后评价指标管理规定

后评价指标管理规定第一章总则1.1目的为统一公司所有产品、项目及服务在交付后的评价口径，确保“评价指标”从定义、采集、计算、存储、发布到复盘的闭环可控，特制定本规定。1.2适用范围适用于集团本部、各事业部、全资子公司、控股公司（持股≥51%）以及所有外协团队在公司主导项目中的后评价活动。1.3关键术语a)后评价：指项目正式交付客户并运行满30自然日后，由公司独立或联合客户进行的系统性指标评估。b)评价指标：指用于量化客户获得感、系统稳定性、商业成效、合规风险四大维度的可测量参数集合。c)指标owner：由质量管理部（QM）书面任命的唯一责任人，对指标定义、数据质量、结论有效性负终身责任。d)基线值：项目启动评审时，由客户、销售、交付、运维四方共同签字确认的指标起点值。e)红线值：触发公司级应急响应的阈值，一旦突破，自动启动《重大质量事件应急预案V6.3》。第二章指标定义与分级2.1指标分级一级指标（公司级）：共6项，直接关联董事会年度OKR，任何一项未达标即视为“公司级质量事故”。二级指标（事业部级）：共18项，用于事业部季度奖金池分配，权重由财务本部每年1月15日前发文公示。三级指标（项目级）：共45项，允许在《项目质量计划》中裁剪，但须QM总监书面批准。2.2定义规范每项指标必须包含：编号、名称、业务含义、计算公式、计量单位、数据源、采集频率、基线值、目标值、红线值、指标owner、版本号、生效日期、废止日期。模板统一使用《指标定义卡V3.1.xlsx》，禁止自行增删字段。2.3指标冻结项目交付前30天进入“指标冻结期”，任何定义变更须走CCB（变更控制委员会）评审，至少提前5个工作日书面提交，评审通过后方可修改。冻结期结束后，定义卡自动锁定，QM部生成PDF并加盖电子骑缝章，存入Confluence指定空间，权限为“只读”。第三章数据采集与治理3.1数据源白名单仅允许以下六类系统作为原始数据来源：1)生产环境APM（SkyWalking9.4及以上）2)日志中心（Loki2.9，保留90天）3)客户NPS问卷系统（QuestionPro企业版）4)财务ERP（OracleEBSR12）5)运维事件平台（JiraOps）6)合规扫描平台（PrismaCloud）任何新增数据源须由信息安全部完成渗透测试并出具《数据源安全评估报告》后方可入库。3.2采集时效T+1日12:00前完成前日数据采集；遇节假日自动顺延，但须在复工后首个工作日14:00前补齐。3.3数据质量规则采用“5+2”模型：5项硬性规则：完整性、唯一性、非空性、格式合法性、时间连续性；2项软性规则：业务合理性、波动阈值。任一硬性规则失败即判定为“数据异常”，自动触发《数据异常工单》，责任人需在4小时内响应、24小时内修复。3.4数据脱敏涉及客户隐私字段（手机号、身份证、银行卡、地址）须使用公司统一脱敏算法（SM4加密+掩码），密钥由HSM（硬件加密机）托管，开发及测试环境严禁留存真实数据。第四章指标计算与审核4.1计算引擎统一使用自研指标平台“Zeus2.0”，基于Flink1.17流批一体架构，计算脚本须通过SonarQube扫描，严重阻塞漏洞清零后方可上线。4.2计算版本管理采用Git-Flow模型：master分支对应生产环境；develop分支对应预发布；feature分支用于新指标开发。任何hotfix须从master拉取，合并后打tag，tag命名规则：指标编号_vx.y.z_YYYYMMDD。4.3多级审核1)指标owner自审：计算脚本提交后，owner须完成单元测试，覆盖率≥90%，并出具《指标owner自审报告》。2)交叉审核：由QM部随机指派另一名“审核员”进行代码走查，重点检查SQL注入、硬编码阈值、时间区号错误。3)发布审核：由QM总监、信息安全部、客户代表三方线上会签，全部通过后方可发布。4.4审核时效自审≤2工作日，交叉审核≤3工作日，发布审核≤1工作日。审核逾期自动升级至事业部总经理，并计入季度KPI扣分项。第五章指标发布与可视化5.1发布渠道1)高管驾驶舱（TableauServer2023.1）：仅对M4及以上职级开放，移动端支持指纹认证。2)项目战情室（自研大屏，React+ECharts）：部署在各事业部办公区55寸电视上，5分钟轮询一次。3)客户门户（白标版本）：客户可通过VPN+SAML登录查看与其相关的指标，权限粒度到“项目+指标”组合。5.2发布频率公司级指标：每月首个工作日10:00自动发布；事业部级指标：每月15日10:00发布；项目级指标：每周一10:00发布。5.3可视化规范统一使用公司CI色板（主色#0052D9，辅色#00B2FF，告警色#FF4D4F）；折线图必须带基线、目标线、红线三线；柱状图须标注同比、环比；饼图禁止使用3D效果。5.4发布回滚若发布后24小时内发现数据错误，可由指标owner在“Zeus”平台一键回滚，系统会自动删除错误数据、恢复历史版本，并发送邮件至订阅者。回滚操作须二次短信验证，记录存入审计表保留7年。第六章评价结果应用6.1奖金挂钩事业部季度奖金池20%直接与二级指标达成率挂钩，计算公式：实发奖金=基数×∑(指标权重×min(实际值/目标值,1))若任一二级指标触碰红线，则该事业部当季奖金池清零。6.2职级晋升指标owner连续两次达成“挑战值”（目标值×120%），可在年度晋升评审中加3分；连续两次未达基线值，则冻结晋升资格12个月。6.3合同尾款对于“性能类”一级指标未达目标值的项目，客户有权暂扣合同尾款10%，直至指标修复并连续稳定运行30天。6.4供应商奖惩外协团队指标未达标，按《外协质量协议》第5.8条执行：1)每低于目标值1%，扣除当月服务费2%；2)触碰红线，全额扣除服务费并列入黑名单，24个月内禁止参与新项目投标。第七章复盘与改进7.1复盘时限指标发布后的第5个工作日，由项目管理办公室（PMO）召集“后评价复盘会”，参会人必须包括：客户代表、销售、交付、运维、QM、信息安全、采购。7.2复盘输出1)《后评价复盘报告》：包括指标达成情况、根因分析、改进措施、责任人、完成时间。2)《LessonsLearned清单》：录入Confluence“知识库”空间，标签统一用“post-eval-lessons”。3)《指标优化需求单》：若需新增或废止指标，须在此单中提出，纳入下一版本指标基线。7.3改进闭环所有改进措施须录入Jira，类型=“Improvement”，修复版本须与下一月度发布版本绑定。QM部在月度管理例会上通报完成率，完成率<90%的事业部，总监需书面说明。第八章组织与职责8.1质量管理部（QM）a)负责指标全生命周期治理；b)拥有指标定义、发布、回滚的最高权限；c)每月发布《指标健康度白皮书》。8.2信息安全部负责数据源安全评估、脱敏算法管理、密钥生命周期管理，对数据泄露事件负连带责任。8.3数据中心负责Flink集群、Loki、Kafka的稳定性，确保全年可用性≥99.9%，否则按《基础设施SLA》赔偿。8.4事业部负责指标达成，资源协调，整改措施落地；对指标未达标造成的商业损失负首要责任。8.5客户成功部负责客户满意度调研、NPS问卷发放与回收，确保有效回收率≥60%，低于该值需在复盘会上说明。第九章合规与审计9.1外部审计每年聘请第三方机构（如SGS或BSI）进行ISO9001与ISO27001双体系审计，抽样比例不低于指标总量的25%。9.2内部审计内审部每半年抽查一次，重点审计：1)指标定义卡与合同一致性；2)数据采集日志与原始数据一致性；3)奖金计算与指标达成一致性。9.3审计问题分级重大：数据造假、红线被隐瞒、奖金多发≥50万元；一般：数据延迟、审核缺失、可视化错误；轻微：标签命名不规范、文档错别字。重大问题的责任人一律开除，并保留追偿权利；一般问题扣当季绩效20%；轻微问题限期3天整改。第十章应急响应10.1触发条件1)一级指标触碰红线；2)客户书面投诉且涉及数据造假；3)内部审计发现重大合规问题。10.2响应流程a)T0：系统自动短信+电话通知“应急指挥组”成员（CEO、QM总监、法务总监、客户成功总监）；b)T+1h：召开应急电话会，决策是否启动“指标冻结”与“客户公告”；c)T+4h：完成《临时纠正报告》，提交客户与内审部；d)T+24h：完成《根本原因分析报告》，经CEO批准后发布；e)T+72h：完成《永久改进计划》，纳入下一版本基线。10.3应急复盘应急结束后5个工作日，内审部牵头召开“应急复盘会”，输出《应急总结报告》，并在公司级知识库共享。第十一章培训与考核11.1培训对象新入职员工（含外包）必须在试用期内完成《指标管理e-learning》课程（2.5学时），考试≥90分方可转正。11.2专业进阶指标owner须每年通过《高级指标治理认证》（HIGP），内容包括FlinkSQL调优、数据质量治理、合规审计案例。认证失败两次，取消指标owner资格。11.3考核机制培训完成率、认证通过率纳入事业部年度KPI，权重占5%。未达标部门，总监年度绩效下调一档。第十二章附则12.1版本管理本规定由质量管理部负责解释，每年12月31日前完成年度修订，版本号格式：主版本.年份