3. 锁定流程的启动与信息收集

异常批次锁定不是“发现问题就封库”这么简单。它是一条有明确触发边界、有授权主体、有信息支撑的处置链路的起点。启动环节做得好，后续的隔离、追溯、评审和放行才有可靠依据；启动环节做得草率，往往会出现“锁了不该锁的”“该锁的没锁全”“锁了但说不清为什么锁”三类典型问题。本节围绕四个关键点展开：什么情况下必须启动锁定、由谁启动和批准、启动时必须拿到哪些初始信息、以及这些信息如何被规范记录。

一、启动条件：区分“立即锁定”与“评估后锁定”

启动条件的设计核心是给一线人员一个可判断的阈值，而不是让他们凭感觉决定。实践中通常把触发情形分为两类。

第一类是强制立即锁定情形，即一旦确认事实即可先行锁定、后补审批。典型包括：出厂检验或型式检验出现食品安全指标不合格（如菌落总数、大肠菌群、致病菌、重金属、真菌毒素超标）；留样或市场反馈出现与本品相关的疑似食源性疾病或异物投诉；同批产品在流通环节被监管抽检不合格；生产过程中发生可能影响产品安全的重大偏差，例如杀菌工序温度-时间记录出现整段缺失、金属探测仪失效且未做有效性验证、过敏原切换未执行清线确认。这类情形下，时间优先于流程完备，先控制物理风险。

第二类是评估后锁定情形，需要由质量负责人依据信息判断是否升级为锁定。例如：同一缺陷在连续三个批次中重复出现但未超内控限；关键原料供应商变更后首批产品理化指标出现漂移；客户投诉同一感官缺陷达到设定阈值（如某规格产品一周内同类投诉≥3起）；仓储温湿度记录出现超限但持续时间较短。这类情形允许在数小时内完成初步评估，但评估结论必须留痕。

需要强调的是，启动条件应当写入文件并明确“谁有权判定事实成立”。例如微生物超标以检验报告签发为事实成立节点，而不是以检验员口头告知为节点。这样可避免锁定动作与检验流程脱节。

二、责任岗位：启动、批准、执行三权分离

锁定流程涉及三类岗位，职责必须清晰分离，避免同一人既发现又批准又执行导致失控。

• 发起岗位：通常为发现异常的第一责任人，包括检验员（检验结果异常）、在线品控（过程偏差）、客服或销售（市场投诉）、仓管（库存异常）。发起人的职责是第一时间报告并提交初始信息，不承担锁定决策。
• 批准岗位：质量负责人或其授权人。强制立即锁定情形下可“先执行、后补签”，但补签时限应明确（例如4小时内）；评估后锁定情形必须事前批准。
• 执行岗位：仓储与生产现场管理人员，负责按批准范围对实物进行标识、移库、上锁或系统冻结，并在现场记录上签字确认。

此外应设置信息汇总岗位，一般由质量部文控或QA担当，负责把分散在检验、生产、仓储、销售各环节的初始信息归集到同一份锁定记录中，保证后续评审时信息完整、口径一致。

三、初始信息清单：锁定范围与追溯链的最小数据集

初始信息的作用是回答三个问题：锁什么、锁多少、锁到哪里。信息不全就锁定，容易出现范围过窄（漏锁）或范围过宽（过度封存造成浪费）。一份可用的初始信息清单至少应覆盖以下维度：

以某乳制品企业为例：在线品控在灌装后取样发现某批号产品菌落总数初检超出内控限，此时初始信息应至少包含该批号的生产起止时间、当班杀菌机编号、同班次前后各一批的批号、该批成品入库数量与已发货去向。若只记录“某批超标”，后续就无法判断是否需要把同杀菌机相邻批次一并纳入观察范围。

四、记录要求：可追溯、可复核、不可事后修饰

锁定启动记录应满足三点。其一，时间戳完整：发现时间、报告时间、批准时间、执行时间分别记录，用于评估响应时效。其二，信息与实物对应：记录中的库位、数量必须与现场标识牌、系统冻结状态一致，执行人签字确认。其三，修改留痕：初始信息在后续补充时不得覆盖原始内容，应以追加方式记录补充人、补充时间和补充依据，保证记录能还原当时的判断基础。

把上述四个环节串起来看，启动与信息收集的本质是“用最小但足够的信息，把风险对象从流动状态转入受控状态”。启动条件解决“该不该动”，责任岗位解决“谁来动、谁批准”，初始信息清单解决“动哪些、动多少”，记录要求解决“动了之后能否说清楚”。四者缺一，锁定流程就会在后续追溯或评审阶段暴露出依据不足的问题。实际执行时，建议将启动单与初始信息清单合并为一张表单，并在表单上预留“范围扩展判断”栏，用于记录是否需将相邻批次、同源物料一并纳入观察，从而把启动环节与后续追溯自然衔接起来。