生产
控制现场、确认停线与欠产影响，组织资源降低交付损失。
工程
用5M2E识别变化点，以数据验证根因，形成临时与永久对策。
品质
划定风险边界、隔离可疑批次，并定义复判与放行条件。
一、铁三脚分别回答三个关键问题
| 职能 | 必须回答的问题 | 第一责任 |
|---|---|---|
| 生产 | 还能不能继续做？ | 控现场、确认停线/欠产、组织资源与交付应变 |
| 品质 | 做出来的产品能不能放？ | 定义风险批次、隔离范围、复判方式与放行条件 |
| 工程 | 为什么发生？怎样不再发生？ | 保留证据、分析变化点、验证要因并推动永久改善 |
成熟的异常机制应形成一个现场、一个问题、一套事实、一条关闭路径。不是把问题从一个部门移交给另一个部门，而是三方共同把风险、恢复、根因和防再发关闭。
二、PE工程用5M2E先扫七个维度，再验证根因
QilyLean统一采用的5M2E口径为：人、机、料、法、测、能/源、环。第二个E是Energy（能源/动力条件），包括电源、电压、压缩空气、真空、冷却水等。
| 维度 | PE现场检查示例 |
|---|---|
| Man 人 | 是否换人/换班？技能、培训、作业顺序和手法是否变化？ |
| Machine 机 | 设备报警、参数、磨损、治具、模具、防错、维修后状态是否变化？ |
| Material 料 | 供应商、批次、规格、替代料、存储状态是否变化？ |
| Method 法 | SOP、工艺窗口、程序版本、换型方法是否变化？ |
| Measurement 测 | 量具/传感器是否校准？检测方法、位置、频次是否一致？ |
| Energy 能/源 | 电源、电压、压缩空气、真空、冷却水等动力条件是否波动？ |
| Environment 环 | 温湿度、洁净、静电、照明、振动等是否越界？ |
方法边界：5M2E是要因展开框架，不是根因证明。锁定可疑项后，再用5Why、对照、过程数据或复现实验验证。
三、以下异常应立即启动铁三脚
- 连续性品质异常：同类不良连续出现、关键尺寸漂移、FPY突然下降。
- 关键设备或工装异常：停线、程序异常、模具/治具失效、防错失灵。
- 存在批量风险：可能涉及在制、库存、已入库甚至客户侧产品。
- 同类问题重复发生：昨天处理今天再发，说明原关闭逻辑无效。
- 已影响交付或触碰安全/法规红线：立即升级，不得以产量理由带病生产。
四、异常发生后的黄金30分钟
五、现场决策只保留一套优先级
安全 ＞ 品质 ＞ 交付 ＞ 效率 ＞ 成本
安全、法规和重大客户风险必须立即停止并升级；一般品质异常先隔离并定义边界，再判断能否受控生产。工程提出恢复条件，品质确认产品风险，生产确认现场执行和交付安排。
六、“能生产了”不等于问题关闭
临时对策负责恢复现场，永久改善才负责防止再发。根因验证后，应按适用性反向更新SOP/SWI、SIP、PFMEA、Control Plan、工艺参数、设备点检、TPM、防错、培训材料和异常反应计划。
01异常等级是否明确何时必须启动生产＋工程＋品质联合响应？
02生产是否明确停线、欠产、在制与交付影响？
03品质是否能给出异常起止、批次、数量与流向边界？
04PE是否按5M2E留下变化点和验证证据？
05临时对策是否有适用范围、验证条件与退出条件？
06恢复生产是否同时满足工程、品质与执行条件？
07重复异常是否自动升级并重新开启根因分析？
08永久措施是否同步更新相关标准文件与点检机制？
结论：铁三脚真正的价值，不是三部门一起“看问题”，而是让异常只有一条关闭路径：生产守现场和交付，品质守风险和边界，工程用5M2E与验证方法追到根因。最终目标不是救火越来越快，而是需要救火的问题越来越少。