3. 报警分级标准设计
报警分级不是把报警按“严重、一般、轻微”随口分三档，而是要把设备报警映射到企业可执行的响应资源上。分级的本质是回答两个问题：这条报警如果被忽略，最坏会造成什么后果？为了阻止这个后果，必须在多长时间内、由谁、做什么？因此，P0-P4 的定义必须建立在可观测、可判定的维度上，而不是依赖值班人员的经验感觉。
一、四个分级维度与量化口径
工程上最稳定的做法是选取安全、质量、停机、能耗四个维度，每个维度给出明确的量化口径，再按“取最高等级”原则合成最终级别。四个维度的典型口径如下：
- 安全（S）：是否直接威胁人身安全、是否触发安全联锁、是否涉及危险能量（高温、高压、有毒、旋转部件）。可用“是否触发安全PLC联锁”“是否导致防护门失效”等布尔条件判定。
- 质量（Q）：是否造成批量不合格、是否影响关键特性（CTQ）、是否导致产品追溯失效。可用“连续不合格件数”“关键尺寸超差比例”等阈值判定。
- 停机（D）：是否导致整线停机、单机停机还是仅降速。可用“预计停机时长”“是否影响瓶颈工序”判定。
- 能耗（E）：是否造成单位产品能耗异常升高、是否导致公用工程（压缩空气、冷却水、蒸汽）浪费。可用“单位能耗偏离基线百分比”判定。
需要强调的是，四个维度不是并列打分后求平均，而是取最高等级。因为安全后果无法被“能耗表现良好”抵消。这一点必须在分级矩阵中写死，避免现场出现“综合评分”式的模糊判断。
二、P0-P4 级别定义与响应资源映射
级别定义必须与响应资源绑定，否则分级就只是标签。下面给出一套可直接落地的定义示例（示例参数，需按企业实际调整）：
| 级别 | 判定条件（满足任一即触发） | 响应时限 | 责任角色 | 典型动作 |
|---|---|---|---|---|
| P0 | 触发安全联锁；人身伤害风险；危险能量释放 | 立即（≤1 min） | 当班操作+安全工程师+值班经理 | 紧急停机、隔离能量、上报EHS |
| P1 | 整线停机；关键CTQ批量超差；瓶颈设备故障 | ≤5 min | 设备工程师+工艺工程师+生产主管 | 切换备用、启动抢修、隔离可疑品 |
| P2 | 单机停机但可旁路；连续3件不合格；能耗超基线30% | ≤30 min | 设备技术员+班组长 | 现场诊断、参数复核、临时措施 |
| P3 | 降速运行；偶发不合格；能耗超基线10%-30% | ≤4 h | 设备技术员 | 计划性检修、趋势跟踪 |
| P4 | 仅提示性偏差；能耗轻微偏离；无质量安全影响 | ≤24 h | 操作员自主记录 | 记录、交接班说明、纳入周分析 |
这张表的关键在于：每一级都对应了时限、角色、动作三要素。没有这三要素的分级，在报警泛滥时无法执行。责任路由的起点就是这张表，后续章节的升级、降级、抑制规则都从这里派生。
三、分级矩阵与判定规则
把四个维度做成矩阵，可以避免现场逐条查表。矩阵的行是维度，列是级别，单元格内写判定条件。实际使用时，从安全维度开始逐行判断，一旦命中某级即停止，取该级为最终级别。这就是“取最高等级”的可操作形式。
矩阵落地时还要补充三条判定规则。第一，同一报警源在短时间内重复触发，例如10分钟内触发3次，应自动升级一级，防止“反复复位”掩盖劣化趋势。第二，报警抑制与旁路必须记录原因、批准人和有效期，被抑制的报警不参与分级，但要在日报中单独列出。第三，级别只能由具备权限的角色降级，操作员可升级不可降级，避免现场为减少工作量而人为压低级别。
四、从分级到责任路由的衔接
分级矩阵输出的是级别，责任路由需要的是“级别+设备类型+班次”三元组。例如同一P1报警，在夜班且无设备工程师值班时，应路由到值班经理而非等待。因此，在分级标准设计阶段就要预留两个字段：可延迟性（是否允许等到下一班）和可远程处理性（是否必须到场）。这两个字段决定了路由表的分支，而不是在路由阶段临时判断。
最后需要明确：P0-P4 不是永久固定的。当设备完成改造、工艺窗口收窄或安全标准更新时，分级矩阵必须同步评审。建议每季度复核一次，重点检查P0和P1的判定条件是否仍然成立，以及各级别的响应时限是否与实际资源匹配。分级标准一旦脱离资源现实，就会退化为纸面文件，报警管理也会重新回到“谁响谁处理”的混乱状态。