产品召回的风险预案：触发、通知、回收、复盘

产品召回的风险预案：触发、通知、回收、复盘本文档提供：召回触发判定表（表2）；召回分级通知表（表3）；回收执行跟踪表（表4）；复盘记录表（表5）；召回演练检查表（表6）；回收率式(1)、通知时限偏差式(2)、整改完成率式(3)；完整召回示例；决策规则表（表8）；矛盾权衡表（表9）；三套场景操作序列表（表10）；来源说明表（表12）。

2026-11-05表1目录与定位表这一节的标题读完你能拿到什么这一节在全文中的功能一、批次留样检出超标时，先看这张表决定召不召召回触发判定表（表2）划定召回启动边界，决定哪些批次进入预案执行二、召回到哪一级、通知谁、几分钟内发出，按分级表走召回分级通知表（表3）和通知时限偏差式(2)确定通知对象与时限，记录通知发出时间三、回收进度每天对哪张表、缺哪一格就追哪一批回收执行跟踪表（表4）和回收率式(1)跟踪回收数量，定位未回收批次四、复盘会前把四张记录摆齐，会上只判三件事复盘记录表（表5）和整改完成率式(3)固化根因、整改项和完成状态五、演练从模拟触发到记录归档，按七步跑一遍召回演练检查表（表6）检验预案动作与记录衔接六、五个卡点对应的决策规则和退路决策规则表（表8）和矛盾权衡表（表9）处理资源冲突与口径冲突七、三套场景：常规召回、紧急召回和单批次核查三套场景操作序列表（表10）按召回范围选择检查项组合八、某风险经理完成一次模拟召回的完整示例完整召回示例和案例变量表（表11）展示从监测记录到复盘报告的全程九、数据来源与时效说明来源说明表（表12）标注事实型断言的复核状态按第一列在正文找对应那节，按第二列判断这节是否包含所需成品，按第三列判断这节是否对应当前卡住的位置。一、批次留样检出超标时，先看这张表决定召不召留样检测记录表D列第18行显示批次P2025-0412菌落总数1.2×10^5CFU/g，质量负责人打开表2，取监测项、阈值和取数位置三列逐行比对。表2把触发判定压到一行一动作，读者填完“判定动作”列即可交召回协调人复核。表2召回触发判定表监测项阈值取数位置判定动作记录文件示例行留样菌落总数≥1.0×10^5CFU/g监测记录表D列第18行表2“是否触发召回”填“是”召回启动记录表.xlsx批次P2025-0412，D18填1.2×10^5，触发留样致病菌检出检出阳性监测记录表E列第18行表2“是否触发召回”填“是”召回启动记录表.xlsx批次P2025-0412，E18填阴性，未触发客户投诉同一批次≥3起3起投诉台账C列第7行表2“是否触发召回”填“是”召回启动记录表.xlsx批次P2025-0412，C7填2起，未触发供应商原料检出禁用物质检出限以上原料检验报告F列第3行表2“是否触发召回”填“是”召回启动记录表.xlsx批次P2025-0412，F3填检出，触发包装密封性批量失效≥5%巡检记录G列第12行表2“是否触发召回”填“是”召回启动记录表.xlsx批次P2025-0412，G12填6%，触发表2示例行以批次P2025-0412为例，D18填1.2×10^5CFU/g，超过阈值，判定动作列填“是”，召回启动记录表.xlsx有对应批次号。判定标准：表2“是否触发召回”列每行填有“是”或“否”，填“是”的行在召回启动记录表.xlsx有对应批次号。不合格形态：该列空白或填“待定”。二、召回到哪一级、通知谁、几分钟内发出，按分级表走一级召回通知时限2小时，二级24小时，三级72小时[经验建议，因人参考]。表2判定为“是”的批次进入表3，按危害程度选级别，再按级别取通知对象角色和规定时限。表3召回分级通知表召回级别判定条件通知对象角色规定时限通知模板编号示例行一级健康危害已发生质量负责人2小时TPL-01批次P2025-0412一级，质量负责人2小时内收TPL-01二级健康危害可能发生质量负责人24小时TPL-02批次P2025-0413二级，质量负责人24小时内收TPL-02三级标签或包装瑕疵质量负责人72小时TPL-03批次P2025-0414三级，质量负责人72小时内收TPL-03表3示例行以批次P2025-0412为例，危害程度判定为一级，通知对象角色为质量负责人，规定时限2小时，模板编号TPL-01，通知发送记录表记录发出时间。通知发出后，记录人打开通知发送记录表，取“实际通知时间”列和表3“规定时限”列，算式(2)。通知时限偏差=实际通知时间−规定时限变量说明：实际通知时间取通知发送记录表“实际通知时间”列；规定时限取表3“规定时限”列；偏差单位小时。两个常见错误：实际通知时间取模板生成时间而非发送时间；规定时限按工作日折算而非自然小时。校验方法：读者手里有通知发送记录表和表3，从通知发送记录表取实际通知时间，从表3取规定时限，算出的偏差与0对照，正数标记待查。判定标准：通知发送记录表“实际通知时间”列每行有时间戳，式(2)偏差≤0的行在“时限状态”列填“达标”。不合格形态：实际通知时间列空白或式(2)偏差>0且时限状态列空白。三、回收进度每天对哪张表、缺哪一格就追哪一批回收启动后，记录人每天9时打开回收跟踪表.xlsx，按批次号逐行填应回收数、已回收数和未回收原因。表4把回收数量、回收率和下一步动作放在同一行，缺哪一格就追哪一批。表4回收执行跟踪表批次号应回收数已回收数回收率未回收原因下一步动作P2025-04121200108090.00%客户已使用电话追访剩余120件P2025-0413800800100.00%无归档示例行：P2025-04121200108090.00%客户已使用电话追访剩余120件表4示例行以批次P2025-0412为例，应回收数1200，已回收数1080，回收率90.00%，未回收原因“客户已使用”，下一步动作“电话追访剩余120件”。回收率按式(1)计算。回收率=已回收数÷应回收数×100%变量说明：已回收数取表4“已回收数”列；应回收数取表4“应回收数”列；回收率填入表4“回收率”列。两个常见错误：已回收数含在途退回件；应回收数漏计已售未交付件。校验方法：读者手里有表4和仓库退回记录，从表4取已回收数和应回收数，从仓库退回记录数退回件，算出的回收率与表4“回收率”列逐行对照，差值超过0.01个百分点的标记待复核。判定标准：表4“回收率”列每行有百分数，已回收数加未回收数等于应回收数。不合格形态：回收率列空白或已回收数加未回收数不等于应回收数。四、复盘会前把四张记录摆齐，会上只判三件事复盘会需要判定的事项集中在根因、整改项和完成状态三类。会前把表2触发判定、表3通知记录、表4回收跟踪和表6演练检查摆齐，表5逐行记录判定结果。表5复盘记录表记录项填写内容责任人角色完成时限判定条件示例行根因判定包装密封温度漂移质量负责人2025-11-20根因有验证记录温度记录表第9行显示漂移整改项总数5项质量负责人2025-11-20表5“整改项总数”行有数值5项已完成整改项数4项质量负责人2025-11-20表5“已完成整改项数”行有数值4项整改完成率80.00%质量负责人2025-11-20表5“整改完成率”行有百分数4÷5×100%=80.00%示例行：整改完成率80.00%质量负责人2025-11-20表5“整改完成率”行有数值4项完成，1项进行中表5示例行以整改完成率为例，整改项总数5项，已完成整改项数4项，整改完成率80.00%，责任人角色质量负责人，完成时限2025-11-20。整改完成率按式(3)计算。整改完成率=已完成整改项数÷整改项总数×100%变量说明：已完成整改项数取表5“已完成整改项数”行；整改项总数取表5“整改项总数”行；整改完成率填入表5“整改完成率”行。两个常见错误：已完成整改项数含已启动未验证项；整改项总数漏计复发整改项。校验方法：读者手里有表5和整改跟踪表，从表5取已完成整改项数和整改项总数，从整改跟踪表数验证完成项，算出的整改完成率与表5“整改完成率”行对照，差值超过0.01个百分点的标记待复核。判定标准：表5“整改完成率”行有百分数，已完成整改项数加进行中项数等于整改项总数。不合格形态：整改完成率行空白或已完成整改项数加进行中项数不等于整改项总数。五、演练从模拟触发到记录归档，按七步跑一遍演练检查表把模拟触发到记录归档拆成七步，每步写打开什么、做什么、产出文件和完成判定。表6用于季度演练和预案修订后的验证演练。表6召回演练检查表步骤打开什么做什么产出文件完成判定示例行第一步监测记录表.xlsx取D列第18行数值触发判定草稿草稿有批次号和数值批次P2025-0412，D18填1.2×10^5第二步表2填“是否触发召回”列召回启动记录表.xlsx该列有“是”或“否”填“是”第三步通知模板库.xlsx按TPL-01发通知通知发送记录表记录表有发送时间戳TPL-01，时间戳2025-11-05T10:00第四步表4填应回收数和已回收数回收跟踪表.xlsx回收率列有百分数90.00%第五步表5填根因和整改项复盘记录表.xlsx整改完成率行有数值80.00%第六步表6逐行核对完成判定演练检查表.xlsx六行完成判定有记录六行有勾选记录第七步演练检查表.xlsx归档到预案记录文件夹演练归档记录归档记录有日期和角色名2025-11-05，质量负责人表6示例行以第三步为例，打开通知模板库.xlsx，按TPL-01发通知，产出通知发送记录表，完成判定为记录表有发送时间戳，示例时间戳2025-11-05T10:00。演练结束后，记录人把表6归档记录交预案负责人复核。判定标准：表6“完成判定”列每行有记录，归档记录有日期和角色名。不合格形态：完成判定列空白或归档记录缺日期。六、五个卡点对应的决策规则和退路演练和实战中出现判断分叉时，表8提供五条决策规则，表9处理时限与审批的冲突。每条规则写判定条件、执行动作、判定失效条件和退路。表8决策规则表编号判定条件执行动作判定失效条件退路示例行规则1同一批次投诉起数达到3起启动表2触发判定投诉台账C列起数低于3起记录投诉起数，下一班次复核批次P2025-0412C7填2起，未触发规则2留样检出致病菌阳性直接判一级召回复检结果为阴性按二级召回准备通知模板批次P2025-0412E18填阴性，未触发规则3回收率低于80%且未回收原因含“客户已使用”启动电话追访并记录追访时间追访三次未联系转公告召回并记录公告日期批次P2025-0412回收率90%，未触发规则4通知时限偏差>0且偏差≤1小时补发提醒通知并记录补发时间补发后偏差仍>0在复盘记录表列明偏差小时数偏差0.5小时，补发提醒规则5复盘整改完成率低于90%逐项列整改项名称和责任人整改项总数少于3项合并到下一周期复盘完成率80%，列5项整改表8示例行以规则5为例，整改完成率80%低于90%，逐项列整改项名称和责任人，整改项总数5项，合并到下一周期复盘的条件未触发。规则4示例行：通知时限偏差0.5小时，补发提醒通知并记录补发时间。表9矛盾权衡表矛盾陈述实质分析权衡规则退路示例行紧急召回要求2小时内通知一级对象清单内各角色，通知模板变更审批需要4小时时限约束来自危害控制，审批约束来自模板变更控制，两者在2小时窗口重叠使用已批准模板TPL-01先发通知，模板变更在通知发出后补审批模板变更审批未通过时，下一小时用TPL-02补发更正通知批次P2025-0412用TPL-01在2小时内发出回收率考核要求95%，客户已使用件追访需要3个工作日回收率考核按日统计，追访周期按工作日计每日统计回收率时单列“追访中件数”，考核口径含追访中件数追访三次未联系转公告召回，公告日期记入回收跟踪表批次P2025-0412追访中120件单列表9第一行矛盾陈述以“2小时通知”与“4小时模板审批”的具体冲突写成，换成其他主题不成立。实质分析指出两个约束在2小时窗口重叠。权衡规则给出先发后补审批的切分。退路写明补发更正通知。示例行以批次P2025-0412用TPL-01在2小时内发出。第二行矛盾陈述以“95%回收率”与“3个工作日追访”写成，权衡规则给出单列追访中件数。读者遇到同类矛盾时，按“已批准模板先发、追访中件数单列”的规则切分。七、三套场景：常规召回、紧急召回和单批次核查召回频率和范围不同，检查项和公式用量随之增减。对外监管报送选完整版；内部紧急决策选精简版；单批次快速核查选极简版。表10列出三套场景的操作序列、保留项、删掉项和底线。表10三套场景操作序列表场景适用条件操作序列保留的检查项和公式删掉的检查项底线与示例完整版常规召回或监管报送跑表2至表7，算式(1)(2)(3)表2、表3、表4、表5、表6、表7、式(1)(2)(3)无批次P2025-0412逐笔执行七步精简版紧急召回且时间受限跑表2、表3一级通知、表4、式(1)(2)表2、表3一级行、表4、式(1)(2)删掉表5详细复盘、表6第五至第七步、式(3)2小时内发出TPL-01，回收率90%极简版单批次快速核查且金额低于10万元填表2触发行、表3级别行、表4回收率行，算式(1)表2触发行、表3级别行、表4回收率行、式(1)删掉表5、表6、表7、式(2)(3)单批次P2025-0412填三行，算式(1)表10示例行以完整版为例，批次P2025-0412逐笔执行表2至表7七步，算式(1)(2)(3)，回收率90.00%，整改完成率80.00%。精简版删掉的检查项逐项列在“删掉的检查项”列，读者按名称核对。极简版适用于单批次快速核查，三行填完、式(1)算完即出核查结论。八、某风险经理完成一次模拟召回的完整示例示例案例，细节为合理设定。该案例关键判断分叉集中在阈值复核、通知对象确认、回收数差异和复盘根因四处，第五处转折未发生。起点：某风险经理拿到年度产品质量监测记录表.xlsx，D列第18行显示批次P2025-0412菌落总数1.2×10^5CFU/g。分步操作：第一步打开表2，取监测项“留样菌落总数”、阈值“≥1.0×10^5CFU/g”、取数位置“监测记录表D列第18行”，在“是否触发召回”列填“是”。第二步打开表3，按危害程度选一级，通知对象角色质量负责人，规定时限2小时，模板编号TPL-01。第三步打开通知发送记录表，记录实际通知时间2025-11-05T10:00，算式(2)偏差0小时。第四步打开表4，填应回收数1200、已回收数1080，算式(1)回收率90.00%。第五步打开表5，填根因判定、整改项总数5项、已完成整改项数4项，算式(3)整改完成率80.00%。第六步打开表6，逐行核对七步完成判定。第七步把表6归档记录交预案负责人复核。不顺利环节第一次转折。信号：表2示例行D18填1.2×10^5，阈值判定为“是”，复核时发现同一批次投诉台账C列第7行填2起，接近3起阈值。假设：当时以为投诉起数未达3起，触发判定只靠留样数值。试了什么：按留样数值填“是”，投诉起数留空。新信息：表2监测项含“客户投诉同一批次≥3起”，投诉起数2起属未触发项，留样数值已触发。换哪条路：保留“是”，在召回启动记录表备注“留样触发，投诉2起未叠加”。第二次转折。信号：表3选一级后，通知对象角色列有质量负责人，通知发送记录表“实际通知时间”列首行空白。假设：当时以为通知对象角色只有质量负责人，发送时间由模板自动生成。试了什么：填模板生成时间2025-11-05T09:50。新信息：通知发送记录表“实际通知时间”指发送动作时间戳，模板生成时间不等于发送时间。换哪条路：取发送动作时间戳2025-11-05T10:00，式(2)偏差0小时。第三次转折。信号：表4填应回收数1200、已回收数1080，回收率90.00%，仓库退回记录显示在途退回件30件。假设：当时以为已回收数含在途退回件，回收率应为92.50%。试了什么：把已回收数改为1110，回收率92.50%。新信息：表4“已回收数”指入库件数，在途退回件单列“未回收原因”。换哪条路：已回收数改回1080，未回收原因填“客户已使用120件，在途退回30件”，回收率90.00%。第四次转折。信号：表5根因判定填“包装密封温度漂移”，整改项总数5项，已完成4项，整改完成率80.00%，演练检查表第六步完成判定有空白。假设：当时以为根因在包装材料，整改项按材料更换列5项。试了什么：按材料更换填整改项。新信息：温度记录表第9行显示密封温度漂移，根因指向设备参数。换哪条路：根因改“密封温度漂移”，整改项含设备参数校准，整改完成率重算为80.00%。终点：审计报告“召回复盘”章节写入触