控制措施的失效模式：设计、实施、维持三个层面的评估与改进

控制措施的失效模式

设计、实施、维持三个层面的评估与改进本文档提供：控制失效三形态界定表1张；设计失效检查项与判定表1张；实施失效检查项与偏差度量表1张；维持失效衰减信号与评估表1张；失效模式识别与分级评估表1张；改进措施分类与优先级排序表1张；失效治理判定规则6条；设计完备性与实施可行性的矛盾四段式1处；完整版精简版极简版三套评估序列；完整案例1个含四次转折五件事；来源说明表1张。2026-11-10这一节的标题读完你能拿到什么这一节在全文中的功能一、控制失效的三种基本形态与界定标准控制失效三形态界定表（表1）与设计、实施、维持三类失效的区分依据建立失效分类基准，避免把执行问题误判为设计问题、把衰减问题误判为执行问题二、设计失效：控制目标与控制逻辑的断裂设计失效检查项与判定表（表2）与七项设计要素的核查方法识别控制从设计阶段就存在的结构性缺陷，给出设计失效的判定标准三、实施失效：设计与执行之间的偏差实施失效检查项与偏差度量表（表3）与执行率、记录完整率、时限达成率的度量口径度量控制在实际运行中偏离设计参数的程度，区分执行失守与设计不可执行四、维持失效：控制随环境变化而衰减维持失效衰减信号与评估表（表4）与五类衰减信号的监测指标识别控制在上线后逐步失效的过程，给出衰减的量化评估方法五、失效模式的识别与分级评估失效模式识别与分级评估表（表5）与影响度、发生度、可探测度三维评分把三类失效放在同一评估框架内分级，为改进优先级提供依据六、改进措施的分类与优先级排序改进措施分类与优先级排序表（表6）与四类改进动作的适用条件按失效类型匹配改进动作，避免用加强执行去修补设计缺陷七、治理规则、争议裁决与评估流程失效治理判定规则6条、矛盾四段式、三套评估序列与各步骤产出物解决设计完备性与实施可行性的冲突，给出从评估到改进的完整动作顺序八、失效归因与闭环验证失效归因排查表（表7）与六个检查点、改进效果的闭环验证方法针对改进措施已部署但同类失效再次发生的情况做追溯与规则修正按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、控制失效的三种基本形态与界定标准控制措施从设计到部署再到长期运行，失效发生在三个不同阶段。设计阶段的失效表现为控制要素缺失或控制逻辑不成立，即使执行环节完全按设计运行，控制也无法达成预定目标。实施阶段的失效表现为设计参数完整、逻辑成立，但实际执行偏离设计，执行率、记录完整率或时限达成率低于设计标准。维持阶段的失效表现为控制上线初期有效，随业务规模、组织架构、外部规则或数据源的变化，控制逐步失去原有的覆盖能力或灵敏度，衰减过程没有明显的事件触发，容易被长期忽略。三类失效的区分依据是失效发生时控制所处的阶段，以及失效原因的归属。判定问句有三句，按顺序回答：控制的设计要素是否齐备且逻辑成立（设计失效判定）；设计齐备的前提下，实际执行是否达到设计参数（实施失效判定）；执行达到设计参数的前提下，控制的覆盖能力和灵敏度是否仍与当前风险特征匹配（维持失效判定）。三句问句的答案指向不同阶段，同一控制可能同时存在两类失效，评估时分别记录、分别改进。表1控制失效三形态界定表失效形态判定问句失效的表现归因归属改进方向典型误判设计失效控制的设计要素是否齐备且逻辑成立控制要素缺失、完成判定不可核查、检测点位置错误、纠正动作无止损项设计环节重新设计控制要素或调整控制逻辑把设计缺陷当作执行不力，反复培训执行人员实施失效设计齐备的前提下，实际执行是否达到设计参数执行率低于标准、记录不完整、时限超期、权限被绕过执行环节调整执行机制、明确责任、增加系统强制把执行问题归因于设计，反复修改设计参数维持失效执行达到设计参数的前提下，覆盖与灵敏度是否仍匹配当前风险覆盖对象发生变化未更新、数据源失效、阈值未随风险变化调整、规则未随业务模式更新运行维护环节建立定期复核机制、设定衰减信号监测把衰减当作设计问题，推倒重做而忽略复核机制示例行（准入审查）设计要素齐备，执行率100%穿透记录停在第一层，完成判定未要求穿透至最终自然人设计环节修改完成判定，要求穿透至自然人并附工商登记截图曾按执行不力处理，培训两次后问题依旧示例行（清单筛查）设计齐备，执行率抽样为78%付款前筛查在业务高峰期被跳过执行环节把筛查设为付款系统的强制节点，无法跳过曾按设计问题处理，调整阈值后执行率无改善示例行（限额管理）设计齐备，执行率100%业务规模扩大两倍，限额值三年未调，限额形同虚设运行维护环节建立限额年度复核机制，设定规模变动触发调整曾按设计问题处理，重设限额后一年内再次失效界定完成标志：表1每行的“失效形态”列填设计失效、实施失效或维持失效，“判定问句”的答案与形态一致，“归因归属”列写有环节名称。不合格形态：失效形态列填“综合失效”且归因归属列填“管理问题”。分类结果写入控制台账的每一条控制记录，同一控制在不同评估周期可能呈现不同形态。分类以最近一次评估的判定结果为准，历史评估结果保留在台账中，供衰减趋势分析使用。二、设计失效：控制目标与控制逻辑的断裂设计失效的根源在控制要素的缺失或逻辑断裂。控制设计有七项要素须同时成立：控制目标可表述、作用点指向具体致险因子、覆盖对象有明确纳入与排除标准、执行频率与致险因子出现频率匹配、完成判定可被第三方核查、检测点或纠正触发点位置正确、纠正动作序列含止损项。七项要素中任一项缺失，控制在设计阶段即存在失效风险。七项要素的核查方法按顺序执行。控制目标的核查看目标是否写成可观察的状态，例如“受益所有人穿透至最终自然人”是可观察状态，“加强供应商管理”不是。作用点的核查看是否指向风险台账中列明的致险因子名称，指向“管理风险”这类无法定位的成因视为缺失。覆盖对象的核查看纳入标准与排除标准是否同时存在，只有纳入标准而无排除标准的，覆盖范围无法界定。执行频率的核查看频率是否不低于致险因子的出现频率，低于的视为频率不匹配。完成判定的核查看判定是否落在可调取的文件、签字或时间戳上。检测点与纠正触发点的核查看位置是否落在损失发生前或止损动作可执行前。纠正动作序列的核查看第一项是否为切断损失传导的止损动作。表2设计失效检查项与判定表控制名称设计要素设计现状核查结论失效严重度改进动作供应商准入审查完成判定写“审查通过”，未要求穿透记录与工商登记截图缺失：完成判定不可核查高修改完成判定，要求双人签字加穿透截图交易对手清单筛查检测点位置设在合同签署前，付款前无二次筛查位置偏早：合同签署后至付款前存在敞口窗口高付款指令发出前增加二次筛查节点单一供应商断供应急切换纠正动作序列第一项为“通知客户调整交付期”缺失止损项：未先冻结新增订单高把冻结订单前移为首项，通知客户排在其后合同权限分离覆盖对象纳入金额500万元以上合同，无排除标准排除标准缺失中补充排除标准并写明书面理由示例行（准入审查）完成判定审查表有签字，穿透记录未附截图缺失，严重度高高2026年11月完成修改并重做设计验证示例行（清单筛查）检测点位置付款前无筛查节点位置偏早，严重度高高2026年12月上线付款前二次筛查判定完成标志：表2每行的“设计要素”列填七项之一，“核查结论”列写有缺失、位置偏早、位置偏晚或成立，“失效严重度”列填高、中、低。不合格形态：核查结论列填“基本合理”且失效严重度列空白。失效严重度按该要素缺失对控制目标的影响程度判定。完成判定不可核查、检测点位置错误、纠正动作无止损项三项缺失直接判为高，其余要素缺失按控制目标受影响的程度判为中或低。严重度为高的设计失效在下一个复核周期内完成改进，中低严重度的纳入年度改进计划。三、实施失效：设计与执行之间的偏差实施失效的度量围绕三个指标：执行率、记录完整率、时限达成率。执行率指应执行控制的样本中实际执行的比例，度量口径为“实际执行样本数除以应执行样本数”。记录完整率指已执行的控制中，执行记录符合完成判定要求的比例。时限达成率指检测性控制的命中处置、纠正性控制的触发响应在时限内完成的比例。三个指标的设计标准由控制设计阶段确定，未确定标准的按执行率不低于95%、记录完整率不低于95%、时限达成率不低于90%作为基准。偏差的来源分四类：执行人能力不足、执行人激励错位、执行流程不可行、执行被更高优先级任务挤占。四类来源对应不同的改进动作。执行人能力不足的改进为培训与考核；激励错位的改进为把控制执行纳入绩效指标；流程不可行的改进为简化流程或改为系统自动执行；任务挤占的改进为调整资源配置或设定执行窗口。偏差来源的判定依据是执行记录、执行人访谈和流程节点的时间分布，不以执行人的单方解释为准。表3实施失效检查项与偏差度量表控制名称执行率记录完整率时限达成率偏差来源偏差证据改进动作交易对手清单筛查78%91%88%流程不可行业务高峰期付款集中，筛查节点被跳过筛查改为付款系统强制节点，无法跳过供应商准入审查100%92%—执行人能力不足穿透记录缺工商登记截图，审查人不知截图要求完成判定加入操作指引，审查人接受一次实操培训异常付款路径监测100%100%76%任务挤占命中处置集中在月末，处置人同时承担对账任务处置岗位与对账岗位分离，设定每日处置窗口示例行（清单筛查）抽样50笔，执行39笔，执行率78%已执行39笔中36笔记录完整命中11笔中10笔在24小时内处置流程不可行系统日志显示跳过集中在月末三天2026年12月上线强制节点示例行（付款路径监测）100%100%76%任务挤占处置记录时间戳集中在月末2027年1月完成岗位分离度量完成标志：表3每行的三个指标列填有百分数，“偏差来源”列填四类之一，“偏差证据”列写有具体记录或时间分布。不合格形态：偏差来源列填“执行不到位”且偏差证据列空白。三个指标的度量样本量不少于30笔，样本不足30笔的按全部样本度量并在备注列注明。执行率低于95%的，先判定偏差来源，来源为流程不可行的直接改系统或改流程，来源为能力或激励问题的改培训或考核。记录完整率低于95%的，核对完成判定是否写清记录要求，判定本身模糊的回到第二节处理设计失效。四、维持失效：控制随环境变化而衰减维持失效的特征是控制上线初期有效，随环境变化逐步失去覆盖能力或灵敏度。衰减过程通常无明确事件触发，五类变化是主要诱因：业务规模或结构变化、组织架构与人员变动、外部规则与名单更新、数据源与系统变更、风险特征本身变化。五类变化各自对应可监测的衰减信号，信号达到阈值即触发控制复核。业务规模变化对应的信号是控制覆盖对象数量与设计时数量的偏离比例，偏离超过30%的触发覆盖复核。组织架构变动对应的信号是控制执行人变更次数与交接记录完整率，执行人在12个月内变更两次以上且交接记录缺失的触发执行复核。外部规则更新对应的信号是名单或规则版本与内部采用版本的滞后天数，滞后超过30天的触发规则更新。数据源变更对应的信号是数据接口中断天数与数据质量指标，中断超过约定天数或质量指标低于阈值的触发数据源复核。风险特征变化对应的信号是事件频率或损失金额相对基线的偏离幅度，偏离超过50%的触发作用点复核。表4维持失效衰减信号与评估表控制名称衰减信号类别监测指标设计时基线当前读数是否触发复核复核结论供应商准入审查业务规模变化覆盖供应商数量47家78家，偏离66%触发覆盖标准需重设，二级供应商纳入交易对手清单筛查外部规则更新名单版本滞后天数0天41天触发筛查库更新频率从季度改为月度异常付款路径监测风险特征变化季度命中数12条4条触发规则未随业务模式更新，重新回测合同权限分离组织架构变动审批人变更次数—12个月内3次，交接记录缺2次触发权限矩阵重新核定并补交接记录示例行（准入审查）业务规模变化覆盖数量从47家增至78家偏离66%触发复核二级供应商纳入覆盖，2027年第一季度完成示例行（清单筛查）外部规则更新名单版本滞后41天超过30天阈值触发复核更新频率改为月度，2026年12月执行评估完成标志：表4每行的“监测指标”列写有可计数的指标，“是否触发复核”列填触发或不触发，触发的写有复核结论。不合格形态：监测指标列填“控制效果”且是否触发复核列填“待观察”。衰减信号的监测频率按信号类别确定：外部规则更新和数据源变更按月监测，业务规模变化和风险特征变化按季度监测，组织架构变动在变动发生时即时记录。监测记录写入控制台账，触发复核的结论在30日内完成，复核结论分为维持、调整、重设三类。维持指控制参数不变，调整指部分参数修改，重设指控制要素重新设计。五、失效模式的识别与分级评估三类失效的识别结果进入统一的分级评估框架，按影响度、发生度、可探测度三个维度评分。影响度衡量失效发生后对控制目标的影响程度，分三档：控制完全失效且无替代控制为高，控制部分失效但有替代控制为中，控制效率下降但目标仍可达成为低。发生度衡量该类失效在同类控制中的出现频率，分三档：同类控制中超过30%存在同类失效为高，10%至30%为中，低于10%为低。可探测度衡量失效在造成实际损失前被发现的难易程度，分三档：无监测手段且失效隐蔽为高，有监测但发现滞后为中，有监测且能及时预警为低。三项评分组合为失效等级。影响度高且发生度高、或影响度高且可探测度为高的，等级为一级。影响度中且发生度中以上的，或影响度高但发生度低、可探测度中的，等级为二级。其余组合为三级。一级失效在30日内启动改进，二级在90日内启动，三级纳入年度改进计划。表5失效模式识别与分级评估表控制名称失效形态影响度发生度可探测度失效等级改进启动时限供应商准入审查设计失效高高高一级30日交易对手清单筛查实施失效高中中二级90日异常付款路径监测维持失效中高中二级90日合同权限分离维持失效中中低三级年度计划示例行（准入审查）设计失效完成判定不可核查，无替代控制同类审查中35%存在同类缺失失效隐蔽，损失发生后才能发现一级2026年11月启动示例行（清单筛查）实施失效部分失效，有二次筛查替代同类控制中18%存在跳过有监测，发现滞后一周二级2026年12月启动分级完成标志：表5每行的三个维度列填高、中、低之一，“失效等级”列填一级、二级或三级，“改进启动时限”列写有天数。不合格形态：失效等级列填“重点关注”且改进启动时限列空白。评分依据须附证据：影响度的依据是控制目标受影响的程度描述，发生度的依据是同类控制的抽样统计结果，可探测度的依据是现有监测手段的覆盖范围。三项评分由风险分析岗填写，控制责任部门复核，评分分歧由风险管理委员会裁定。六、改进措施的分类与优先级排序改进措施按失效类型匹配，四类改进动作分别对应不同的失效根源。重设计适用于设计失效，动作内容为修改控制要素或控制逻辑，产出物为修订后的设计参数表。强执行适用于实施失效中的能力与激励问题，动作内容为培训、考核、责任明确，产出物为培训记录或考核指标修订记录。改流程适用于实施失效中的流程不可行问题，动作内容为简化流程节点或改为系统自动执行，产出物为流程变更单。建复核适用于维持失效，动作内容为建立定期复核机制和衰减信号监测，产出物为复核机制文件与监测台账。改进优先级按失效等级和改造成本两个维度排序。一级失效优先于二级，二级优先于三级。同等级内按“改造成本除以预期效果”排序，比值低的优先。预期效果的估算按失效消除后控制目标恢复的程度确定，改造成本按人工投入、系统改造费用、流程变更影响的合计估算。改造成本高且预期效果有限的改进，除非是一级失效，否则延后到资源允许时执行。表6改进措施分类与优先级排序表控制名称失效形态改进动作类别具体动作改造成本（万元）预期效果优先级完成时限供应商准入审查设计失效重设计完成判定改为双人签字加穿透截图2控制目标恢复，穿透可核查12026-11-30交易对手清单筛查实施失效改流程筛查设为付款系统强制节点8执行率从78%升至接近100%22026-12-31异常付款路径监测维持失效建复核规则季度回测，误报率超20%触发调整3命中数恢复至基线水平32027-01-31合同权限分离维持失效建复核审批人变更即时更新权限矩阵1交接记录完整率升至100%42027-03-31示例行（准入审查）设计失效重设计完成判定修改并重做设计验证2万元穿透记录可核查1已排2026-11-30示例行（清单筛查）实施失效改流程系统强制节点上线8万元执行率提升2已排2026-12-31排序完成标志：表6每行的“改进动作类别”列填四类之一，“优先级”列填数字且按等级和成本效果比排序，“完成时限”列写有具体日期。不合格形态：改进动作类别列填“综合整改”且优先级列填“视情况安排”。改进动作与失效类型的匹配关系写入表6备注列。设计失效用强执行去修补的，改进后失效会再次出现；实施失效用重设计去修补的，设计参数被反复修改而执行偏差依旧。匹配关系的核对在改进方案审批时执行，匹配错误的退回重选动作类别。七、治理规则、争议裁决与评估流程控制失效的治理按下列六条规则执行。失效治理判定规则规则1：失效形态按表1三句判定问句的顺序回答，前一句的答案为“否”时不再回答后一句。设计要素不齐备的控制直接归为设计失效，不进入实施与维持的判定。规则2：设计失效的改进动作为重设计，实施失效的改进动作为强执行或改流程，维持失效的改进动作为建复核。改进动作类别与失效形态不匹配的，改进方案不予审批。规则3：一级失效在30日内启动改进，改进方案须经风险管理委员会审议。二级失效在90日内启动，方案由风险负责人审批。三级失效纳入年度改进计划，按季度跟踪进度。规则4：实施失效的偏差来源判定以执行记录、执行人访谈和流程节点时间分布三项证据为依据，单一证据不足以判定来源。来源判为流程不可行的，改进动作直接进入改流程，不经过培训环节。规则5：维持失效的衰减信号达到阈值即触发复核，复核结论为维持、调整或重设。复核结论为重设的，按设计失效的流程重新评估。规则6：改进措施部署后一个完整业务周期内同类失效再次出现的，失效等级上调一级，改进方案重新编制，原改进动作的效果评估写入控制台账。矛盾四段式矛盾陈述：风险管理部门依据设计完备性要求，主张控制设计须覆盖全部七项要素、完成判定须细化到可核查的文件层级，设计阶段多花时间可以避免后续反复修补；业务部门依据实施可行性要求，主张控制设计应匹配现有执行人力和系统能力，要素过细会导致执行率下降、流程节点堵塞，两个要求在同一个控制设计上指向相反的细化程度。实质分析：设计完备性与实施可行性之间存在真实的张力。七项要素全部细化到可核查层级，设计阶段的文档工作量和执行阶段的记录工作量同时上升，执行人在业务高峰期可能跳过部分记录动作，记录完整率下降反过来削弱完成判定的可核查性。要素过度简化，设计验证容易通过而实际控制目标无法达成，失效在损失发生后才被发现。矛盾根源在于两个部门对“可执行”的定义不同：风险部门把可执行定义为逻辑上可被第三方核查，业务部门把可执行定义为在现有资源下能稳定完成。权衡规则：设计细化程度按失效等级反向确定。一级失效对应的控制，七项要素全部细化到可核查层级，执行人力和系统改造由改进预算保障；二级失效对应的控制，完成判定、检测点位置、纠正动作序列三项细化到可核查层级，其余要素按现有资源水平设计；三级失效对应的控制，按现有资源水平设计并在年度复核时评估是否升级。分级标准写入控制台账。退路：两个部门对某控制的细化程度仍有分歧的，把该控制对应失效的影响度、发生度、可探测度评分与该控制的执行人力配置并排提交风险管理委员会，由委员会裁定细化程度和配套资源。裁定结论写入控制设计记录，同一控制在下一次设计复核前沿用。评估流程第一个动作：每季度末从控制台账中提取全部在用控制，按表1三句判定问句逐项分类。产出：失效分类记录1份。第二个动作：按分类结果分别填写表2、表3、表4的检查项，设计失效填设计要素核查，实施失效填三个指标度量，维持失效填衰减信号读数。产出：三张检查表各1份。第三个动作：按表5对识别出的失效逐项评分，填写影响度、发生度、可探测度和失效等级。产出：分级评估表1份。第四个动作：按表6匹配改进动作类别，估算改造成本与预期效果，排序确定优先级。产出：改进方案1份，含动作类别、成本、时限、责任人。第五个动作：按规则3的时限启动改进，改进过程中的关键节点写入控制台账，每完成一项更新台账状态。产出：改进跟踪记录1份。第六个动作：改进部署后一个完整业务周期结束时，按表7做一次闭环验证，核对同类失效是否再次出现。产出：闭环验证记录1份。完整版按上述六个动作全量执行。精简版保留第一个、第二个、第四个、第六个动作，跳过第三个和第五个动作；精简版删掉的检查项为：三维评分分级、改进过程跟踪。极简版只保留第一个动作中的分类判定和第六个动作中的闭环验证；极简版删掉的检查项为：设计要素核查、实施指标度量、衰减信号评估、改进方案编制、改进跟踪。三套版本不能妥协的底线：失效分类在三个版本中均须完成；一级失效在三个版本中均须在30日内启动改进并指定责任人角色名；改进后同类失效再次出现的，三个版本均须上调失效等级并重新编制方案。八、失效归因与闭环验证改进措施已部署、控制台账已更新，同类失效仍再次出现的，按以下六处追溯归因。表7失效归因排查表检查点打开什么看什么换哪条路1.失效分类是否准确表1判定问句的答案与改进动作类别改进动作与失效形态是否匹配分类错误的，重新回答三句判定问句，改进动作按新分类重选2.设计要素是否真正补齐表2七项要素的核查记录与修订后的设计参数表缺失要素是否全部补齐，完成判定是否落到可核查文件未补齐的，把七项要素设为设计验证的必过项，缺一项不予部署3.实施偏差来源是否判准表3偏差来源与偏差证据证据是否覆盖执行记录、访谈、流程节点时间分布三项证据不全的，偏差来源判定改为三项证据齐备方可定论4.衰减信号监测是否运行表4监测记录与复核结论信号达到阈值时是否触发复核，复核是否在30日内完成未运行的，衰减信号监测写入控制台账的固定字段，按季度强制填报5.改进动作是否被降级执行表6改进方案与实际执行记录方案中的动作类别、成本、时限是否按原样执行被降级的，改进方案的关键节点写入系统强制流程，节点未完成自动升级6.闭环验证是否覆盖一个完整周期闭环验证记录的观察窗口观察窗口是否覆盖业务高峰与低谷，样本量是否足够窗口不足的，观察窗口延长至一个完整年度，分季度记录失效次数排查完成判定：六个检查点逐项打开看过，“看什么”列填有具体记录名称或文件名，“换哪条路”列填有可执行动作且动作中含字段名、节点名或时限。不合格形态：“看什么”列填“已复查”且“换哪条路”列填“加强管理”。第1、2项属于分类与设计缺口，修复动作落在判定问句重答和设计验证必过项；第3、4项属于实施与监测缺口，修复动作落在证据要求和固定字段；第5、6项属于执行与验证缺口，修复动作落在系统强制流程和观察窗口延长。修复完成后在表7末尾追加“修复验证”行，写验证日期和验证人角色名。完整案例：一次准入审查控制的三类失效追溯示例案例，细节为合理设定。某贸易企业对一级供应商执行准入合规审查，审查由合规分析岗执行，完成判定写“审查通过并经部门负责人签字”。2026年第二季度，一家合作一年的供应商因受益所有人关联列名主体被调查，企业配合调查。审查记录显示该供应商准入时穿透至两名自然人，但其中一名自然人持股45%，另一名55%，45%股东在合作第8个月将股权转让至一家离岸公司。起点表2设计核查：完成判定写“审查通过并经签字”，未要求穿透记录和工商登记截图，判为缺失，严重度高。表3实施度量：执行率100%，记录完整率92%，记录完整率未达标。表4维持评估：覆盖供应商数量从47家增至78家，偏离66%，触发复核。分步操作第一步，表1分类判定：设计要素缺失在先，归为设计失效，实施与维持的判定记录但不作为主失效形态。第二步，表2核查七项要素，完成判定一项缺失。第三步，表5评分：影响度高（无替代控制）、发生度高（同类审查中35%存在同类缺失）、可探测度高（失效隐蔽），等级一级。第四步，表6匹配重设计，改造成本2万元，优先级1，30日内启动。不顺利环节第一次转折。信号：重设计完成后，完成判定改为“双人签字加穿透截图”，设计验证通过。三个月后另一家供应商的受益所有人在合作期间发生股权变更，审查记录无更新。当时以为问题是审查人未按新判定执行。试了抽查20份复审记录，截图齐全，双人签字齐全，但股权变更的供应商在复审时提交的是变更前的截图。试完发现新信息：完成判定要求截图，未要求截图对应审查时点的工商登记状态，审查人沿用了首次准入的截图。推翻了“执行不力”的假设。换哪条路：在完成判定中增加“截图查询日期须在审查日前7日内”一项，审查记录模板增加查询日期字段。第二次转折。信号：完成判定增加查询日期后，抽查执行率仍为100%，但表4的覆盖数量读数显示二级供应商未纳入审查，二级供应商交易金额占比已从4%升至9%。当时以为问题是覆盖标准未更新。试了核对覆盖标准的制定时间，为三年前制定，排除标准写“交易金额占比低于5%”，未设定期复核。试完发现新信息：覆盖标准的排除门槛固定不变，业务规模变化后原有排除对象已超出排除条件。推翻了“覆盖标准已足够”的假设。换哪条路：在表4增加“覆盖标准复核”信号，排除门槛按年度重新核定，排除对象的交易金额占比超过门槛时自动纳入。第三次转折。信号：二级供应商纳入审查后，审查工作量从每月8家增至18家，执行率降至82%。当时以为问题是执行人力不足。试了测算单家审查工时，平均4.5小时，月度新增工时45小时，合规分析岗现有工作量已满。试完发现新信息：执行率下降的来源是任务挤占，与审查人的能力无关。推翻了“人力不足需增编”的假设，实际是审查流程可简化。换哪条路：把一级供应商和二级供应商的审查分为两档，二级供应商采用简化审查表，工时从4.5小时降至1.8小时，执行率回升至96%。第四次转折。信号：闭环验证时发现同类失效（受益所有人变更未触发复审）在改进后再次出现1次。当时以为问题是改进不彻底。试了查阅改进记录，改进动作只有完成判定的修改，未建立股权变更的触发复审机制。试完发现新信息：第一次转折的修复只解决了截图时效问题，未解决合作期间股权变更的复审触发问题。推翻了“改进已完整”的假设，实际是改进动作只覆盖了识别出的单点问题。换哪条路：在表6的改进方案模板中增加“关联触发条件”必填项，重设计类改进须列出该控制与其他触发机制的联动关系，股权变更触发复审写入供应商管理流程。终点表2完成判定改为“双人签字加穿透截图加查询日期在审查日前7日内”，设计验证重做后通过。表4增加覆盖标准年度复核信号，二级供应商纳入审查并采用简化审查表。表6改进方案模板增加关联触发条件字段，股权变更触发复审写入供应商管理流程。闭环验证在下一年度执行，同类失效未再出现。失效等级在第二次出现时按规则6上调为一级，改进方案重新编制。变量表变量案例中情形如果变量不同处置变化完成判定的截图时效未要求查询日期，审查人沿用首次准入截图判定已含查询日期在审查日前7日内第一次转折不发生，股权变更在复审时被识别覆盖标准的复核机制排除门槛三年前制定，未设复核排除门槛按年度重新核定二级供应商在交易占比超过5%的当期即纳入，第二次转折不发生审查工时单家4.5小时，新增工作量超出承载单家工时1.8小时执行率不下降，无需分档简化，第三次转折不发生改进方案的关联触发条件模板无此字段，股权变更触发复审被遗漏模板含关联