风险分类框架的选择：按来源、按影响通道、按责任部门三种分法（分类逻辑、适用场景、混用风险）

风险分类框架的选择：按来源、按影响通道、按责任部门三种分法（分类逻辑、适用场景、混用风险）本文档提供：表2主分类选择判定表；表3来源分类扫描表；表4影响通道分类扫描表；表5责任部门分类扫描表；表6混用冲突检测表；式(1)分类一致性指数；式(2)归属无歧义率；表7停摆排查表；四条决策规则和一处矛盾；表8三套场景表；完整案例一个。2026-11-03表1目录与定位表这一节的标题读完你能拿到什么这一节在全文中的功能一、先判主分类：这张表主要拿来驱动什么动作表2主分类选择判定表在填风险登记册之前确定用哪种分法做主分类二、按来源分：追“谁引起的”，适合找根因和分配监测资源表3来源分类扫描表执行来源分类并识别它看不见的东西三、按影响通道分：追“坏了什么”，适合排优先级和对接财务表4影响通道分类扫描表执行影响通道分类并识别它看不见的东西四、按责任部门分：追“谁去办”，适合分配整改和开会表5责任部门分类扫描表执行责任部门分类并识别它看不见的东西五、混用的后果不在“乱”，在审计追溯时同一个事件出现两个编号表6混用冲突检测表和式(1)识别当前登记册中已经发生的分类冲突六、主分类加辅助字段：一种分法定动作，其他两种做字段不填分类式(2)和归属规则把三种分法合成一个不冲突的登记结构七、分类框架运行一轮就开始漂移，先查这五处表7停摆排查表定位分类口径失效或混用的具体环节八、什么时候换主分类、什么时候加辅助字段：四条规则和一处矛盾四条决策规则和矛盾权衡规则处理主分类切换和字段扩充之间的取舍九、完整版、精简版、极简版按登记册用途选表8三套场景表按使用场景选择分类深度按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。风险登记册上同一个供应商断供事件出现了两次：一次归在“外部事件”类别下，编号R-031，责任部门写采购部；另一次归在“运营中断”类别下，编号R-047，责任部门写生产部。审计方问“R-031和R-047是不是同一个风险”，两个部门都说是自己登记的那条，但两条的评分不同，整改动作也不同。登记册上有两种分类维度在同时使用，没有任何字段标明哪一种是主分类。一、先判主分类：这张表主要拿来驱动什么动作风险分类框架本身不是目的。财政部管理会计应用指引明确，企业可根据风险的来源、影响、性质、责任主体等不同标准建立风险分类框架，框架应满足系统性、完整性、层次性、可操作性和可扩展性。来源、影响、责任主体都是被认可的合法分类标准，问题不在于选哪一种，而在于同一种登记册里同时用两种以上标准做“分类”本身，没有指定哪一种是主分类。主分类的选择取决于登记册的主要用途。用途决定分类维度，分类维度决定登记册的列结构和会议议程。一个用于根因分析和监测资源分配的登记册，主分类应该是来源；一个用于优先级排序和财务影响报告的登记册，主分类应该是影响通道；一个用于整改任务分派和部门绩效考核的登记册，主分类应该是责任部门。三种用途可以并存，但主分类只能有一个，其余两种作为辅助字段保留信息，不参与“类别”判定。表2主分类选择判定表判定问题答“是”时倾向的主分类辅助字段保留什么判定示例登记册的主要读者是否用类别来决定“去哪里找原因、补哪个监测点”来源影响通道、责任部门安全团队用登记册定位监测缺口，来源分类能直接指向“内部流程还是外部渠道”登记册的主要读者是否用类别来决定“先处理哪条、影响多少钱”影响通道来源、责任部门管理层季度评审按财务影响和合规影响排优先级，影响通道分类直接对应登记册的主要读者是否用类别来决定“谁认领、谁整改、谁在部门会上汇报”责任部门来源、影响通道整改任务按部门分派，部门负责人按本部门类别下的行数考核组织是否同时有多个体系（合规、内控、安全、运营）各自维护风险清单，且口径已经不一致先统一主分类再建登记册其余两种全部保留合规清单按“合规风险”分，安全清单按“危险源”分，两张清单的事件无法对应是否存在外部强制分类口径（监管报送、行业标准、合同要求）外部口径作为主分类内部需要的维度作为辅助字段监管要求按影响类型报送，主分类服从外部口径主分类选择中最常见的错误是把“分类”和“字段”混为一谈。把来源、影响、责任部门都做成下拉分类字段，每行必须三选一或填三个值，结果每一行都面临“到底归哪一类”的争论，而争论的根源不是风险本身模糊，是登记结构没有指定优先级。来源、影响、责任部门在风险数据模型中本来就是不同的属性：来源是原因侧的属性，影响是后果侧的属性，责任部门是治理侧的属性。把它们并列成同一层级的“类别”，等于要求一个事件同时选择一个原因和一个后果作为“它的类别”，这在分类逻辑上不成立。二、按来源分：追“谁引起的”，适合找根因和分配监测资源来源分类的逻辑是追溯风险事件的成因或触发条件。常见的来源分类包括自然风险、人为风险、经济风险、技术风险和社会风险，也可以按内外部划分为外部因素和内部因素。来源分类的优势在于它直接对应“在哪里加监测、在哪里改流程”——一个被归为“外部供应商”来源的风险，监测点放在供应商准入和交付跟踪上；一个被归为“内部流程”来源的风险，监测点放在审批和操作记录上。表3来源分类扫描表来源类别判定依据登记示例这个分类能回答什么这个分类回答不了什么外部自然事件由自然现象直接触发某站点因洪水停产哪类站点的选址需要重新评估停产造成的收入损失有多大外部经济/市场事件由价格、汇率、供需变化触发某原材料价格三个月上涨40%哪些成本项需要做价格联动监控哪个部门负责调整采购策略外部监管/法律事件由法规变化或监管动作触发某报送时限从15个工作日改为10个工作日哪些合规义务需要重新映射控制改控制需要多少预算内部流程事件由内部步骤缺失或顺序错误触发审批绕过导致付款错误哪个流程节点的控制需要加强该错误对客户造成了什么影响内部人员事件由人员能力、判断或行为触发关键岗位离职导致结账延迟哪些岗位需要交叉培训延迟结账的财务影响是多少技术/系统事件由系统故障、配置错误或技术淘汰触发接口版本弃用未及时迁移哪些系统需要纳入技术生命周期监控业务中断影响了多少订单来源分类的核心盲区是“影响”不可见。一个来源为“内部流程”的风险，在来源分类下与另一个同样来源为“内部流程”的风险处于同一类别，但一个可能只造成内部效率下降，另一个可能触发监管处罚。来源分类把这两条放在同一个桶里，优先级排序必须依赖另外的字段。此外，多个来源可以导致同一个事件（“因为[原因A]和[原因B]共同作用”），如果强制每行只选一个来源类别，登记人会选择“看起来最主要”的那个，另一个来源在登记册上消失，根因分析时找不到它。NISTIR8286推荐的风险陈述采用“原因—事件—后果”的结构，正是为了让来源（原因）和影响（后果）在同一个陈述中各自保留位置，而不是合并成一个类别标签。三、按影响通道分：追“坏了什么”，适合排优先级和对接财务影响通道分类的逻辑是识别风险事件一旦发生，会通过哪些渠道对组织造成可观察的后果。常见的影响通道包括财务、运营、合规、声誉、安全、环境等。PG&E的风险评估工具使用6个影响类别——安全、环境、合规、可靠性、信任、财务——每个类别下有7个影响等级，并允许对每个类别单独打分，而不是要求把整条风险归入一个类别。影响通道分类的优势在于它直接对应“后果有多重、先处理哪条”，并且可以和财务报表、合规报告、运营指标对接。表4影响通道分类扫描表影响通道判定依据登记示例这个分类能回答什么这个分类回答不了什么财务事件导致收入减少、成本增加或资产减值，可估算金额某接口限流导致促销日订单损失约120万元该风险在财务口径下的暴露量级损失是由哪个供应商或哪个流程环节引起的运营事件导致交付延迟、服务中断或产能下降某生产线因电力中断停机8小时业务连续性需要优先保障哪个环节停机的原因在设备、人员还是外部供电合规事件导致监管处罚、申报错误或合同违约某报送因数据口径错误被退回哪些义务需要补控制或补证据补控制需要哪个部门出人声誉事件导致客户信任下降、评级下调或媒体负面报道某产品质量投诉在社交平台跨平台扩散是否需要启动对外沟通和升级响应投诉的根因是设计缺陷还是生产偏差安全/环境事件导致人员伤害、财产损失或环境释放某化学品存储区发生泄漏哪类场所需要优先做工程控制泄漏对季度财务的影响是多少战略/机会事件导致战略目标偏离或机会窗口关闭某项技术替代使现有产品线竞争力下降资本配置是否需要重新评估本季度是否需要计提减值影响通道分类的核心盲区是“原因”和“责任”不可见。同一影响通道下的两条风险——“财务”类别下的“汇率波动”和“财务”类别下的“付款审批错误”——在优先级排序上可能被放在一起比较金额，但它们的来源完全不同（外部市场vs内部流程），整改动作也完全不同（套期保值vs审批控制）。影响通道分类天然倾向于回答“后果有多重”，不回答“从哪里下手”。当登记册用影响通道做主分类、且没有来源辅助字段时，来源信息在分类层面消失，根因分析和监测点设计需要回到原始描述中逐条重新提取。更隐蔽的问题是影响通道之间的级联。声誉风险“可能是其他风险的起因和/或后果”，一个运营中断可以同时产生财务影响、合规影响和声誉影响。如果登记册要求每行选择一个主影响通道，登记人会选择“当前最突出”的那个，其他通道的影响在分类层面被折叠，管理层看到的“财务影响总量”可能漏掉了那些被归入“运营”类别的行所携带的财务后果。四、按责任部门分：追“谁去办”，适合分配整改和开会责任部门分类的逻辑是把风险归属到组织内承担管理责任的单元。常见的做法是“业务谁主管、内控风险谁负责”，各职能部门按职责分工承担本领域风险的管理主体责任。责任部门分类的优势在于它直接对应“谁认领、谁整改、谁在部门会上被追问”，是整改任务分派和绩效考核最直接的分类维度。表5责任部门分类扫描表责任部门类别判定依据登记示例这个分类能回答什么这个分类回答不了什么采购/供应链风险涉及供应商选择、合同履约、外部输入某单一来源供应商断供采购部需要做哪些供应商替代或合同修订断供对生产排程和客户交付的影响有多大生产/运营风险涉及交付、产能、质量、现场安全某生产线设备故障导致批次报废生产部需要补哪些维护或工艺控制报废损失在财务上如何计量财务/资金风险涉及付款、对账、预算、资金流动性某对账控制连续失败导致错报风险财务部需要补哪道复核错报的根源在系统配置还是人工操作合规/法务风险涉及监管义务、诉讼、合同条款某新规生效导致现有流程不满足要求合规部需要更新哪些义务映射更新流程需要多少预算和多少工期信息技术风险涉及系统可用性、数据完整性、接口依赖某第三方API配额耗尽导致服务降级IT需要做哪些限流和备选建设服务降级影响了哪些业务线和收入人力资源风险涉及关键岗位、技能缺口、人员行为某关键岗位无替代人HR需要安排哪些交叉培训和招聘该岗位空缺对交付的具体影响责任部门分类的核心盲区是“跨部门风险”和“原因/影响不可见”。一个供应商断供事件，采购部认为责任在供应商管理，生产部认为责任在库存策略，财务部认为责任在现金流预测。如果登记册每行只填一个“责任部门”分类，这个事件要么被归入采购、要么被归入生产，另一个部门的视角在分类层面消失。更严重的是，责任部门分类会让登记册的“类别”随组织架构调整而变化：部门合并、拆分或更名时，历史行需要在分类字段上重新映射，重新映射的过程中同一事件可能被归入不同类别，审计追溯时无法确认“这条风险在上一个周期属于哪个类别”。责任部门分类还有一个治理层面的风险：当责任部门同时是风险的登记人和整改人时，分类会倾向于“把风险放到自己可控的类别里”。一个难以整改的风险可能被归入“外部环境”类别（暗示不可控），而不是“内部流程”类别（暗示需要整改）。分类在这里不只是描述工具，变成了责任分配的谈判工具。五、混用的后果不在“乱”，在审计追溯时同一个事件出现两个编号三种分法各自有盲区，混用看起来是“互相补盲”，实际发生的往往是另一种后果：同一事件在不同维度下被登记为不同的行，两条行的编号、评分和整改动作各自独立，审计时无法判断它们是同一个风险还是两个风险。企业不同部门每年分别组织不同类型风险识别（廉政风险、合规风险、全面风险、内控风险、安全环保风险源辨识等），识别口径和标准不一，部分员工搞不清其中的区别，容易发生识别不精准，也有为应付了事直接进行“表格搬运”。这正是混用风险在组织层面的典型表现：不是登记册里多了几个字段，是同一件事在多个体系的清单上以不同面目出现，跨清单追溯时无法对齐。表6混用冲突检测表检测项打开什么看什么什么算冲突冲突后果修复动作同一事件双编号登记册全表，按“风险描述”关键词检索同一交付物、同一供应商或同一流程环节是否出现两行及以上，且分类字段值不同两行的描述指向同一事件，但“类别”列分别填了来源类和影响类两条行各自评分、各自整改，资源重复或遗漏合并为一行，主分类取一个，另一个维度降为辅助字段，保留原编号作为关联记录类别字段值不在受控词表内登记册“类别”列是否存在自由文本或自创类别同一含义出现两种以上写法（如“供应商”和“外部供应”）按类别汇总时数据被拆散建立受控词表，逐行映射到词表值一行填了多个类别的值登记册“类别”列单行类别字段是否出现两个及以上值一行同时标“财务”和“运营”汇总时该行被重复计数或无法归类指定主分类，另一个值移入辅助字段历史行在新分类下无法映射上一周期的登记册用当前分类框架回测历史行超过20%的历史行无法归入任何类别趋势分析断裂保留历史分类框架的映射表，不强行改写历史行同一事件在不同体系清单中类别不同合规清单、安全清单、运营清单同一事件在两张清单上的类别是否可对应两张清单对同一事件的来源或影响判定矛盾管理层看到的“风险总量”不可比建立跨清单的事件编号对照表，不合并清单本身MECE（相互独立、完全穷尽）原则在风险分类中被广泛引用，但同一事件可以同时产生物理损害和声誉损害，也可以同时源于多个原因，严格的互斥在风险分类中往往不可达到。这不意味着分类可以随意混用，而是意味着分类的互斥性需要在“主分类”层面保证，在“辅助字段”层面允许重叠。混用的真正代价不是分类不完美，是追溯链条在“同一事件两个编号”处断裂。式(1)分类一致性指数C=1−(D÷N)变量定义：C为分类一致性指数，取值0至1；D为表6中“同一事件双编号”和“一行填了多个类别”两类冲突的合计行数；N为登记册总行数。C越接近1，登记册的分类口径越一致。两个常见错误：D只统计“类别字段完全相同”的重复行，漏掉“描述指向同一事件但类别不同”的行；N把已关闭且不再进入报告的行算进去，C被稀释。校验方法：手里有登记册全表和表6的检测结果；逐条核对冲突行是否确实指向同一事件；算出的C低于0.9时，下一轮评审的第一项是合并冲突行，不新增行。示例：N=63，D=7（4组双编号共8行合并为4行计4条冲突，3行一行多类别），C=1−7÷63≈0.89。低于0.9，7条冲突行进入合并清单。六、主分类加辅助字段：一种分法定动作，其他两种做字段不填分类三种分法不需要“选一个、放弃另外两个”。可审计的结构是：主分类占一个受控词表字段，驱动会议议程、汇总报表和整改分派；另外两种分法各自占一个或多个辅助字段，保留信息但不参与“类别”判定。辅助字段的作用不是“也可以用来分类”，是在需要追溯时能回答“这个主分类下的风险，它的来源是什么、影响是什么、谁在负责”。式(2)归属无歧义率U=A÷N×100%变量定义：U为归属无歧义率，以百分比表示；A为登记册中“主分类字段有且仅有一个受控词表值”且“辅助字段至少有一个非空”的行数；N为登记册总行数。U衡量的是：每一行是否有一个明确的主分类归属，同时没有丢失另外两个维度的信息。两个常见错误：A把“主分类有值但辅助字段全空”的行算进去，U虚高，实际上另外两个维度在登记册上已经不可追溯；N只统计新增行，历史行中的归属模糊被忽略。校验方法：手里有登记册；逐行核对主分类字段是否为单一受控值、辅助字段是否至少有一个非空；算出的U低于80%时，先补辅助字段，再考虑调整主分类。示例：N=63，A=49（主分类单一值且有辅助字段），U=49÷63×100%=77.8%。14行中，9行辅助字段全空，5行主分类字段填了两个值。补辅助字段和拆分多值后，U升至92.1%。主分类和辅助字段的归属规则：主分类字段只允许一个值，值来自受控词表；辅助字段可以多值或自由文本，但必须与主分类字段在语义上不重复。“来源”作为主分类时，“影响通道”和“责任部门”做辅助字段；“影响通道”作为主分类时，“来源”和“责任部门”做辅助字段；“责任部门”作为主分类时，“来源”和“影响通道”做辅助字段。辅助字段的值不驱动汇总，但驱动追溯：审计方看到一条主分类为“财务影响”的风险，可以通过辅助字段“来源：外部供应商”和“责任部门：采购部”回到原始事件，而不需要另开一张清单。七、分类框架运行一轮就开始漂移，先查这五处登记册第一轮填完后，第二个月开始出现自创类别、同一事件双编号、辅助字段被清空，按表7顺序查。第一检查点不打开登记册全表，先打开上一轮评审的会议记录。表7停摆排查表检查点打开什么看什么什么算正常不正常时怎么改一上一轮评审会议记录会议议程是否按主分类逐类过表每个主分类下的行有逐类讨论记录恢复按主分类分组的议程，不按部门或按“重要程度”临时排序二登记册“主分类”字段是否出现受控词表之外的值所有值在词表内逐行映射到词表，词表缺项时走变更流程，不允许自由填写三式(1)的C值是否低于0.9C≥0.9合并双编号行，拆分一行多类别四式(2)的U值是否低于80%U≥80%逐行补辅助字段，不接受“主分类有值即可”五跨清单事件编号对照表合规、安全、运营清单中的同一事件是否可对应对照表覆盖已知的跨体系事件补录对照表，不合并清单本身示例：检查点二发现“主分类”列出现“供应商问题”“外部因素”两个词表外值，共11行。映射到词表后，“供应商问题”归入“外部经济/市场”，“外部因素”拆分为“外部监管/法律”和“外部自然”各一部分。检查点三发现C=0.89，合并4组双编号后C升至0.97。八、什么时候换主分类、什么时候加辅助字段：四条规则和一处矛盾决策规则：规则一：如果登记册的主要用途发生变化（例如从“内部整改跟踪”转为“向管理层报告财务暴露”），则主分类从责任部门切换为影响通道；切换时不改写历史行的主分类值，而是在登记册中新增一列“当前主分类”和“历史主分类”，历史行按历史口径保留，新行按新口径填写。如果两种口径需要在同一张报表中合并，只合并辅助字段可对齐的部分，不强行将历史行重新分类。规则二：如果同一事件在主分类下出现两个编号，且两个编号的“风险描述”指向同一交付物、同一供应商或同一流程环节，则保留较早的编号作为主记录，较晚的编号改为“关联记录”，其分类值移入辅助字段；如果较晚的编号已经产生了独立的整改动作，整改动作合并到主记录，不重复保留。规则三：如果式(2)的U低于80%，本轮的产出目标不是新增行，是把辅助字段补到每一行至少有来源、影响通道、责任部门中的两个非空值；如果连续两轮U仍低于80%，主分类的受控词表需要重新评估——问题可能不在填写纪律，在词表覆盖不了实际风险。规则四：如果组织同时运行合规、内控、安全三套清单且口径已经不一致，不要求三套清单合并成一套，而是建立跨清单的事件编号对照表：同一事件在三套清单中各自的编号并列，分类值不强行统一，但对照表要能回答“这三条是不是同一件事”。对照表的存在不消除分类差异，消除的是“无法判断是否同一件事”的追溯断裂。矛盾陈述：按来源分类能找到根因，但来源分类下的“影响”不可见，优先级排序要回到描述里逐条估算；按影响通道分类能排优先级，但影响通道下的“原因”不可见，整改动作找不到下手的位置；按责任部门分类能分派整改，但责任部门分类会随组织架构调整而漂移，跨部门风险会被折叠进一个部门的视角。实质分析：三种分类各自照亮一个维度，各自的盲区恰好是另外两种分类的可见区域。要求一种分类同时满足“找根因、排优先级、分整改”三个用途，等于要求一张表回答三个不同的问题。可操作的解法不是找一种“更好的分类”，是承认主分类只能服务一个主要用途，另外两个维度以辅助字段保留。主分类决定“这张表怎么用”，辅助字段决定“追溯时能不能回去”。权衡规则：主分类按表2的五个问题选定，选定后在两个评审周期内不更换，避免口径漂移。辅助字段的数量按登记册容量控制：来源和影响通道各一个字段，责任部门一个字段，不把三种分类各自展开成多级树。如果某个辅助字段在连续两个周期内没有被任何追溯动作使用，该字段可以移出登记册，移出前记录“未被使用”的依据；如果某个辅助字段在追溯中被频繁使用，考虑把它升为下一周期的主分类候选，但不立即切换。退路：如果主分类切换后第一个评审周期出现大面积“旧行无法按新口径汇总”，暂停切换，保留“历史主分类”列，汇总报表分“新口径”和“旧口径”两栏并列展示，直到旧行自然关闭或完成映射。如果双编号合并导致某条风险的整改责任人发生变化，在合并记录中写明“原责任人”和“现责任人”，不把责任变更隐藏在合并动作中。九、完整版、精简版、极简版按登记册用途选需要向审计或监管方提交分类追溯的组织走完整版；内部管理且登记册行数在50行以内的走精简版；首次建立登记册或只有一张清单的走极简版。三套版本的差异写在表8。表8三套场景表场景跑什么用哪个公式不能妥协的底线修复后重跑什么完整版表2五项判定、表3至表5三张分类扫描、表6五项冲突检测、式(1)、式(2)、表7五项排查式(1)、式(2)C≥0.9，U≥80%；主分类单一受控值；同一事件无双编号；跨清单对照表存在全量重跑：表7五项、C和U、双编号合并结果精简版表2前四项、选定主分类的扫描表、表6前三项、表7前三项式(1)主分类唯一；C≥0.85；辅助字段至少有来源或影响通道之一只重跑表7前三项和C值极简版表2第一项（用途判定）、一张扫描表、表7第一项不计算C和U，以“是否有主分类”和“是否有双编号”替代每行有一个主分类值；同一事件只出现一次只重跑表7第一项：主分类字段是否有词表外值、是否有明显重复行完整版适用于多体系并行、接受外部审计或需要跨清单追溯的组织。精简版保留主分类加一个辅助字段的最小结构，去掉跨清单对照和U值计算。极简版的核心不是完成三种分法的选择，是先回答两个问题：这张表主要拿来做什么，同一件事有没有被登记两次。这两个答案决定是否需要在第一轮就建立完整的主分类和辅助字段结构。完整案例：某风险经理的分类框架统一示例案例，细节为合理设定。起点：登记册63行，类别字段是自由文本，同时存在“来源类”值（如“外部供应商”“内部流程”）和“影响类”值（如“财务”“运营”）。合规清单和安全清单各有一套分类，同一供应商断供事件在登记册上出现R-031（类别“外部事件”，责任采购部）和R-047（类别“运营中断”，责任生产部）。第一轮试错。按“把三种分法都做成下拉字段”的方式改造登记册，每行要求填“来源类别”“影响类别”“责任部门类别”三个字段。信号：改造后第一周，12行中只有3行三个字段都填了值，5行只填了其中一个，4行填了但三个字段的值互相矛盾（例如来源“内部流程”但影响“合规”被填为“外部监管”）。当时以为问题是字段太多、填写负担重，试了把三个字段合并成一个“综合类别”字段，允许填任意值。结果自由文本回来了，同一含义出现“供应商”“外部供应”“供应链”三种写法。新信息：字段数量不是根因，根因是没有指定主分类，填写人不知道哪个字段是“必须对的”、哪个是“补充信息”。推翻“减少字段即可”的假设，换路：按表2判定主分类。第二轮试错。按表2判定：登记册的主要用途是季度评审排优先级和向管理层报告影响，主分类定为“影响通道”；来源和责任部门降为辅助字段。改写后，第一行R-031和R-047按主分类分别归入“运营”和“运营”（断供导致交付中断），在辅助字段中一条写“来源：外部供应商，责任：采购部”，另一条写“来源：外部供应商，责任：生产部”。信号：两条行主分类相同，辅助字段的责任部门不同，但描述指向同一供应商。表6检测判定为“同一事件双编号”。当时以为主分类相同就不算冲突，试了保留两条行，下一季度评审时两条行分别被讨论，采购部说“我这条已经换了供应商”，生产部说“我这条还在等库存”，管理层问“到底换了没有”。新信息：主分类相同不消除双编号问题，同一事件仍需要合并或建立主从关系。推翻“主分类相同即无冲突”的假设，换路：保留R-031为主记录，R-047改为关联记录，整改动作合并到R-031，责任部门字段保留两个值（采购部为主，生产部为配合）。第三轮试错。合并后式(1)的C从0.89升至0.95，式(2)的U从77.8%升至82.5%。信号：U刚过80%，但检查表7第五项发现合规清单和安全清单中同一供应商事件仍分别挂在“合规风险”和“危险源”下，无法对应。当时以为登记册内部一致就够了，试了不建跨清单对照表，审计时被问“这三条是不是同一件事”，三个部门各自解释。新信息：跨清单追溯不是登记册内部能解决的，需要一张对照表，但不要求合并三套清单。推翻“内部一致即完成”的假设，换路：建立跨清单事件编号对照表，登记册R-031、合规清单C-018、安全清单S-006并列，标注“同一供应商断供事件”，分类值不统一，但对照关系可查。第四轮试错。对照表建立后，主分类切换的提议出现：管理层希望下一季度主分类从“影响通道”切换为“责任部门”，以便按部门考核。信号：切换后历史63行中有19行无法按“责任部门”归类（这些行在旧口径下责任部门字段为空）。当时以为补填责任部门即可，试了逐行补，补了12行后剩余7行的责任部门在组织架构调整中已经不存在（部门已撤销）。新信息：主分类切换不能改写