湖南
创作声明：本文为虚构创作，请勿与现实关联
“你是信息部派来修电脑的？顾总十点的视频会马上开始了。”
电梯门刚开，一个抱着文件的女人就把我拦住了。
我低头看了一眼楼层。
二十九楼。
报到通知上写的是二十八楼。
我按错了一层。
还没解释，她已经把我带进最里面的办公室。
桌上的笔记本卡在加密登录界面，里面还有一份上午要用的并购材料。
“会修吗？”
“先看故障。”
我拆掉外设，进安全模式，恢复认证模块，再重新挂载加密盘。
三个多小时后，电脑终于恢复。
站在窗边的女人走过来。
“叫什么？”
“许川。”
“今天来做什么？”
“报到。”
“报到了吗？”
“还没有。”
她看了一眼我的通知，抬手拍了拍我的肩膀。
“那正好，明早九点，来我办公室报到。”
秘书低声提醒：
“许老师，这是顾总。”
我这才知道。
自己走错的这一层，可能比原本要去的地方麻烦得多。
01
第二天八点五十五，我重新站在二十九楼。
昨天那个抱文件的女人叫林妍，是顾清岚的行政秘书。
她把我带进小会议室，桌上放着一只蓝色文件夹。
《盛衡集团员工重大疾病互助计划年度执行报告》。
集团六万多名员工，每人每月从工资里扣二十元，公司按比例配套。
去年支出四千八百多万。
最后一页有个数字特别醒目。
五个工作日到账率，98.9%。
顾清岚进来时，我正翻第二遍。
“看出什么了？”
“现在还不能说有问题。”
“那你在看什么？”
“看这个数字怎么来的。”
“98.9？”
“对。”
“为什么？”
“太整齐。”
我解释：“不同基地、不同医院、不同材料，审批和付款时间不会都一样。我只能说值得核，不能说是假的。”
顾清岚点了一下桌面。
“那就不要猜，去找来源。”
她让我去二十六楼运营管理部申请权限。
运营管理部总监梁世明五十岁左右，说话很客气。
“顾总让你协助看数据，一个月。先说清楚，你还是数字风控中心的人，不是总裁办的人。”
“明白。”
“集团里最忌讳的，就是帮领导做点事，就把自己当成领导身边的人。”
“我不会。”
项目主管赵启峰给了我两摞打印材料。
“系统权限在走流程，你先看纸质的。”
下午三点，我在北湾制造基地的数据里发现异常。
年度汇总写着重大疾病和意外救助1742笔。
下面十二个月的申请明细加起来，却只有1611笔。
差131笔。
我拿着表去找赵启峰。
“赵主管，这里差了一百三十一笔。”
他只扫了一眼。
“统计口径。”
“什么口径？”
“总部按最终完成数统计，基地是过程数据。”
“附件标题写的是年度最终申请明细。”
赵启峰抬头。
“你第一天来？”
“对。”
“那先熟悉流程。”
“我想找口径文件。”
“后面给你。”
“集团总部的报表，不是每个数字都能拿下面一张表直接相加。”
晚上七点，赵启峰抱来一摞文件。
“年度ESG报告三天后上董事会，今晚把北湾、东港两个基地附件整理一下。”
“怎么整理？”
他翻到131笔差异。
“汇总表是最终确认数，下面明细按汇总表统一。”
“是补齐缺失记录，还是直接改数量？”
“别抠字眼。”
“原始申请记录能改吗？”
赵启峰皱眉。
“先把差异抹平，别让董事会上两张表打架。”
我把文件合上。
“我可以重新核。”
“来不及。”
“那我不改。”
赵启峰盯着我。
“许川，你知道这是谁要的报告吗？”
“董事会。”
“因为要上董事会，我才更不能拿汇总数倒推原始记录。”
晚上九点，梁世明来了。
“小许，赵启峰说你不太适应运营部的工作方式。”
“我只是不改原始明细。”
“没人让你造假。”
“那最好。”
梁世明看着我。
“公司不是技术实验室，很多事情讲效率，也讲整体。”
他把临时登记表收走。
“明天不用来二十九楼，也不用来运营部。原来的调岗安排恢复。”
我抬头。
“顾总知道吗？”
“公司调岗，不需要每件事都报到总裁那里。”
他走后，我看着桌上的两摞表。
131笔差异还在。
只是他们准备先把查数字的人挪走。
02
第二天八点五十，我还是去了二十九楼。
林妍看到我有些意外。
“梁总监没跟你说？”
“说了，让我回数字风控中心。”
“那你还来？”
“顾总昨天让我继续看数据。”
九点十分，顾清岚结束晨会出来。
“为什么站门口？”
“我不知道今天该听谁的。”
“谁让你走？”
“梁总监。”
她直接把梁世明和赵启峰叫了上来。
十分钟后，我把131笔差异摊在桌上。
还有十九个员工编号重复。
八笔撤销申请仍被计入“已完成”。
十几笔付款时间落在周六凌晨。
顾清岚问赵启峰：
“这些能解释吗？”
“部分是系统批处理，部分是统计口径。”
“口径文件呢？”
赵启峰没说话。
我接了一句：
“昨天我也问过，还没拿到。”
梁世明看向我。
“许川，工作沟通不要带情绪。”
“我只是说明情况。”
顾清岚把材料合上。
“从今天开始，做一个月专项核验。”
梁世明皱眉。
“顾总，ESG报告马上上董事会，现在扩大核验会影响进度。”
“那就把未经核验的数据标成待确认。”
她看向我。
“原始申请资料不准改，历史修改要保留日志。你只负责核事实，不负责给任何人定性。”
“明白。”
下午开权限时，赵启峰把申请表递给我。
“全集团互助系统，签字。”
我把范围改成北湾和东港。
“其他地方先不开。”
“给你权限你还不要？”
“权限和工作范围匹配就够了。”
“你怕什么？”
“怕以后说不清我看过什么。”
合规部派来的唐若宁三十二岁，说话直接。
她坐下第一句就是：
“年度报告三天后上会，员工保障是今年重点宣传项目。”
“所以？”
“很多人不希望这时候出现大窟窿。”
“有窟窿就补。”
“你最好先确定它真是窟窿。”
下午五点，我们抽到一笔申请。
周桂芳，北湾冲压车间员工。
去年做心脏支架手术，申请互助金12000元。
系统显示：
10月11日审批。
10月15日付款。
状态：五个工作日内完成。
财务共享中心的银行回单却显示：
12月27日才转账。
唐若宁盯着屏幕。
“系统说十月十五日到账，银行却是十二月二十七日。”
差了两个多月。
更重要的是，系统里的付款日期不是银行接口自动回写。
是人工录入。
唐若宁又核了一遍。
“审批编号、卡号、金额都一样。”
“所以不是两笔。”
“那十月十五是谁填的？”
“看日志。”
“如果日期是后来补进去的，问题就不是付款慢，是报表口径被人动过。”
我进入审计模块。
页面只显示：
历史操作日志仅保留最近三十天。
“正常吗？”
“当然不正常。”
唐若宁翻出制度手册。
员工保障、薪酬及财务支付系统，操作日志保存期限不得少于两年。
“制度要求两年，系统为什么只剩三十天？”
信息安全部回复：
当前配置确为三十天，调整时间待核。
我重新打开周桂芳那笔记录。
钱可以晚两个月到。
可只要把系统日期往前写，报表上就还是‘按时完成’。
03
第二天，我提出去北湾基地现场核验。
申请半小时就被梁世明退回。
理由是总部数据完整，不建议影响生产。
我去找他。
“银行回单和系统付款日期差两个多月，线上看不出原因。”
“让基地补材料。”
“补来的还是他们自己的材料。”
“那你想怎么样？”
“看原始凭证，问申请人。”
梁世明把笔放下。
“许川，你是做核验，不是去查案。”
“所以我申请授权。”
下午，顾清岚在申请单上签了字，加了三条要求。
正式授权函随行。
两人共同记录。
不得私自复制员工敏感资料。
“现场看到的东西不等于证据，能不能留下，取决于程序。”
“明白。”
第二天，我和唐若宁到了北湾制造基地。
人力负责人宋文涛在门口等着。
“总部两位老师辛苦，我们去年员工互助可是集团先进。”
唐若宁说：
“我们不评先进，只核数据。”
会议室里材料摆得很整齐。
我问：
“互助金专户流水呢？”
“财务负责人去银行了。”
“系统原始导出记录？”
“管理员今天请假。”
“银行付款回单？”
“需要走申请。”
不拒绝，也不给。
我直接随机抽了二十份申请。
两个小时后，七份从审批到实际付款超过一个月。
三份超过两个月。
最明显的还是周桂芳。
宋文涛解释：
“可能她银行卡状态异常。”
“有退票记录吗？”
“这个要问财务。”
下午，我们找到了周桂芳。
听见互助金，她先愣了一下。
“那钱不是去年年底才给吗？”
我给她看了脱敏后的系统记录。
“系统写十月十五日已经付款。”
她盯了几秒，翻出几张单据。
一张十一月的复诊缴费单。
还有两张同事给她的借款记录。
三千。
两千五。
“你们系统说十月就给我了，那我十一月为什么还在借钱买药？”
没人说话。
基地工作人员解释：
“审批完成和实际到账中间可能有流程。”
周桂芳看着他。
“那你们为什么跟我说已经办完了？”
唐若宁开始记录。
我问：
“实际收到12000元是哪天？”
“十二月二十七号。”
“愿意确认吗？”
“可以。”
签完字，她问我：
“查完以后，还会不会说系统没问题？”
“我只能把你实际什么时候收到钱写清楚。”
回到会议室，唐若宁把签字记录复印了一份，盖了材料接收章。
我看了她一眼。
“你不是说别把事情做大？”
“我是在保护材料。”
“人家借钱看病的时候，系统已经替她把事情办完了。”
傍晚，财务送来部分银行回单。
周桂芳那笔备注写着：
员工医疗互助补拨。
总部附件却写成：
员工医疗互助支付。
“补拨”两个字不见了。
宋文涛说：
“可能是报表字段简化。”
“为什么只简化这两个字？”
“不能靠一个备注判断性质。”
“所以我要查同批次。”
这时唐若宁手机响了。
电话是梁世明打来的。
挂断后，她看着我。
“总部要求停止现场核验。”
“理由？”
“核验范围出现扩大。”
“剩下材料呢？”
“封存带回。”
她停了两秒。
“梁总要求我们今晚回总部。”
04
回总部后的第一件事，是合规谈话。
会议室里坐着合规部副总监和信息安全部的人。
桌上放着一张截图。
是我在北湾用工作手机临时拍下的系统页面。
大部分信息已经遮住，但员工编号还在。
“为什么会出现在个人工作终端？”
“为了对照银行回单。”
“有没有审批？”
“没有。”
“有没有外发？”
“没有。”
合规副总监点头。
“没有造成泄露，不代表动作合规。”
“我接受处理。”
谈话结束后，梁世明把一份通知放在我桌上。
“专项核验先暂停，你回数字风控中心。”
“暂停整个项目，还是我？”
“先暂停你的参与资格。”
“谁决定的？”
“运营管理部有权提出调整。”
“顾总知道吗？”
梁世明看着我。
“许川，你是不是每件事都要搬顾总出来？”
下午，林妍通知我去二十九楼。
顾清岚把截图放在桌上。
“为什么拍？”
“为了对照付款记录。”
“为什么不用公司设备？”
“现场设备没到。”
“所以你就可以自己拍？”
“不能。”
“违规就是违规，这件事你先接受处理。”
“已经说明了。”
“如果因为你查的是问题数据，公司就替你把违规抹掉，以后别人也可以拿工作需要越过制度。”
“我明白。”
她这才问：
“北湾数据有问题吗？”
“有。”
“证据完整吗？”
“还不完整。”
“那就补完整。”
“梁总监暂停了我的项目资格。”
“他可以提建议，不能单方面终止总裁办公室批准的专项核验。”
顾清岚把新的授权单推过来。
“继续做，但从今天开始，没有第二个人复核的材料，不许下结论。”
“如果梁总监不同意？”
“可以写意见。公司有流程，不是谁声音大谁说了算。”
她继续说：
“私人终端不准碰敏感数据。”
“可以。”
“所有判断只写事实，没有证据，不许写造假、隐瞒。”
“明白。”
“我留下你，是让你把异常说清楚，不是让你变成一个不受规则约束的人。”
第二天，专项组增加了财务共享中心经理和信息安全工程师韩城。
第一件事，就是查日志为什么只留三十天。
韩城调出后台配置记录。
“这个参数不是默认值。”
“什么时候改的？”
“去年十一月十九日。”
“原来多久？”
“两年。”
“谁改的？”
配置变更使用的不是基地账号。
而是一个总部特殊账户。
HX-AUDIT。
“什么权限？”
“审计级，可以跨基地查看，也能维护部分历史字段。”
我们继续查登录记录。
年度报告形成前后，这个账户连续进入北湾、东港、临江三个基地。
赵启峰站在旁边。
“特殊审计账户本来就会跨基地。”
我问：
“正常会修改日志保留周期吗？”
他没回答。
韩城打开账户归属页。
上面只有一行：
归属部门：集团总部。
基地管理员根本没有权限创建它。
唐若宁问：
“现在怎么办？”
我合上电脑。
“恢复上一年度数据库快照。”
05
数据库快照恢复用了一个上午。
韩城把测试环境和现网隔离，财务负责核银行流水，唐若宁记录每一次查询编号。
下午一点四十，第一批记录恢复。
我先搜周桂芳的申请编号。
原始申请：10月9日。
审批完成：10月11日。
实际付款：12月27日。
系统现有付款日期：10月15日。
最下面还有一条修改记录。
12月28日凌晨1点26分。
也就是钱到账后的第二天。
有人重新进入系统，把12月27日改成了10月15日。
唐若宁盯着屏幕。
“不是提前录错，是到账以后又改回去的。”
修改账号：
HX-AUDIT。
赵启峰说：
“一个账号不能证明是谁操作，先别下结论。”
“没人下结论。”
“继续查同批次。”
两个小时后，23笔申请全部核完。
17笔实际到账晚于系统登记。
其中9笔被人为提前超过一个月。
还有4笔，财务根本找不到员工个人到账记录。
系统却全部显示：
已付款。
已完成。
五个工作日内到账。
财务经理核了两遍。
“钱从集团互助专户划出去了，但只到北湾基地中间账户，没有后续个人付款凭证。”
唐若宁问：
“那四笔钱现在在哪里？”
“还要继续追基地专户流水。”
“那为什么年度报表写已到账？”
没人接话。
我问赵启峰：
“这四笔为什么算完成？”
“可能基地已经做了付款指令。”
“员工收到钱了吗？”
“要再核。”
“没到员工账户，就不能叫已付款。”
北湾负责人宋文涛通过视频接入。
他马上解释：
“集团资金已经到基地专户，可能基层把状态提前维护了，不影响最终支付。”
唐若宁问：
“最终什么时候支付？”
“我要查。”
“如果还没付呢？”
宋文涛沉默。
我把四个申请编号放到屏幕上。
“现在不是问可能性，是这四笔没有个人到账凭证。”
韩城继续恢复后台。
很快，9笔修改日期的记录全部指向HX-AUDIT。
九次修改，全来自同一个总部超级账户。
唐若宁低声说：
“查是谁申请开的。”
韩城打开权限管理后台。
账户创建时间是去年9月28日。
申请理由：
年度员工保障数据专项审计。
权限范围：
北湾、东港、临江三个基地。
申请表经过两级审批。
第一层，信息安全部。
第二层，总裁办公室。
我先核电子签名证书编号。
证书有效。
审批时间是去年9月27日晚九点十四分。
我看着最后一栏，没有说话。
韩城把页面放大。
电子审批人姓名清清楚楚。
顾清岚。
唐若宁手里的笔停了。
能够修改三个基地历史付款记录的超级账号，是以顾清岚的名义批准建立的。
刚才所有线索还在指向基地。
现在方向突然反了过来。
如果审批是真的，总部至少在去年9月就为这件事开过专门权限。
我继续点开电子审批详情。
右上角还有一个之前没见过的标记。
“代签授权”。
我刚准备往下看。
会议室的门突然被人从外面推开。
