车间墙上贴的那份，算受控文件吗？——文件副本管理与回收对账五步法

客户来做过程审核，在装配工位停了下来，指着贴在设备侧面的一页纸问操作工：“这份作业指导书是受控文件吗？”操作工说不知道；车间主任说是质量部给的；质量部说那是车间自己打印的。审核员把纸揭下来拍照：页脚没有版本号，没有受控章，正文里有一处参数被铅笔改过。四小时后，同一个审核员又抽到一份更麻烦的东西——企业发给供应商的图纸，还是两年半前那一版，因为上一次换版时，企业把自己手里的文件全换了，忘了供应商手里还有一份。

这两件事看着不相干，其实是同一个病：企业只关心“文件写没写、审没审”，不关心“副本发了几份、发给了谁、现在什么版本、旧版收没收回”。正本管得再好，副本一旦失控，现场执行的照样是旧规矩。

一、正本只有一份，问题都出在副本上

ISO 9001:2015 第 7.5.3.2 条对成文信息的控制提了七项要求，其中两句最容易被轻描淡写地跳过：“确保在需要的场所和时机，可获得并适宜使用”“确保充分保护，防止丢失、误用和失密”。关键词是“适宜使用”——不是有文件就行，而是要在最需要它的那个工位、以合适的形态、拿到当前有效的那一版。

按这个标准去分，企业的成文信息其实有三本不同的账：

• 正本：留档件或系统主文件，一份文件只有一份正本，走审批、盖章、编号。
• 副本：从正本复制出去、供人使用的每一份，可以有很多份，但每一份都应当可追溯。
• 记录：填写完成的结果，是证据，不是文件，走的是归档与保存期限。

绝大多数文件管理事故，都发生在第二本账上。副本失控的代价通常有三类，按发现顺序浮现：

第一类，审核与信任成本。 审核员在车间随手抽取的，永远不是文件柜里的正本，而是张贴件、工位卡、设备上挂的图纸。这些正是副本中管理最松的部分，一处版次不符就是一个不符合项；客户看到现场与文件两张皮，第一反应是“这家企业体系是给审核看的”。

第二类，执行偏差成本。 操作工按手里的旧版作业，参数、检验频次、判定准则全部落后一个版本，做出来的东西是“按文件做的”，但按的是错的文件。这类偏差往往要到客诉暴露时才被追溯回来。

第三类，追溯无据成本。 出了问题要追“当时执行的是哪一版”，却发现没有人答得出：这份副本哪一天发出去的、发了几份、谁签收的、换版时谁收回的。台账上没有痕迹，责任就只能“大家一起承担”。

很多企业把力气花在把正本做好看上，却默认副本“发出去就不关我事了”。而受控这件事的实质恰恰是：正本一份，副本张张有名有姓、有进有出。

二、先把副本分成五类，标识才有的放矢

不同用途的副本，失控风险和管理强度完全不同。不分类，就会出现“车间自己贴的图也算受控文件吗”这种谁也答不上来的问题。建议在文件控制程序里先把副本划成五类，并把标识方式、发放对象、更新回收责任一次写清：

这张表的价值不在于分类本身，而在于它把两个模糊问题变成了可判定问题：这份副本属于哪一类？按这一类的要求，它现在应该长什么样、放在哪里、由谁负责更新？

三、五步把副本管到“有进有出”

第一步：定义标识规则，简单到能长期执行

标识要覆盖三要素：状态字样（受控/非受控/外发/展示）、副本流水号（同一份正本的副本按 001、002 顺序编号）、版次与生效日期。三者缺一，副本就无法追溯到正本。

规则要往“简单”的方向设计：一枚章加上手写流水号，比五种颜色的标签、七种贴纸活得久。同时要把“什么算副本”的口径说透——凡离开系统或文件柜的复制件都算，包括打印件、复印件的再复印、照片、投屏、培训 PPT 里贴的整页。口径不写清，稽核时就只能靠争论。

第二步：建一本副本台账，按“发放点”记而不是按“份数”记

副本台账和受控主清单是两本账，不能合并。主清单回答“我们一共有多少种文件、哪一版有效”；副本台账回答“每一种文件发出去几份、现在在什么地方、什么状态”。合并的后果是：清单上写着“车间 20 份”，盘点时永远对不上。

台账必备字段：副本编号、对应文件编号与版次、接收单位或工位机台号、份数、发放日期、发放人与接收人签字、计划回收时点、回收状态与回收日期。最小可行做法就是一张表、每发一次记一行，先别急着上系统——规则没定清就上系统，只是把混乱搬进了数据库。

第三步：发放时就锁死回收，用“以旧换新”替代事后追讨

绝大多数旧版回收失败，是因为回收被设计成一个“事后动作”：新版发下去了，再挨个通知“请把旧版交回来”。正确做法是把回收绑定在发放动作上：

• 发放即约定。 每份受控副本交付时写明“自新版生效日起本副本失效，换版时以旧换新，一收一发”，并在签收单上体现。
• 设集中换版日（T+0）。 新版生效当日为集中换版日，旧版当场回收。回收份数与台账发放份数逐个对平，差额当天追到底，不许挂账。
• 旧版处理留痕。 回收的旧版全部加盖“作废”戳，保留一份留档供追溯（保留期与记录的保存期限规定保持一致），其余按规定销毁并留下销毁记录。
• 人走件回。 人员离职调岗、设备报废、工位撤销、订单结束，对应副本同步回收，写进离职交接与设备报废流程。
• 设指标。 把“受控副本回收率”写进文件管理员的月度指标，回收率进管理评审输入，回收这件事才有动力。

第四步：现场展示副本单独管，它是审核员最先看到的东西

张贴件、看板、工位卡、电子屏上的文件，是审核员进入车间后接触的第一批“文件”，也是企业最容易放手的部分。四条要求：

• 统一出口。 现场张贴件由文件管理员统一打印、盖章，禁止车间自行打印。车间自己打印的那一页，从诞生起就是不受控副本。
• 版次明示。 张贴件右下角带版次与生效日期，字号要在正常操作距离外看得见。
• 换版到底。 维护一张“张贴点清单”，把现场所有张贴点编号登记；新版生效当天逐点更换并签认，换版不是换“车间”，是换清单上的每一个点。
• 电子屏优先走系统。 电子看板能直接从系统调取的，就不要再导出图片；确需导出的，文件名带版次、旧文件同步删除。同时明令禁止在张贴件上手改参数——需要临时调整，走工艺临时变更或偏差授权单。

第五步：季度副本盘点，对账只问三个问题

副本管理的落脚点是一次能跑起来的对账。每季度或内审前做一次副本盘点，问三个问题：

1. 问台账：登记在册的副本有多少份、分别在哪个发放点？
2. 问现场：随机抽 10 个发放点，实物副本的副本编号、版次、生效日期是否与台账和主清单一致？
3. 问外发：上一年度发出给供应商、协作厂的副本，逐份确认旧版已回收或已书面声明作废？

盘点输出三个数：副本回收率、现场版次符合率、外发副本回收确认率。任何一个数不达标，先找流程断点，而不是先处理人。把“副本盘点”写进内审检查表，它才不会随着文件管理员的忙碌程度自动消失。

四、一个示例：某汽车零部件企业的副本对账

某汽车零部件企业，约 420 人，是两家整车厂的一级供应商。它的正本管得很规范：程序文件全部在系统里受控，审批流完整。但副本台账只登记到“部门＋份数”这一层，没有副本编号。

季度自查时抽查 12 个工位，发现 5 处张贴件没有版次信息，2 处张贴件是两年前的版本；外发的 68 份图纸与规范中，有 11 份对应的现行版已经换过两轮，供应商手里还是旧版；电子副本没有任何下载记录。

整改动作四件事：一是定义三类印章（受控、非受控、外发）加副本流水号，凡复制件必须带标识；二是重做副本台账，逐行登记到发放点，共 428 行；三是推行以旧换新，指定每月最后一个工作日为集中换版日，旧版当场回收、对平份数；四是维护张贴点清单 63 个，逐点签认换版，并向外发单位发出 11 份作废通知、收回旧版。

三个月后的数据：受控副本回收率 99%；现场张贴件版次符合率 100%（抽查 30 个点）；外发旧版清零。随后一次客户过程审核，审核员连查 6 处张贴件，版次与生效日期齐全，未开不符合项。文件管理员的日常工作量反而降了——过去靠挨个打电话追旧版，现在靠一本台账加一个每月固定的换版日。

五、五个常见误区

误区一：以为放到系统里就不是副本了。 电子版只要被下载、打印、截图、投屏，就变成一份新的副本，风险与纸质版一样，只是更难被看见。

误区二：以为“非受控”就等于随便。 非受控副本同样要登记、要写明用途，还要有禁止作为执行依据的声明。没有这层声明，参考件会被当成作业依据。

误区三：台账按份数记，不按发放点记。 “车间 20 份”这种记法永远对不上账，也无法在换版时逐点回收。记到工位、机台、检验点，账才平得了。

误区四：换版只发新版，不收回旧版。 这是最高频的一条。等于一次换版做两遍：一遍发，一遍追，中间还漏掉最想省事的张贴件和已离职人员手里的副本。

误区五：现场张贴件交给车间自己打印。 现场展示副本是最容易被放手、也最容易被审核员第一眼抓到的一环。管住“统一出口”，就管住了现场版次的大半。

副本管得好不好，不看文件柜有多整齐，只看两句话能不能当场答上来：这份副本从哪里来、到谁手里去；换版的那一天，旧版是不是一份不落。正本一份靠制度，副本管控靠的是台账、换版日和盘点这三件极朴素的功夫。

发出去的每一份，都要能对得上账。

知识编号：2.3.1

版本：v20261001

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。