不合格开了单货还在流转？隔离结论要能冻仓、拦过站

出库复核台上的那一票

周四大午前，出库复核扫到一托原料。系统提示「质检放行」，仓管照常贴唛。质量工程师半小时后才在群里说：「这批昨天刚开了不合格，还在评审。」托盘已经装上车——不是没发现不良，是发现之后，仓库的可用量从未被扣住。

这类事故在审核和客诉里都贵。审核员问的是：发现不合格后，实物有没有被标识与隔离？客诉倒查时问的是：同批在库、在制、在途是否还能被拦住？若答案取决于「有没有人恰好刷到群消息」，说明隔离仍停留在质量内部的颜色，没有成为作业系统的状态。

不合格控制要解决的第一件事，不是把评审流程画漂亮，而是让处置结论变成仓与线不可绕过的约束。报表好看、单子齐全，货还能拣、还能过站，是最贵的假闭环。

隔离断在哪一层，现场就在哪一层继续流

实务里「开了单货还在走」，很少是单一疏忽，而是三层不同步：

还有一种更隐蔽的断法：质量在 QMS 结案，车间在 MES 表格另记一笔，仓库在纸质隔离区再贴一张黄条。三套「真相」并存时，任何一次抽检都会出现「系统说冻了、货架上没有标识」或反过来。审核不会因为「我们内部沟通过」就放过证据链断裂。

把问题说透：隔离不是质量模块里的一个枚举值，而是同一业务键上的一次状态广播——批次/SN/工单号必须能同时解释质量结论、库存可用量与过站许可。键不一致，就会冻错批或冻不住。

单点驱动：结论写回哪里才算「拦住了」

对齐质量管理方案的口径：不合格评审支持返工、报废、让步、隔离等处置，并与批次、库位、工单状态联动，防止不良继续流转或被拣货出库。与仓储的衔接是批次/库位冻结与放行；与制造执行的衔接是过程检验触发与不合格隔离。主责清晰——质量拥有事件与处置结论的证据权，仓与线负责执行回写后的约束，不宜各自另建非正式质量台账。

落地时，至少钉死五件事：

1. 业务键唯一：不合格单绑定批次、SN 或工单（按物料管理维度），开单时即校验键存在且可定位实物。
2. 隔离即执行：结论为隔离或待评审时，向 WMS 推送冻结（扣可用、拦出库复核），向 MES 推送拦过站；集成失败进待办，禁止口头放行。
3. 评审有钟：异常单带期限与升级路径；长期挂「评审中」等于默许继续扯皮，仓位被占、产线被卡却无人升级。
4. 处置完才关：返工完成并复检、报废出账、退货离场、让步完成标识——任一未完成不得改关闭。
5. 重大/重复进改进：同一缺陷模式反复出现或触及安全/顾客特性时，进入 CAPA/8D，而不是再开一张孤立 NCR。

物理隔离不能省。系统冻结若无库位、容器或工位标识配合，扫码仍可能误用。盘点时冻结批应纳入差异与责任规则，防止被当成盘盈盘亏悄悄抹掉。培训要包含一句硬话：看见隔离标识，不得领用、不得过站——系统与现场纪律同向，才叫拦住。

让步不是「假装合格」

让步最容易被现场翻译成「先发货再补手续」。正确理解是受控放行：批准人、适用范围（哪些客户/哪些订单行）、数量上限、标识方式与期限必须可见。库存状态应能区分「合格可用」与「让步条件可用」；出库复核应能校验是否超出让步范围。期限到或条件失效，应回到隔离或重新评审，而不是静默变成普通可用量。

审核抽让步时，常问三件事：谁批的、批了什么范围、实物怎么识别。答不上来的让步，本质上是未受控放行。客诉若落在让步批上，没有范围与标识，组织连「当时是否允许发」都说不清。返工路径同样要闭环：返工完成须复检合格或再次进入不合格评审，禁止「返工中」长期占用隔离库位却无下一步。报废则要能对上出账与处置凭证，避免质量已报废、仓库账仍挂可用的幽灵库存。

双缺陷库：并行结案是慢性失血

MES 侧有一份车间不良表、QMS 侧有一套不合格单、供应商门户再有一份来料异常——短期为了「先跑起来」可以理解，长期并行结案会制造三种病：

• 统计双份：缺陷帕累托各算各的，改进方向互相打架；
• 关闭口径不一：车间改状态即关，体系侧还在等验证；
• 冻结漏触发：只有进了某一套表的记录才会推仓，另一套永远推不动。

治理原则简单：缺陷主数据与正式结案口径只能有一个主人。MES 可以触发与执行，但标准、缺陷代码与 CAPA 主线留在质量侧；来料不合格驱动供方整改时，外部门户回写的是同一张单的进展，不是第二套结案权。迁移期若短暂双轨，须写明停用旧表结案的日期，并把未关闭单并入主链。

来料链与过程链：分试点，再扩面

一刀切全工厂上隔离联动，常死在主数据与集成失败没人认。更稳的节奏是两条短链先通：

两条都通之后，再扩报废出账、退货协同、让步标识与 CAPA 门槛。客诉触发的隔离，要能从客户批反查到在库与在制——这依赖追溯键与日常隔离用的是同一套标识，而不是客诉来了另起炉灶。

上线前若尚无批次管理且无法可靠标识实物，先定义物理隔离纪律与标识规则，再谈系统单点；WMS/MES 未集成又坚持纯纸质隔离时，至少把「纸质隔离区 + 签字移交」做成可抽检的台账，并明确何时升级到状态回写。假集成（接口通了但失败无待办）比不集成更危险——它给人「已经联动」的错觉。

集成失败与人工桥：假联动比不联动更贵

接口「通了」却无人认领失败单，是隔离项目里最高发的假成功。质量点了隔离，消息发出去，仓储侧超时未写回，作业员仍按旧可用量拣货——事后两边都能说「我这边正常」。因此失败必须变成业务可见的待办：谁处理、何时截止、逾期升级到谁。人工桥（临时用表格同步状态）可以过渡，但每条人工桥都要标注截止日期与退出条件；没有退出日的人工桥，会变成永久的第二真相。

已拣未发、已发在途、在制半成品，三类位置的拦截手法不同：仓内靠冻结与出库复核；在途靠发运拦截与召回清单；在制靠工单隔离与停线权限。不要假设「冻库存」能覆盖一切——客诉来时，影响面评估要同时问在库、在制、在途。追溯键与日常隔离键不一致时，影响面会算错：冻错批或漏冻批，往往不是责任心问题，是标识体系分裂。

周会只看两类队列

颜色看板可以保留，但例会材料建议压成两页：

1. 逾期未处置：评审超期、隔离超时、集成失败待办；先找人，再谈原因。
2. 拟关闭清单：每条附处置完成证据（复检、报废凭证、退货单、让步批准与标识照片/记录）；证据不足当场驳回。

另抽一条让步与一条重复缺陷：让步看范围与标识；重复缺陷看是否已进 CAPA。冻结批误发若发生过，优先查业务键与出库复核是否真校验冻结状态，而不是再培训「大家注意一点」。报废与退货还要对上出账凭证，避免质量已关、账上仍挂可用。

JEDP-QMS 强调处置结论与批次、库位、工单联动，异常单带期限与升级，并衔接仓储冻结/放行与制造过程隔离。审核友好标准：任取一条不合格记录，数分钟内能说到依据、结论、实物位置与作业约束。一期宜先联调来料与收货冻结，再扩过程隔离。

本周可做的抽检

打开未关闭不合格单，随机抽十张：

1. 对应批次/SN/工单在仓是否仍可拣、在线是否仍可过站？
2. 若已让步，批准范围与实物标识能否当场出示？
3. 集成失败是否有人认领的待办，还是靠群消息补救？

十张里只要有一张「单上隔离、货仍可流」，本周质量例会只处理这一张的断点（键、回写、复核、物理标识），处理完再谈扩面。扩面前若试点链仍不稳，加工厂只会复制假闭环。能当场指出每张单对应的实物位置与作业约束，隔离才算从颜色变成约束；否则先补单点回写，再谈全工厂一刀切。

• QMS 质量方案
• CAPA 关闭率与有效性
• IATF 闭环取证
• 批次到工位追溯