件
发电价值	高资源/高价窗口造成大损失	低资源且有冗余
可维护性	备件人员窗口现在具备、以后难得	随时可修且不影响其他工作
证据/质保	通知或索赔期限临近	无时限压力

优先级不是一个人拍脑袋。可用“安全/合规否决—风险分值—经济排序”三层：前两层决定必须做，第三层只在都可接受时优化发电和成本。

7.12 一小时停机值多少钱

【估算】某时段故障损失的经营值可拆为：

损失价值 = 可发功率 × 时长 × 预计实现电价 + 丢失的合格机制/环境价值 + 偏差或违约成本 − 节省的可变成本

“可发功率”不是额定容量，而是基于当时资源、其他限制和设备曲线的反事实值。若停机避免了灾难性损坏，不能只用短期损失价值评价停机决策。安全停机本身可能是控制成功，后续才讨论怎样缩短修复时长。

7.13 关键备件四象限

	交期短	交期长
故障后果低	按需采购或低库存	框架协议、共享库存
故障后果高	供应商SLA、紧急物流	自持/区域共享、替代设计、修复循环、保险评估

备件经济性要同时看采购价、保管与失效、技术淘汰、共享调拨、故障概率和停机价值。最贵的不是仓库里的大部件，而是故障发生后才发现没有吊装工具、运输许可或合格技术人员，备件到了也无法装。

7.14 性能保证的四种口径

保证	常见分母	常见排除	争议点
设备可利用率	合同统计时间或容量	电网限电、不可抗力、业主原因	等待备件、天气、重复故障归谁
功率曲线	特定风况下实测功率	湍流、空气密度、结冰等	测试方法和数据筛选
光伏性能比	实际输出与参考产出	不同合同定义不同	辐照计、温度、限发和清洗
储能容量/效率	可用能量、功率和循环条件	温度、SOC窗口、辅助负荷	初始验收与年度衰减基线

运营必须保留与合同定义一致的数据，而不只保存内部KPI。否则企业知道“设备表现差”，却无法用合同证据索赔。