企业内部设备操作三级授权记录：谁能在何处做什么

这是一套企业内部设备操作授权建议，不是国家职业资格、第三方认证或对外可宣传的证书。等级不能只按资历或头衔授予，必须绑定具体人员、门店、完整设备型号、任务、限制和有效期。所有可独立操作者无论等级，都必须具备基本安全停止、控制现场和报告能力；二级不是“才开始会停机”。

WebstaurantStore介绍的Cicerone项目有逐级先决条件、不同考核形式和明确领域能力。[1]它属于啤酒服务专业认证，不能证明商厨设备分级制度有效。本文只借用“权限逐级增加、证据与先决条件绑定”的结构，所有内容仍需企业安全、运营、人力和设备责任方评审。

先按任务建授权单元

不要给员工一个笼统的“厨房设备三级”。先列门店实际任务，例如自动炒菜机的批准菜品批次、蒸炉的规定装载程序、消毒柜的获准器具链。每个单元写设备完整型号与配置、任务版本、正常起止、食品与器具条件、清洁交接、基本异常、禁止动作和升级联系人。

G32DAG、ZL-2K、WS-700B等型号名称只能定位待核设备，不能凭目录参数定义培训内容。取得当前说明书、铭牌、工程和现场程序后，才形成任务卡。设备更换控制软件、附件、锅具、程序或门店工程环境时，重评受影响授权。

每个任务单元还要标明不在授权范围的相邻动作。例如操作者可装载和启动批准程序，不等于可以改变维护参数；可以进行日常清洁，不等于可以拆卸电气护板；可以识别食品状态存疑，不等于可以自行修改放行标准。边界写成动作，不能只写“不得违规”。

建立授权前由设备、食品安全、运营和培训责任人分别审阅自己负责的字段。尚未确认的步骤保持禁止或需监督状态，不因排班急迫写成暂时通过。正式任务卡有版本和生效日期，旧版在现场撤回但归档保存。

共同底线：独立操作前人人会停止和报告

一级不是只会按键。任何独立操作者都要识别型号和任务、完成使用前检查、使用获准装载或锅具、按任务卡运行、保持食品或器具身份、执行正常收尾和记录，并在出现报警、异常气味或声音、保护失效、食品安全风险、身份丢失或人员危险时停止任务、让人员远离、保护受影响物料并通知指定负责人。

“停止”按设备说明和企业程序执行，可能是停止当前操作、使用正常控制、启动紧急响应或撤离；员工不得自行拆护板、断开内部线路、绕过保护、复位未知故障或继续试跑。安全模拟只用桌面情景、界面演示或制造商允许的方式，不故意制造真实故障。

报告至少包含人员是否安全、设备完整身份、显示或报警原文、正在执行的任务、食品或器具状态、已经采取的获准动作和现场隔离。员工只报告观察，不猜故障名称。负责人明确是否停用、由谁检查、受影响物如何处置及何时允许恢复；口头允许恢复的关键事项补入记录。

所有等级都要知道紧急情况与一般异常的不同路径。紧急情况优先报警、撤离和执行现场应急程序，一般异常则按任务卡安全停止并上报。授权考试不要求员工在紧急时翻找复杂表格，关键联系人和动作应在设备附近可获得。

三级权限矩阵

等级	必备动作	允许范围	禁止事项	通过证据
一级：标准任务操作者	识别、准备、运行、食品/器具控制、正常收尾；基本停止、隔离影响和报告	在指定门店和型号执行列明的常规任务	改变程序、越权诊断、采用未批准替代流程、带教签字	书面或口述核对、受监督实操、同任务独立复做、异常情景响应
二级：复杂协调操作者	具备一级全部能力；协调多任务、交接与恢复；执行已批准的替代流程	在授权清单内处理复杂订单或多岗位衔接，并按预案切换	自行创造替代流程、维修、绕过保护、将临时措施常态化	常规与复杂情景复做、交接记录、批准替代流程演练、反例
三级：内部带教与文件改进者	具备二级能力；示范、观察、即时安全干预、反馈、组织复演、提出文件修改	在授权任务内带教和提交变更建议；经批准后使用新版本	单独批准制度变更、授予工程资质、执行维修或替监管部门认定资格	带教录像或观察表、学员独立复做、版本差异、评审和批准记录

等级是包含关系，但授权可以按任务不同。某人可对蒸炉标准程序持二级，对自动炒菜机只有一级，对消毒柜未授权。排班系统显示的是具体任务权限，不用一个最高等级覆盖全部设备。

排班前系统或纸质清单核对班次需要的每个任务是否有相应授权人员，并确认监督条件。三级在场不自动使未授权员工可以独立操作；培训轮必须标识并安排监督。临时跨店支援者即使在原店持同级，也要核对本店型号、任务版本、布局和应急联系人。

授权记录对员工本人可见，使其知道允许和禁止范围以及到期日。发现系统显示与实际能力不符时，员工和主管都能发起暂停复核。未经评审的“大家都让他做”不是授权证据。

一级怎样通过

候选人先完成必要安全和食品培训，再在监督下完成型号识别、使用前检查、准备、正常运行、结果确认、清洁、记录和交接。随后按正式任务卡独立复做，考评员不口头提示但保持可即时干预。安全干预、关键身份丢失或未经批准偏离意味着本轮未通过。

异常情景是一级必考项：给出报警截图、模拟标签丢失、锅具不符或食品状态存疑等安全提示，让候选人说明并演示停止、隔离影响、保护人员、联系对象和报告字段。答对故障名称不是目标；知道不该猜、不会越权恢复同样是能力。

二级增加协调，不增加维修权

二级在一级基础上测试订单或批次并行、跨岗位交接、经批准的备用设备或菜单路径、恢复前确认和临时措施到期。情景应来自企业真实风险，但用安全方式模拟。候选人必须说明何时可以按既有预案切换，何时必须停止等待批准。

替代流程必须已有负责人、适用条件、食品或器具控制、设备与工程确认、记录和结束条件。二级员工可以选择获准路径，不能现场发明一个“差不多能用”的锅具、程序或维修办法。设备故障仍交专业人员处理。

三级考核带教与文件质量

三级候选人先示范，再观察学员实操；危险时立即介入并记录原因，非危险停顿留到轮后反馈。他要能区分员工知识缺口、任务卡歧义、布局障碍和设备异常，不把所有失败归咎于学员。学员在没有候选人口头补充时完成复做，才说明带教和文件能够脱离个人经验。

三级可以提交任务卡变更，必须保留原版、失败证据、修改理由、风险评审、批准人和新版本复测。三级身份不授予工程、维修、食品安全监管或人事处分权，也不能自己提出、批准并验证同一重大变更。

记录失败、复核和到期

档案同时保留首次失败、反馈、补训、复测和最终范围，不只留下合格录像。记录用于改进和授权，不公开羞辱员工；安全上报和合理求助不作为惩罚依据。通过结论写清观察到什么、在哪些条件下通过，以及哪些任务仍禁止。

报警或安全事件、重复求助、任务卡重大修改、维修后控制变化、长期离岗或关键偏差，都可触发临时暂停。暂停只影响证据指向的范围；恢复须有针对性的补训和复做。制度还应检查任务卡是否依赖口头补充、二级是否被迫承担维修判断、三级修改是否经过独立批准；核心是“谁能在何处做什么”，不是维护头衔。

授权记录至少包括人员、门店、型号配置、任务、等级、允许与禁止项、证据日期、评审人、批准人、有效期和复核触发。设备或任务版本变化、长期未操作、安全事件、重复偏差、转店或职责变化时复核。到期未复核不自动延续，更不能对外称为“认证操作员”。

参考资料

• WebstaurantStore How to Become a Certified Cicerone