责任链与证据：出了事，能不能证明当时该做的都做了

体系审核要看的、客户投诉要查的、老板拍桌子要问的，其实是同一件事：这件事当时是谁做的、按没按规矩做、做之前是什么状态。 这一章不讲理念，只讲这套系统里，一条证据链能接到哪一步、哪一步就断了。

38.1 证据链的三个环节

一条单子从下单到完工，要留下能自证清白的证据，得凑齐三样：改前的样子、动手的人、动手的时间。 缺一样，事后就只能靠当事人回忆。

改前的样子，靠操作日志。一次修改在落库之前，会把原值先存一份，再写新值。所以“这个字段原来是多少、被谁改成了多少”是查得到的，不是只有最新那一版。这一格早期只记了改后，改前是空的，现已补上。

动手的人，靠“创建人”这一格。全厂二十几张主要单据都记了是谁建的。最需要留人的六张表——工艺路线、工序明细、物料清单及其明细、工单、车间日填报——过去恰恰漏了这一格，现在补齐了，建单和改单都会写下当前登录的人。

动手的时间，靠时间戳。单据的建档、改动、状态第一次变化，都带时刻。工单的实际开工、实际完工，是在状态真的跳过去那一刻自动写死的，不是人事后补填的。

38.2 开工前那三格签字

有一类证据是“该做的动作做没做”，最典型是开工前的三格签字：工艺、设备、物料齐套，各自确认了才能开工。

这三格现在会拦人。缺哪一格，系统会标出来并提示，默认走提醒档——提醒但不硬堵，允许在说明理由后放行，放行也会留下痕迹。要如实说清一条边界：它是“会拦、拦得住记录、但默认不硬卡死”的形态，不是一道谁也绕不过去的闸门。想让它变成硬闸，是配置上的一个选项，不是出厂即锁。

38.3 能接到人，接不到“当时心里怎么想的”

把三样凑齐，多数环节都能接到一个具体的人和一个具体时刻。谁建的工艺路线、谁改的物料清单、谁判的不合格、谁发的货——查得到。审批过的，还能看到每一级是谁签的、什么时候签的。

但有一类东西留不下来：改动的原因。 六张表补了“创建人”，也各留了一格备注，可“这一版工艺为什么从三道工序改成四道”这句话，系统不逼你填，也没地方结构化地存。版本本身是人手填的一个字符串。真要复盘，靠的还是那格备注里有没有人肯写字。

还有一类留不下来：谁看过这张单。 日志记的是改动和删除这类会动数据的行为，以及导出、清理这类敏感动作。一个人只是打开看了一眼、看了半天没动手，这件事不留记录。别说“谁看过都记”，没有这个能力。

38.4 追溯：证据都在，图得自己拼

质量出问题时最想要的是“一键出一张全链追溯图”：一批料用到哪个工单、发给哪个客户、同批还有什么别的货。

如实讲：每一环的证据单独都在——来料检有记录、工单用料有明细、发货有单据、批次号能搜到相关行。但它们分散在几张表里，系统没有一张把这些自动连成一棵树、一屏画给你看的图。要全貌，得人拿着批次号，一张一张关联查过去。

追溯搜索也有限：它是在几张手工登记字段里找关键词，条数有上限，不是把全库扫一遍把所有沾边的都列出来。它是个够用的起点，不是一个终点。

38.5 一句收口

审核要来，拿这套系统里的东西能不能顶住？分两半说。动作留痕这一半顶得住——谁在何时建、改、判、签、发，改前是什么，都点得回去。判断理由这一半顶不住——为什么这么改、当时怎么权衡的，系统不替你记，得靠人在备注和纸面上自己留。

别把这两半混成一句“全程可追溯”。准确的说法是：这台系统留得下“做了什么”，留不下“为什么这么做”。 后一半，永远是记这些字的那个人本事。