Риска, может не совсем то, что тебе надо, но мне кажетса, поменяй where clause у Update.
Делай полный запрос, т.е. будет не
UPDATE t_order
SET MMM = 'NNN'
WHERE order_number = :ll_order_number;

а

UPDATE t_order
SET MMM = 'NNN'
WHERE order_number = :ll_order_number and mmm = :mmm_original_value_retrieved_from _db;

выбрасывай 'Row changed between retrieve and update' или обработай sqldbcode = -3 и выкинь свою мэссагу ...

запирать всю базу данных на кто его знает сколько времени ... не солидно ... имхо

есть ешё вариант, я использую в одном из процессов, что бы балбесы одновременно не долбили кэш на аккаунт.

на таблице апдейта ест; колонка user_skey int null, каждый юзер имеет свой уникальный user_skey, дык вот, как только один из них сделал ретрив, я тут же делаю апдейт этой колонки и втыкаю в неё это самое значение, когда другой усер пытаетса сделать такой же ретрив, в процедуре этой датавинды перед селектом у меня стоит if exists (select * from bla-bla-bla where bla-bla-bla and user_skey is not null) begin RAISERROR ... end и он получает откат, со словами что в эту минуту этим процессом занимаетса другой индивидум, и он может пока покурить ...
update колонки user_skey обратно на null, я делаю на закрытии окна.
Я конечно всё очень примитивно изложил, но я думаю you got an idea ...