生产现场真正考验管理能力的，往往不是产线平稳运行的时候，而是异常突然发生后的前30分钟：设备停机、连续不良、参数漂移、物料异常、工装失效、批量风险、交付节点被打断。
很多工厂并不是“没人处理”，而是生产在追产量、品质在判风险、工程在查原因。三方都很忙，却没有形成同一个现场作战单元。结果是响应慢、信息断层、临时措施长期化、同类异常反复发生。
快速确认停线、欠产、人员与在制影响，组织资源控制损失。
以5M2E扫描变化点，用数据验证原因，推动临时恢复与永久改善。
划定异常起止、批次与流转边界，隔离可疑品并定义放行条件。
一、为什么是“铁三脚”：三方分别回答三个不能回避的问题
确认现场状态、计划影响、资源调配和交付风险。
界定风险批次、隔离范围、复判方式与放行条件。
找变化点、验证要因、制定技术措施并固化标准。
三方不是相互替代，也不是“出了问题才临时叫人”。成熟的现场机制应做到：一个现场、一个问题、一套事实、一条关闭路径。问题发生在哪里，就在哪里形成临时作战单元，直到风险被控制、生产恢复、根因验证并完成防再发。
二、三只脚必须各有主责，但不能各管一段
| 职能 | 第一动作 | 关键输出 | 不能停在这里 |
|---|---|---|---|
| 生产 | 控制现场、确认停线/欠产、保留现场状态 | 影响工序、在制数量、计划/交付风险、资源安排 | 不能只催工程“快修”、催品质“快放” |
| 品质 | 隔离可疑品、界定起止时间和批次 | 风险边界、检验方案、放行/冻结条件、客户风险判断 | 不能只给出“合格/不合格”而不说明范围 |
| 工程 | 保留证据、识别变化点、组织5M2E分析 | 临时措施、根因证据、永久对策、标准更新 | 不能以“机器能跑了”代替问题关闭 |
三、5M2E：PE现场分析先扫七个维度，再进入根因验证
PE工程最危险的分析方式，是看到一个现象就凭经验直接下结论。5M2E的价值不是把问题写复杂，而是让工程师在异常早期不漏维度、先找变化、再做验证。
是否换人/换班？技能与培训是否匹配？操作顺序、手法、节拍是否变化？
报警、参数、磨损、治具、模具、防错、维修后状态是否变化？
批次、供应商、规格、替代料、存储时间与状态是否变化？
SOP、工艺窗口、程序版本、作业顺序、换型方法是否变化？
量具/传感器是否校准？检测方法、取样位置、频次是否一致？
电源、电压、压缩空气、真空、冷却水等动力条件是否波动？
温湿度、洁净、静电、照明、振动和现场环境是否越界？
四、什么情况下应立即启动“铁三脚”应急小组
相同不良连续出现、关键尺寸漂移、FPY突然下降。
设备故障、程序异常、模具/治具失效、防错失灵。
可能涉及在制、库存、已入库甚至客户侧产品。
昨天解决今天再发，说明此前只做了临时恢复。
停线、欠产、计划延误、插单冲突或客户节点风险。
涉及人员安全、产品安全、法规或重大客户风险时立即升级。
启动标准应写进异常分级规则。目的不是“所有小事都拉三部门开会”，而是让真正需要跨职能决策的问题不再等待、不再转交、不再失联。
五、异常发生后：先控制，再分析；先止损，再恢复
必要时停线、局部冻结或切换备用工位；避免异常继续复制。
异常样品、设备参数、报警履历、人员班次、物料批次全部保留。
品质向前追溯并向后确认流向，定义可疑品数量和处置状态。
工程提出临时措施，品质验证产品状态，生产按受控条件恢复。
六、现场只能有一套决策原则：安全 ＞ 品质 ＞ 交付 ＞ 效率 ＞ 成本
铁三脚最怕出现三个声音：生产要求继续、品质要求停线、工程要求再观察。现场必须预先定义升级原则，而不是靠谁声音大。
- 安全、法规、重大客户风险：立即停止并升级，不以产量理由带病运行。
- 一般品质异常：先隔离、定义边界、建立加严控制，再判断是否允许受控生产。
- 设备/工艺异常：工程提出恢复条件，品质确认产品风险，生产确认执行与交付安排。
这套原则不是让某一部门“压过”另一部门，而是把现场争论变成按风险等级和证据做决策。
七、“机器能跑了”不是关闭：异常必须进入永久改善和标准固化
永久措施验证有效后，应反向更新适用的SOP / SWI、SIP、PFMEA、Control Plan、工艺参数、设备点检、TPM、防错、培训材料和异常反应计划。一次异常如果没有留下版本和标准，它就只是一次“救火经历”，还没有变成组织能力。
八、铁三脚机制落地：现场至少检查这十项
铁三脚真正的价值，不是三部门一起“看问题”，而是让异常只有一条关闭路径。
生产守现场和交付，品质守风险和边界，工程用5M2E与验证方法追到根因。
当三只脚围绕同一事实、同一优先级、同一关闭标准协同时，现场异常才会从“有人处理”升级为“有证据关闭”；最终的目标也不是让救火越来越快，而是让需要救火的问题越来越少。