如果明朝有 ISO 認證：鄭和寶船的品管體系與遠航風險
有趣的是，明代對造船物料的管理並非全然憑經驗。各地官府在徵調物料時，必須登記數量、產地、經手人，這種簿冊制度就是原始的「可追溯性」（條文 7.5.2）。設想一下，如果某艘寶船在返航後發現某段龍骨開裂，技術人員可以循著簿冊追溯到是哪一批木料、哪一位工匠、哪一年進廠——這在十五世紀，已經算是相當超前的品質追溯能力。
二、用 ISO 9001 的七大原則回看鄭和艦隊
ISO 9001 的核心是七大品質管理原則：顧客關注、領導作用、全員參與、過程方法、改進、循證決策、關係管理。把這七條搬到永樂年間，會發現有些原則鄭和艦隊做得意外地好，有些則註定水土不服。這種對照本身就很有意思——它讓我們看到，品質管理不是現代企業的專利，而是一種「把事情做對」的普遍邏輯。
2.1 「顧客」是誰？天子、使節與水手的多重顧客
ISO 說「以顧客為關注焦點」，第一個問題就是：鄭和艦隊的顧客是誰？
表面上的答案是永樂皇帝。朱棣透過「下西洋」要達成的目標很複雜：宣揚國威、尋找建文帝下落、建立朝貢秩序、掌握海外貿易通道。這些目標彼此矛盾，卻都壓在鄭和肩上。用現代專案管理的話說，這是「多重利害關係人需求衝突」。如果照 ISO 的做法，應該先做一份「利害關係人分析表」，列出每一方的期望與優先順序。可惜永樂年間沒有這份表，鄭和只能靠自己的判斷在皇帝的面子與艦隊的裡子之間走鋼索。
第二層顧客是海外藩國。明朝以「厚往薄來」的朝貢貿易吸引各國遣使，這在經濟上其實是虧本的：賜出去的絲綢瓷器，價值往往遠高於進貢的香料珍禽。若用顧客滿意度來衡量，這套模式對藩國而言滿意度極高，對大明財政而言卻是長期失血。這也是後來下西洋被叫停的重要原因之一。
第三層顧客，也是最少被提起的：船上的兩萬多名官兵與水手。他們的「需求」非常樸素——活著回家。從品管角度看，這才是最硬的需求：船要浮得住、水要喝得到、病要有藥醫、方向要認得清。任何一項失守，前面兩層顧客的需求都無從談起。
2.2 過程方法與持續改進：水密隔艙的容錯哲學
如果要在中國古代造船史裡挑一項最接近「品質設計」的發明，水密隔艙當之無愧。所謂水密隔艙，就是用艙壁把船體內部橫向分隔成若干獨立艙室，艙壁與船殼緊密相接，並以艌縫密封。它的好處不只是「一艙進水，全船不沉」這麼簡單，更重要的是它把「單點失效」轉化為「局部失效」——即使觸礁撞破一艙，船仍能靠其餘艙室的浮力繼續航行或搶灘。
用現代風險管理的語言說，這是典型的「容錯設計」（fault-tolerant design）。它承認一件事：在海上，意外一定會發生，與其祈禱不出錯，不如設計一個「出錯也不會死」的系統。這種思維在十五世紀是非常罕見的。同樣的邏輯還表現在寶船的多舵設計上——大船配置多具舵，其中一具損壞仍可操縱；以及可升降的舵，能依水深調整，避免觸底折斷。
更進一步看，水密隔艙還有一個容易被忽略的優點：它讓貨物可以分艙裝載。香料、瓷器、絲綢分開存放，一艙進水不會全損。這是最原始的「風險分散」。如果鄭和艦隊有一份《設計失效模式與影響分析》（DFMEA），水密隔艙大概會被列為「嚴重度高、發生度中、探測度高」的項目，並註明「已採取設計控制措施：多艙隔離」。
至於「持續改進」（原則五），鄭和七下西洋本身就是一個巨大的 PDCA 循環。第一次下西洋（一四〇五至一四〇七）主要驗證航線與外交模式；第二次、第三次逐步擴大航程，並在錫蘭山、蘇門答剌遭遇武裝衝突；此後的航行在船隊編組、補給點設置、外交手段上都有調整。這種「邊做邊修」的節奏，與現代企業推行 ISO 時的「矯正與預防措施」流程驚人地相似——只是明朝人不會把它寫成文件，而是寫進下一次的航行裡。
2.3 循證決策：針路簿與過洋牽星的數據治理
ISO 9001 的第六條原則叫「循證決策」，意思是決策要基於數據與資訊分析，而不是憑感覺。這條原則放在鄭和艦隊上，表現得最淋漓盡致的，就是航海技術。
鄭和船隊使用的導航工具主要有三：水羅盤、針路簿、牽星板。水羅盤提供方位，針路簿記錄航線，牽星板則用來測量北極星或華蓋星的高度，藉此推算所在緯度。這三樣東西合起來，構成了一套「定位—記錄—驗證」的數據體系。更難得的是，這些數據是被系統性記錄下來的。明代流傳下來的《鄭和航海圖》（原名《自寶船廠開船從龍江關出水直抵外國諸番圖》，收錄於《武備志》）詳細標註了航線、針位、更數、水深、暗礁位置，這本質上就是一份「航行資料庫」。
船上的「火長」負責掌羅盤、記針路，是整個艦隊的技術核心。這個職位的存在，說明鄭和艦隊已經意識到「專業判斷需要專業數據支撐」。用現代話說，火長就是「數據分析師」，針路簿就是「決策支援系統」。而「過洋牽星」這套技術，更是把天文觀測轉化為可重複操作的測量方法，具備了「量測系統」的雛形。
當然，這套體系的弱點也很明顯：數據的記錄與傳承高度依賴個人。針路簿是手抄的，火長的經驗是口傳的，一旦人員流失或檔案散佚，整套知識就會斷裂。這也是為什麼鄭和下西洋停止後，中國的大規模遠洋能力迅速萎縮——不是船造不出來，而是「系統」沒有被真正制度化。這正是 ISO 最在意的事：把個人的能力，變成組織的能力。
三、遠航風險清單：一份十五世紀的 FMEA
FMEA（失效模式與影響分析）是現代風險管理的常用工具，核心邏輯是：先列出所有可能出錯的地方，再評估每個錯誤的嚴重度（Severity）、發生度（Occurrence）、探測度（Detection），最後算出風險優先數（RPN），決定先處理哪一項。如果把鄭和艦隊的遠航風險拿來做一份 FMEA，表格大概會長得密密麻麻。以下挑幾項最關鍵的來看。
3.1 天災：颱風、暗礁與「萬里石塘」
印度洋與南海的季風，是鄭和艦隊的朋友，也是敵人。東北季風來時順風南下，西南季風來時順風北返，這種「趁季風而行」的模式，是整個下西洋航程的基礎。但季風有它的脾氣：早來、晚走、突然轉向，都可能讓船隊陷入風暴。木船在颱風中的處境，用現代術語說是「嚴重度極高、探測度極低」——你幾乎無法預測風暴何時來，一旦遇上，只能靠船隻的結構強度與船員的應變能力硬扛。
暗礁則是另一種風險。南海的島礁密布，明代文獻稱之為「萬里石塘」、「千里長沙」，指的就是今日的西沙、南沙一帶。這些區域在沒有衛星與聲納的年代，只能靠經驗與水深測量（用鉛錘測深、以牛油沾起海底泥沙判斷底質）來規避。《鄭和航海圖》上對這些危險水域有詳細標註，本質上就是一份「風險地圖」。
面對天災，明代船隊的處置方式主要有三：一是「擇時」，避開季風轉換的危險期；二是「沿岸航行」，盡量貼近已知海岸線，減少在開闊洋面漂流的時間；三是「分散編隊」，船隊規模龐大，但並非擠在一起走，而是分隊前進、約定會合點，降低全軍覆沒的機率。這三招合起來，就是風險管理中的「規避」與「降低」。
3.2 人禍：疫病、叛變與補給斷鏈
比起天災，人禍往往更難防。長時間的海上生活，最可怕的敵人是疾病。潮濕、擁擠、飲食單一，加上熱帶地區的瘧疾、痢疾，一艘船上只要出現傳染病，後果不堪設想。明代文獻對艦隊病亡的記載並不一致，有些數字可能被誇大，但「水土不服、病死者眾」是可信的普遍現象。
鄭和艦隊的應對方式，包括隨船配置醫官與藥材。明代宮廷與軍隊都有醫藥編制，下西洋這種國家級任務，理應配備相當規模的醫療人員。中藥如大黃、黃連等，具備清熱、解毒、通便的作用，在當時被廣泛使用。另一個常被提到的說法是「發豆芽」——船上攜帶黃豆綠豆，航行途中發芽食用，補充維生素。這個說法在史料中難以確證，但从營養學角度看，確實是解決遠航飲食問題的聰明辦法。至於「鄭和艦隊靠豆芽預防壞血病」這種說法，目前只能算合理推測，不宜當成鐵證。
叛變與衝突，是另一類人禍。永樂五年（一四〇七）第一次下西洋返航途中，船隊在舊港（今印尼巨港）遭遇海盜陳祖義，鄭和出兵擒之；永樂七年（一四〇九）第三次下西洋，錫蘭山國王亞烈苦奈兒試圖襲擊船隊，被鄭和擊敗並押回南京；其後在蘇門答剌也有武裝衝突。這些事件說明，艦隊的風險不只來自自然，也來自政治。用現代語言說，這是「利害關係人風險」——你帶著禮物來，對方未必只想跟你做朋友。
補給斷鏈則是慢性風險。船隊兩萬多人，糧食、淡水、燃料的消耗驚人。鄭和的做法是建立「補給節點」：在航線上的關鍵港口（如滿剌加）設立中轉站，囤積糧食物資，並與當地政權建立關係。滿剌加後來成為明朝在西洋的重要基地，這種「海外倉」的概念，與現代供應鏈管理中的「區域配送中心」有異曲同工之妙。
3.3 風險處置：規避、降低、轉移、接受
把上述風險整理一下，會發現鄭和艦隊其實已經隱約實踐了現代風險處置的四種策略。
「規避」——避開季風轉換期、避開未知暗礁區、避開與強權正面衝突。
「降低」——水密隔艙、多舵備援、隨船醫藥、分段航行。
「轉移」——透過朝貢體系與當地政權結盟，把部分安全責任轉移給在地勢力；用外交手段化解衝突，而不是全靠武力。
「接受」——明知遠航必有傷亡，仍以「國家任務」之名承擔。這一項最沉重，也最真實。
如果用 ISO 31000 的語言，鄭和艦隊的風險管理是「有實務、無文件」——他們做了很多對的事，卻沒有把它寫成一套可傳承的標準。這正是前現代組織與現代組織最大的差別。
四、假如真的來一次 ISO 稽核
假設永樂八年，一位來自二十一世紀的稽核員真的潛入了龍江船廠與鄭和艦隊，他會開出什麼樣的報告？我們可以負責任地腦洞一下：報告大概會分成「符合項」、「不符合項」與「觀察事項」三部分。
4.1 稽核發現：值得讚美的「符合項」
第一，文件化程度比想像中高。明代官營手工業有「則例」、「簿冊」、「勘合」等制度，物料進出、工匠調派、船隻編號都有紀錄。這種「寫下來」的習慣，是品質管理的地基。
第二，量測與監控有一定基礎。羅盤、牽星板、水砣（測深鉛錘）都是當時的精密工具，且使用者受過專門訓練。火長、陰陽官各司其職，形成了原始的「量測資源管理」。
第三，基礎設施維護到位。船隻返航後會進塢檢修、重新艌縫、更換損壞部件，這種「預防性維護」的概念，在現代設備管理中仍然是核心。
第四，訓練與能力管理有制度。匠籍世襲雖然僵化，但保證了技術傳承；船員的航海知識透過師徒制與實作累積，形成了穩定的能力供給。
4.2 不符合項與觀察事項：標準化做不到的地方
但問題也很多。
最大的不符合項，是「缺乏書面化的作業程序」。明代工匠的技藝高度依賴經驗與口傳，很多關鍵工序沒有標準化文件。這導致兩個後果：一是品質不穩定，同一批船可能因為不同師傅而出現差異；二是知識無法有效傳承，一旦老師傅凋零，技藝就跟著消失。寶船的最終失傳，某種程度上就是這個問題的歷史見證。
第二個不符合項，是「變更管理薄弱」。鄭和艦隊在七次航行中不斷調整船隊規模、航線、外交策略，但這些調整缺乏系統性的紀錄與評估。改變是發生了，卻沒有被沉澱成制度。
第三個觀察事項，是「過度依賴關鍵人物」。整個下西洋事業高度綁定在鄭和個人與永樂皇帝的支持上。永樂帝一死，下西洋立刻失去政治動能；鄭和一死，艦隊的靈魂也跟著消失。這在現代組織裡叫「關鍵人員風險」，是 ISO 9001 特別提醒要管理的事。
第四個觀察事項，是「成本與效益失衡」。朝貢貿易的「厚往薄來」，讓下西洋在財政上長期虧損。品質管理追求的是「符合要求的同時，追求組織的長期成功」，而明朝的下西洋，最終沒能通過這道永續性考驗。
4.3 一份《糾正措施報告》長什麼樣
如果要用 8D 報告的格式，處理「錫蘭山衝突」這類事件，大概會這樣寫：
D1 組建團隊：由正使鄭和、副使王景弘、火長、通事、隨行武官組成。
D2 描述問題：船隊於錫蘭山遭當地政權武裝襲擊，補給受阻，人員傷亡。
D3 臨時措施：收攏船隊、加固防禦、暫停分隊行動。
D4 根本原因：對當地政治局勢評估不足，外交情報蒐集不完整，艦隊分隊後兵力分散。
D5 永久措施：建立更嚴密的情報網絡，調整分隊規模與會合機制，強化登陸作戰訓練。
D6 實施驗證：後續航行中調整船隊編組，並在關鍵港口派駐聯絡人員。
D7 預防再發：將此類事件納入航行前的風險評估清單，要求各分隊提報當地政治情勢。
D8 表彰：對有功人員予以獎賞，並將經驗寫入下一次航行的準備工作。
這份報告當然是虛構的，但它的邏輯與鄭和艦隊實際的調整方向，其實相差不遠。明朝人不會用 8D，但他們會用「記取教訓」這四個字。
五、結語：當「祖制」遇上「標準作業程序」
回到最初的問題：如果明朝有 ISO 認證，鄭和的寶船會不會造得更好、航行得更遠？
答案可能是：短期內會，長期則未必。
短期內，ISO 帶來的最大好處是「把經驗變成文件」。如果龍江船廠真的有一套完整的作業標準書，把選材、艌縫、組裝、試水的每一個步驟都寫清楚，那麼寶船的品質會更穩定，工匠的訓練會更快，技術的傳承也會更可靠。鄭和艦隊的風險管理也會更系統化，每一次航行留下的數據，都能成為下一次航行的基礎。
但長期來看，ISO 解決不了明朝體制的根本問題。品質管理系統再完善，也敵不過「人亡政息」的政治現實。下西洋是一項由皇帝個人意志驅動的國家工程，而非由市場需求或制度慣性支撐的長期事業。永樂帝死後，朝中反對聲浪高漲，下西洋被視為「勞民傷財」之舉，最終於宣德年間戛然而止。檔案散佚、船廠荒廢、技藝失傳，一套本可以沉澱下來的知識體系，就這樣斷了線。
這或許是這篇歷史腦洞最值得玩味的地方：ISO 認證可以讓一艘船造得更好，卻不能讓一個文明持續航行。真正決定遠航能否延續的，不是品質手冊寫得多漂亮，而是整個組織是否願意把「把事做對」當成長期承諾。鄭和艦隊在技術上已經走得非常遠，但在制度上，它終究是一場壯麗的煙火，而不是一盞長明的燈。
六百年後，我們站在龍江船廠的遺址上，看著那幾個巨大的作塘，水面平靜得像什麼都沒發生過。但如果仔細聽，好像還能聽見艌縫的敲擊聲，一聲一聲，密得像雨。那是十五世紀的品質管理，用最樸素的方式，對著大海說：我們準備好了。
💬 想說點什麼？
歡迎到留言板分享你的想法、心得或疑問。
💬 前往留言板 →