设备故障停机流程图（非计划停机）
针对非计划设备故障的流程图：安全停机与隔离、启动停机计时、故障评估、能否现场修复与备件决策、功能测试、恢复生产与重复故障转办。
运作方式
把泳道改成你们真实的角色
把操作工、班组长、维修技师、备件库与工程部，换成你们实际拥有的角色。规模较小的场地会把工程部并入技师泳道；实行三班倒的场地常常用值班主管或中控室来代替班组长。宁可合并一条泳道，也不要留下一条只有一步会碰到的泳道。
把你们的安全隔离规则挂到停机这一步上
“停机并使设备处于安全状态”正是你们安全作业制度该待的地方：急停、断电隔离与上锁挂牌、需要的任何许可证，以及谁有资格执行。在英国，《1998 年工作设备提供与使用条例》要求工作设备能够与其能源相隔离。这张图应当指向你们已有的隔离程序，而不是把它重述一遍，使两者不会各自漂移。
定义停机计时何时开始、何时结束
写下两个时间戳：计时从设备停下来的那一刻开始，到它重新产出合格产品时结束。关于停机数据的多数争论都来自起点，所以请一次性把它定死，并在每一台设备上使用同一个定义。同时决定是否单独记录等待备件的时间，因为它通常是其中最大、也最容易改善的一段。
划定现场维修的边界
写明什么会让“能否现场修复？”变成“否”：专用工具、保修封条、密封或已校准的部件、法定检验，或者当班没有人有资格执行的工作。然后指明谁可以呼叫外部服务商或调用备机、金额上限是多少，使升级不会因为找不到人而停在半路。
把临时措施的规则写下来
决定谁可以批准一项临时措施、在任何情况下都绝不允许绕过什么——防护罩、联锁装置以及其他安全功能——在它生效期间对产量或产品有什么限制，以及永久性维修如何获得属于它自己的、带日期的工单。缺了这四个答案，这条分支就会从一个受控的决定变成一种非正式的习惯。
设定重复故障的触发条件，然后发布带版本的副本
定义什么会让“该设备是否重复故障？”变成“是”，例如同一台设备在约定期限内出现同一种失效模式，并指明转办去向。带着画好的图与每个班次走一遍，把他们实际执行的步骤改对，然后连同一次签署把它发布为当前版本，使所有人都在同一个修订版上工作。
常见问题
设备故障停机流程包含哪些步骤？
发现失效并安全停机、报告故障、连同停机起点登记并开具工单、评估故障、决定能否现场修复、取得备件或安排外部工作、实施维修、进行功能测试、确认设备按规格运行、恢复生产并记录停机时间，然后把重复故障转交根本原因分析。顺序在两处尤其重要：使设备处于安全状态在报修之前，而功能测试在交还之前，而不是等生产已经重新开动之后。
故障后维修与预防性维护有什么区别？
故障后维修是在失效之后开展的，此时设备已经停下来。预防性维护是按计划或按测得的状态在它失效之前开展的。EN 13306 等维护术语标准做出了同样的划分，把在故障被识别之后开展的工作视为纠正性维护。实际后果是：故障停机的工作位于关键路径上，因此这条流程围绕速度、升级与停机计时来构建；而计划性工作会被排进一个约定的时间窗口，需要的是作业计划与资源预留。
停机计时应当何时开始、何时结束？
它应当从设备停下来的那一刻开始，到它重新产出合格产品时结束——不是从工单开出时开始，也不是到技师放下工具时结束。任何比这更窄的口径都会低估损失，因为等技师、等备件以及做功能测试，全都是产线没有在产出的时间。请在每一台设备上使用同一个定义，因为如果一位班组长从停机开始计时、另一位从呼叫开始计时，产线之间的比较就没有意义。
在故障停机期间采取临时措施可以接受吗？
有时可以，而流程应当把这一点明说出来，而不是留给当班碰巧在场的人。临时措施是一个决定：在正确的备件到货之前，以降低的产量运行，或者带着某处被绕过的状态运行。它应当由班组长批准，而不是私下商定；绝不能绕过防护罩、联锁装置或任何其他安全功能；应当带有对产量或产品的明确限制；并且应当为永久性维修开出属于它自己的、带日期的工单。这条分支所防范的风险不是这项措施本身，而是那种因为没有人记录、一年之后还挂在那里的措施。
什么时候应当把一次故障停机转交根本原因分析？
当“再修一次”不再是正确答案的时候：同一种失效模式在约定期限内于同一台设备上再次出现、这次失效带有安全或质量后果，或者停机时间越过了你们设定的阈值。这条流程刻意止于生产恢复，并把调查交给工程部，使产线不必在有人推算元件为什么会坏的时候一直停着。把设备转办并不会拖慢复产；它确保这次失效被计入并被调查，而不是在这个班次里被悄悄消化掉。