工艺变更逐级验证：小试、中试、工业化的放行条件与审批路径

工艺变更逐级验证：小试、中试、工业化的放行条件与审批路径本文档提供：逐级验证阶段锁定表（表1）；小试放行判定表（表2）；中试放大效应判定表（表3）；工业化放大放行判定表（表4）；反应危险度等级与措施对照表（表5）；放行审批权限表（表6）；验证台账与证据记录表（表7）；完整案例“一条硝化工艺变更的四轮修正”；决策规则6条；三套场景操作序列。2026-11-05这一节的标题读完你能拿到什么这一节在全文中的功能一、三级验证的边界：每级验证什么、进入条件是什么逐级验证阶段锁定表，含验证目的、进入条件和规模约束启动试验之前，固定小试、中试、工业化三级的验证边界二、小试放行：五项数据缺一项不判放行小试放行判定表，含热稳定性、混合敏感性、材质相容性、分析方法和三批重复性判断小试数据是否足以支撑中试设计三、中试放大：四个物理量的实测值与偏差阈值中试放大效应判定表，含混合时间、比表面积、移热比和Damköhler数量化尺度效应，判断哪些参数必须重新设定四、工业化放大：危险度等级对应的放行前提和禁止情形工业化放大放行判定表，含危险度等级、必需控制措施和禁止放行条件把放大放行与危险度等级挂钩五、危险度1到5级：温度参数关系与强制措施反应危险度等级与措施对照表，含四级温度判据和各级强制措施从GB/T42300-2022的5级分级读出该配什么控制六、放行审批：签批人、依据文件和一票否决项放行审批权限表，含审批节点、签批人和否决项放行流程有签批人和否决条件七、台账与证据：每次放行的判定依据怎么留验证台账与证据记录表，含阶段、判定结论、证据编号和复核签字每一级放行可追溯、可被监管或外审复核八、一条硝化工艺变更的四轮修正完整案例，含起点数据、四轮修正、变量表和终点台账用一次硝化工艺变更演示前七节的判定和放行九、决策规则6条决策规则，覆盖跳级禁止、混合敏感判定、危险度升级和放行否决在数据不足或等级冲突时给出裁量顺序十、三套场景操作序列完整版/精简版/极简版的验证深度、判定指标和审批范围按变更性质和工艺危险度选择执行范围按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、三级验证的边界：每级验证什么、进入条件是什么工艺变更按小试、中试、工业化放大三级推进。中试规模一般不超过小试规模的30—100倍；需要进一步探索工业化条件时，采用逐级放大，工业化试验规模一般不超过中试规模的10倍。AQ3067-2026将“新开发化工工艺未完成小试、中试、工业化试验直接工业化应用”列为重大隐患。三级之间不允许跳级。小试未完成热稳定性和混合敏感性判定的，不进入中试设计；中试未量化放大效应的，不进入工业化放大审批。表1逐级验证阶段锁定表验证阶段验证目的进入条件禁止进入下一级的情形规模约束小试确定工艺路线、收率、纯度和关键参数窗口；获取热稳定性基础数据变更申请已批准，实验室具备量热和混合测试条件小试仅有收率数据、无热分解起始温度和分解热数据实验室规模，通常1L以下中试考察放大效应和设备运行状况，验证放大后原工艺的可行性，获得基础设计数据小试放行通过；分析方法已确定；反应安全风险评估初评完成中试未做混合时间、传热能力实测小试的30—100倍；逐级放大时不超过中试的10倍工业化放大验证工业化规模下工艺条件的稳定性，确认控制措施有效中试放行通过；放大效应已量化并制定对策；危险度等级对应的控制措施已落实危险度4级及以上未完成LOPA和SIS配置中试的10倍以内；新建装置按设计规模示例行（某硝化工艺变更，中试进入条件）：小试报告编号LAB-2026-031，收率92.3%，纯度99.1%；分解起始温度168℃，分解热-412J/g，工艺温度下TMRad>24h；混合敏感性测试：转速降至100RPM时杂质B从0.1%升至3.2%，判定为混合敏感工艺。小试放行结论“通过，中试设计须匹配小试的单位体积功率”。反应安全风险评估初评等级2级。填到有报告编号、TMRad数值和混合敏感性判定结论，这一行才作为中试启动依据。二、小试放行：五项数据缺一项不判放行小试放行判定五项：热稳定性、混合敏感性、材质相容性、分析方法、三批重复性。每项有可打开的记录和数值门槛。热稳定性看两个数：分解起始温度和TMRad。TMRad在工艺温度下大于24小时，作为热风险可接受的基础判据。混合敏感性用转速应力测试判定：将转速降至正常值的20%—30%，若关键杂质或选择性显著恶化，判定为混合控制工艺，中试设计须匹配单位体积功率或改用预混/静态混合器。表2小试放行判定表判定项拿什么数据合格门槛不合格时的处理证据编号热稳定性（分解）分解起始温度、分解热分解起始温度高于工艺温度至少50℃；分解热数据完整补做DSC或绝热量热；仍不满足的，降低工艺温度或更换溶剂后重新小试量热报告编号热稳定性（失控时间）工艺温度下的TMRadTMRad>24hTMRad在8—24h之间的，中试须配紧急冷却或抑制系统；≤8h的不进入中试绝热量热报告编号混合敏感性正常转速与低转速下的杂质/选择性对比低转速下关键杂质增幅不超过正常值的2倍增幅超过2倍的，判定为混合控制；中试设计单位体积功率不低于小试，或改用连续流/静态混合器应力测试记录编号材质相容性反应体系对设备材质的腐蚀速率腐蚀速率在设备设计裕量内；无应力腐蚀开裂风险更换材质后重做相容性试验；未完成的，中试设备选型不锁定腐蚀试验报告编号分析方法原料、中间体、产品的含量和杂质方法方法已确认，检出限和定量限满足控制要求方法未确认的，中试不启动方法确认报告编号三批重复性连续三批小试的收率和纯度收率极差≤3个百分点；纯度极差≤1个百分点重复性不达标的，回查原料批次和操作参数批记录编号示例行（混合敏感性）：正常转速500RPM时杂质B为0.08%；降至120RPM时杂质B为2.6%，增幅32倍，超过2倍门槛。判定为“混合控制工艺”。小试放行结论中写明“中试反应釜的单位体积功率须不低于小试的0.8kW/m³，或改用静态混合器；中试方案须包含混合时间实测”。填到有正常和低转速下的杂质数值，混合敏感性判定才有依据。五项全部通过，小试判“放行，可进入中试设计”。任一项不通过，小试不判放行；不通过的项在表7台账中记录处理动作和重新判定日期。三、中试放大：四个物理量的实测值与偏差阈值小试到中试，混合时间、比表面积、传热能力和单位体积功率发生数量级变化。1L规模混合时间<2秒，1000L规模30—120秒；比表面积从约40—50m⁻¹降至4—5m⁻¹，热移除能力下降约10倍。这些变化改变局部浓度、热点形成和副反应比例。中试方案须包含四个物理量的实测或计算值，并与小试对比。任一物理量的偏差超出设定阈值，中试判定为“放大效应未通过”，须调整设备或操作条件后重试。表3中试放大效应判定表物理量测什么或算什么小试参考值中试判定阈值偏差超限时的动作混合时间（95%混匀）示踪剂法或电导率法实测通常<2秒中试混合时间不超过小试的20倍；且满足Damköhler数<1调整搅拌转速或桨型；仍不满足的，改用静态混合器或改变加料位置比表面积（传热面积/体积）反应釜换热面积÷有效体积约40—50m⁻¹中试比表面积不低于小试的1/5降低单批投料量、增加换热面积或延长加料/冷却时间最大热释放速率与移热能力之比量热数据算最大放热速率；设备算最大移热速率小试移热裕量充足移热能力≥最大放热速率的1.2倍移热不足的，降低加料速率、分批加料或配紧急冷却Damköhler数（Da）反应速率÷混合速率Da<1（动力学控制）中试Da<1；Da≥1判定为混合控制Da≥1时，按混合控制工艺重新设计加料和搅拌示例行（Damköhler数）：中试量热显示反应半衰期约8秒，中试混合时间实测45秒。Da≈混合时间÷反应特征时间≈45÷8≈5.6，大于1，判定为“混合控制”。中试放行结论“不通过”，动作：将加料方式从一次性投料改为滴加，滴加时间不短于反应完成时间的3倍；或改用静态混合器使混合时间降至5秒以下，重新实测Da。填到有混合时间、反应特征时间和Da数值，放大效应判定才有计算依据。中试放行还须验证产品品质在放大后是否维持：收率、纯度和关键杂质。放大后选择性下降时，回表3查是混合、传热还是操作时间导致。四、工业化放大：危险度等级对应的放行前提和禁止情形工业化放大的放行不只看中试数据。GB/T42300—2022根据工艺操作温度Tp、合成反应最高温度MTSR、TD24（TMRad为24h对应的温度）和技术原因最高温度MTT四个参数的大小关系，将反应工艺危险度分为5级。等级决定必需的控制措施和放行条件。危险度1级反应危险性较低；2级及以上须设置相应的安全设施和安全仪表系统；3级须在2级基础上增加紧急切断等措施；4级及以上须完成LOPA（保护层分析）并确定SIS的SIL等级；5级装置须设置在防爆墙隔离的独立空间中，反应过程中操作人员不应进入隔离区域。表4工业化放大放行判定表危险度等级放行前提必需控制措施禁止放行的情形审批层级1级中试放行通过；三批中试品质稳定常规过程控制；温度/压力报警无强制否决项技术负责人2级中试放行通过；反应安全风险评估报告完成安全设施＋安全仪表系统（SIS）按评估建议配置SIS未按评估建议配置技术负责人＋EHS负责人3级2级条件＋紧急切断措施已落实在2级基础上增加紧急切断（进料切断、热源切断）紧急切断未做动作测试技术负责人＋EHS负责人＋生产负责人4级3级条件＋LOPA完成＋SIS的SIL等级确定按LOPA结论配置SIS；独立保护层满足要求未完成LOPA或SIL定级分管高管5级4级条件＋防爆墙隔离和超压泄爆设施装置设在防爆墙隔离的独立空间；反应过程中操作人员不进入隔离区隔离空间或泄爆设施未验收总经理或授权委员会示例行（危险度3级，硝化工艺变更）：中试放行通过，反应安全风险评估结论为3级。放行前提写“2级条件＋紧急切断措施已落实”；必需控制措施写“SIS按评估建议配置；进料切断阀和热源切断阀失气/失电位置为安全侧；紧急切断动作测试记录”；禁止放行情形写“紧急切断未做动作测试”。审批层级“技术负责人＋EHS负责人＋生产负责人”。该工艺被评估为4级时，放行前提增加“LOPA完成＋SIS的SIL等级确定”，审批层级升至分管高管。填到有危险度等级、控制措施和审批人，工业化放行才有判定依据。中试或工业化试验装置不得作为工业化生产装置长期运行。以中试装置长期供货的，按重大隐患处理。五、危险度1到5级：温度参数关系与强制措施危险度等级由四个温度参数的关系决定，等级对应强制措施。表5反应危险度等级与措施对照表等级温度参数关系（简化判据）风险描述强制措施放行限制1级Tp<MTSR<TD24<MTT，且MTSR远离TD24反应危险性较低常规控制＋温度/压力报警可按常规变更审批2级MTSR接近TD24，但Tp与MTSR之间裕量充足存在失控可能，但触发条件不苛刻安全设施＋SISSIS未配置不放行3级MTSR超过TD24，或Tp与MTSR裕量不足失控概率上升2级措施＋紧急切断紧急切断未测试不放行4级MTSR显著超过TD24，且技术措施难以覆盖高风险LOPA＋SIS的SIL定级＋独立保护层未完成LOPA/SIL不放行5级多个温度参数关系指向不可控，或分解后果严重极高风险防爆墙隔离＋超压泄爆＋操作人员不进入隔离区隔离和泄爆未验收不放行示例行（4级）：某工艺Tp=85℃，MTSR=142℃，TD24=118℃，MTT=165℃。MTSR超过TD24约24℃，Tp与MTSR之间裕量57℃，不足以依靠常规冷却覆盖。评估判定4级。强制措施写“LOPA完成；SIS按SIL2配置；独立保护层包括紧急淬灭和泄压”。放行限制“未完成LOPA和SIL定级不放行”。该工艺通过降低反应温度或改变加料方式将MTSR降至110℃（低于TD24）时，可重新评估为3级，重新评估须基于新的量热数据。六、放行审批：签批人、依据文件和一票否决项每一级放行对应一个审批节点和一组签批人。一票否决项不通过，该级放行不成立，不进入下一级。表6放行审批权限表放行节点依据文件签批人一票否决项否决后的动作小试放行小试报告（含热稳定性、混合敏感性、三批数据）技术负责人＋EHS负责人TMRad≤8h；混合敏感性未测试；分析方法未确认补做测试或调整工艺后重新提交；不进入中试设计中试放行中试报告（含四个物理量实测、品质对比、放大效应分析）技术负责人＋EHS负责人＋生产负责人Da≥1且未采取混合控制措施；移热能力＜最大放热速率；品质不达标且未定位根因调整设备或操作条件后重试；连续两次中试不通过的，工艺变更退回小试阶段工业化放大放行（1—2级）中试放行文件＋反应安全风险评估报告技术负责人＋EHS负责人2级未配SIS；工艺变更未重新评估补配SIS或重新评估后重审工业化放大放行（3级）上述文件＋紧急切断测试记录技术负责人＋EHS负责人＋生产负责人紧急切断未做动作测试完成测试后重审工业化放大放行（4级及以上）上述文件＋LOPA报告＋SIL定级文件（5级另加防爆墙和泄爆验收）分管高管（5级为总经理或授权委员会）LOPA未完成；SIL未定级；5级隔离空间或泄爆未验收补齐后重审示例行（中试放行否决）：中试报告显示Da≈5.6，加料方式仍为一次性投料，未采取滴加或静态混合措施。签批人EHS负责人依据表6“Da≥1且未采取混合控制措施”一票否决。否决后的动作写“改滴加，滴加时间不短于反应完成时间的3倍；或改静态混合器后重新实测Da；重试中试”。填到有Da数值、否决项和整改动作，放行否决才有执行依据。七、台账与证据：每次放行的判定依据怎么留每一级放行在台账中对应一行记录，字段支撑三件事：判定依据可查、签批人可定位、未通过项有跟踪。表7验证台账与证据记录表字段填什么示例漏填的后果变更编号工艺变更申请编号PC-2026-017放行记录无法对应变更验证阶段小试/中试/工业化放大中试无法判断放行发生在哪一级判定结论放行/不放行/有条件放行不放行下一级启动无依据关键判定数据该级放行的核心数值Da=5.6；混合时间45s；TMRad=31h（小试）结论无法复核一票否决项检查逐项勾选通过/不通过“Da≥1且未采取混合控制措施”：不通过否决项被遗漏签批人岗位名和签字日期技术负责人王某2026-10-14；EHS负责人李某2026-10-14放行无人负责未通过项与整改不通过的具体项和整改动作改滴加，滴加时间≥24s；重新实测Da问题无跟踪重新判定日期整改后重新判定的计划日期2026-11-05整改逾期无提醒示例行（中试不放行记录）：变更编号PC-2026-017；验证阶段“中试”；判定结论“不放行”；关键判定数据“Da=5.6；混合时间45s；反应特征时间8s”；一票否决项检查“Da≥1且未采取混合控制措施：不通过”；签批人“技术负责人王某、EHS负责人李某，2026-10-14”；未通过项与整改“加料方式改为滴加，滴加时间不短于24s；或改静态混合器使混合时间≤5s；重新实测Da”；重新判定日期“2026-11-05”。八、一条硝化工艺变更的四轮修正示例案例，细节为合理设定。起点材料。某硝化工艺变更，小试将原间歇釜式加料改为“一次性快速加料”，小试收率从88%升至93%，杂质B从0.4%降至0.08%。小试报告仅记录收率和纯度，无热稳定性数据和混合敏感性测试。变更申请提交后，EHS要求补做小试数据后才进入中试。第一轮修正：小试数据补齐。补做量热：分解起始温度162℃，分解热-385J/g；工艺温度80℃下TMRad=29h，大于24h，热稳定性通过。补做混合敏感性：正常转速500RPM时杂质B=0.08%；降至120RPM时杂质B=2.9%，增幅36倍，判定为混合控制工艺。小试放行结论改为“有条件放行”：中试反应釜单位体积功率不低于小试的0.8kW/m³，中试方案须实测混合时间。第一轮修正把小试从只有收率补到可支撑中试设计。第二轮修正：中试放大效应实测。中试规模为小试的80倍。中试实测混合时间48秒，反应特征时间约9秒，Da≈5.3，大于1。中试产品杂质B升至1.8%，超过内控标准0.5%。表3判定“放大效应未通过”。当时以为问题是搅拌转速不够，尝试将转速从额定值提高10%，混合时间降至44秒，Da仍≈4.9，杂质B仅降至1.6%。换路：不再调转速，改加料方式。将一次性快速加料改为滴加，滴加时间设为30秒（约为反应完成时间的3倍），同时加料点移至搅拌桨叶附近。重新中试：混合时间44秒下，局部浓度峰值下降，杂质B降至0.3%，收率91.5%。第二轮修正通过调整加料策略解决了混合控制问题。第三轮修正：危险度等级与SIS配置。中试放行后，反应安全风险评估结论为3级：MTSR=138℃，TD24=115℃，MTSR超过TD24约23℃。表4和表5要求3级配置安全设施、SIS和紧急切断。检查发现中试装置仅有温度高报，无进料切断和热源切断联锁。补配：进料切断阀和热源切断阀接入SIS，失气/失电位置为关闭；做动作测试，进料切断阀从触发到全关2.6秒，热源切断阀2.4秒，合格。第三轮修正把3级评估落到联锁和测试记录上。第四轮修正：工业化放大放行审批。工业化放大规模为中试的8倍（符合不超过10倍约束）。放行审批时，生产负责人提出“中试已通过，能否先投料后补SIS的SIL定级”。表4和表6的否决项写明“3级：紧急切断未做动作测试不放行”（已测试），“4级：未完成LOPA或SIL定级不放行”。当前等级为3级，LOPA和SIL定级不是3级的放行前提。EHS负责人核查表5时发现：工业化放大后比表面积进一步下降，最大热释放速率与移热能力之比可能逼近1.2倍下限。要求补做工业化规模的热量衡算和移热能力核算。核算结果：移热能力/最大放热速率=1.18，低于1.2的放行阈值。第四轮修正：将工业化批次的单批投料量下调15%，移热比升至1.32，满足放行条件。工业化放大放行通过，签批人技术负责人、EHS负责人、生产负责人。最终产出：三级放行台账完整，小试补齐了热稳定性和混合敏感性，中试通过加料策略修正了混合控制，工业化放大通过投料量下调满足了移热裕量，3级联锁全部测试合格。表8案例变量表变量案例中情形如果变量不同处置变化小试是否做混合敏感性测试补做后发现低转速杂质增幅36倍，判定混合控制未做测试，按原一次性快速加料直接中试中试大概率出现杂质超标且无法定位根因；小试放行应被否决中试Da值Da≈5.3，混合控制Da<1（动力学控制）加料方式不是主要矛盾；中试重点转向传热和操作时间中试杂质超标后的调整方向改滴加和加料位置，而非继续提转速只提转速混合时间改善有限，Da仍高，杂质改善不显著危险度等级3级评估为4级放行前提增加LOPA和SIL定级；审批层级升至分管高管工业化移热比1.18，低于1.2阈值1.25以上不需要下调投料量；按原设计放行案例中权重较高的变量是小试混合敏感性判定和中试Da值。前者决定中试设计是否需要匹配单位体积功率，后者决定中试的调整方向是改设备还是改加料策略。九、决策规则决策规则6条如果小试未提供分解起始温度、分解热和工艺温度下的TMRad，小试不判放行，不进入中试设计；TMRad≤8h的，该工艺变更退回，不通过稀释或降负荷绕开热风险。如果混合敏感性应力测试中低转速下关键杂质增幅超过正常值的2倍，中试方案须包含混合时间实测和单位体积功率匹配；中试未实测混合时间的，中试不放行。如果中试Da≥1，按混合控制工艺处理：改滴加、改静态混合器或改加料位置，不通过提高转速来解决Da问题；连续两次中试Da≥1且未采取混合控制措施的，变更退回小试。如果反应安全风险评估为3级及以上，SIS和紧急切断的动作测试记录是放行的前置条件；未做动作测试的，该级放行不成立。如果工业化放大核算的移热能力/最大放热速率低于1.2，下调单批投料量或延长加料/冷却时间后重新核算；不以放宽阈值或中试已通过替代核算。如果某一级放行被一票否决，整改后重新判定须由原签批人复核；原签批人无法复核的，由同级或上级岗位复核，不降级签批。十、三套场景操作序列版本适用判定验证深度判定指标审批范围不能妥协的底线完整版危险度2级及以上、涉及放热反应或工艺路线变更小试五项全做；中试四个物理量实测；工业化放大做危险度分级和移热核算热稳定性、混合敏感性、Da、比表面积、移热比、危险度等级小试到工业化全节点，按等级映射签批人TMRad≤8h不放行；Da≥1未改混合控制不放行；3级及以上SIS/紧急切断未测试不放行精简版危险度1—2级、工艺参数局部调整小试热稳定性＋混合敏感性＋三批重复；中试混合时间和移热能力TMRad、杂质增幅、混合时间、移热比小试和中试放行；工业化按2级签批热稳定性数据缺失不放行；混合敏感性未测不进入中试极简版危险度1级、非放热或低放热工艺变更小试热稳定性一项＋中试品质对比分解起始温度、收率/纯度极差技术负责人单签无分解起始温度数据不放行；中试品质不达标不放行完整版序列：表2小试五项→