第58章 流程陷阱(2/3)

首发：~第58章 流程陷阱

“复杂的不是我，是你这句话。”周砚指了指他刚才说的“包括私信、置顶、链接都要审批”，“你把所有动作都纳入审批，却不给时效承诺，那就是实质性暂停。暂停导致甲方汇报断档，责任谁扛？你扛吗？你敢扛就写下来。”

阿远的目光闪了一下，像被戳到痛点。他压低声音：“你别逼我。”

周砚没有退，也没有提高音量，只说：“我逼的是书面责任，不是你。”

阿远转身离开时，纸杯里的水终于被他一口喝完，杯子捏得有点变形。

10:28，HR主管发来会议邀请：《个人信息处理承诺签署与合规宣导》。时间：14:30。参会人：HR、法务、项目负责人（阿远）。

周砚看着“项目负责人（阿远）”这几个字，心里像有一根细线被轻轻拨动——他们想把“承诺签署”变成“纪律谈话”，再把“审批流程”变成“你违规的证据来源”。这种组合拳一旦成功，他就会被夹在“你不签不配合”“你签了就背锅”之间。

他没有拒绝邀请，而是在会议邀请下方回复了一句：“请提前发送最终版承诺书（含工具清单与更新机制条款），便于会前核对。会后需形成书面纪要并由参会人员确认签字。”

他要把这场会议继续锁进“可审计”的框里，不给他们做情绪审判的空间。

11:07，运营同事按D5计划完成了第一轮二次预约私信触达，反馈很快：“触达67人，回复28人，确认二次预约意向14人，锁定具体时段9人。”

周砚把这些数字按既定口径填入《二次预约漏斗表》，再把“同意留痕截图、私信话术模板、工具清单引用”三项证据路径写在表格页脚，导出PDF，生成哈希，上传共享盘。11:46，他把“到访后二次预约漏斗”准时发给王珊，抄送梁总，邮件标题干净利落：

《熙湖云庭二次预约漏斗（截至12:00，脱敏口径+同意留痕路径已固化）》

王珊两分钟后回：“很漂亮，领导要的就是这种可复核的漏斗。你们今天下午继续推，把锁定时段冲到15以上。”

周砚回：“按计划推进，18:30前给更新版。”

12:18，信息安全部负责人回复了周砚之前的“门禁缺口补证请求”。这次邮件比上一次多了两个附件：运维告警编号和监控设备离线恢复时间线。缺失仍在，但“缺失”被压缩成了一个更窄的事实区间：18:47:12离线，18:58:46恢复。

十二分钟被拆成了精确到秒的“离线窗口”。

周砚没有兴奋，他知道这是内控介入后的变化：当运维开始不得不出编号，不得不出时间线，“缺口”就不再是黑洞，而是可以被审计的事件。事件越可审计，就越容易追到“谁触发、谁申请、谁受益”。

他把附件归档后，顺手把时间线复制进《302追溯缺口清单》里，新增一条备注：“监控离线窗口精确化，需核验同窗口内门禁刷卡与终端操作是否存在同一授权链路。”

他在用“交叉证据链”把两个战场合并：302缺口与MKT-17终端滥用。只要两条线出现同一人名、同一时间窗、同一授权语句，就足以让任何“无法确认”变得难以成立。

13:06，办公区里有人小声说：“王XX今天没来，听说被叫去内控了。”

另一个人压低声音：“不是说终端被封存了吗？”

周砚听见，却不抬头。他不会在流言里找真相。真相只在日志里、编号里、签字里。

14:18，周砚提前把承诺书核对清单打印出来，夹进文件袋。清单只有三项核验点：

*工具清单是否列明、是否可更新、更新机制是否书面化

*“非公司指定系统”定义是否明确、是否避免扩大解释

*承诺条款是否包含“执行不影响项目节奏”的边界说明

14:30，HR会议室门关上。阿远果然坐在法务旁边，面色很平静，像在等一个“程序性胜利”。HR主管先开口，依旧温柔：“周砚，今天就是把承诺书签了。你之前提的限定语我们都按梁总指示加进去了。你看一下，没问题就签。”

周砚翻到“工具清单与更新机制”那一页，目光停在关键句上——他们确实加了“联合书面通知”四个字，但清单后面多了一个小小的补充：“如因业务需要临时使用其他工具，由项目负责人确认即可。”

周砚抬眼，声音不重，却像把针扎进棉花里：“这句话不行。‘项目负责人确认即可’会让工具边界重新变成口头。你们刚才加的联合书面通知机制会被这句话架空。”

法务专员眉头一皱：“这只是灵活条款，避免业务被卡死。”

周砚把纸推到桌面中央：“要灵活，可以。但灵活也必须留痕。建议改为：‘临时使用其他工具需项目负责人提出申请，并由法务+信息安全书面确认，紧急情况下可先行使用，但需在24小时内补齐书面确认，否则视为违规。’这叫可追溯灵活，不叫口头灵活。”

阿远终于开口，语气带着不耐：“你这是把公司流程做成你的个人安全网。”

周砚看着他：“这是把公司流程做成公司的安全网。因为一旦出事，被监管问责的是公司，不是我。”

会议室里静了两秒。HR主管显然不想把事情僵住，试图打圆场：“周砚，我们都按你的意思写了很多了，你不要再纠结一个小句子。”

“就是小句子最容易变成大漏洞。”周砚把笔放在桌上，“承诺书不是情绪宣导，是责任划分。你们要我承担合规责任，就不要留口头口子。”

法务专员沉默了几秒，像在衡量成本。最终他拿起笔在那句话上划了一道，写上周砚提出的改法：“紧急先行，24小时补齐书面确认。”

阿远的脸色明显沉了一点，但他没有再争。因为这场会议的上位规则已经不是他能掌控的——梁总的指示、内控的介入、甲方的外部授权，都让他那套“口头统筹”失去了最大的武器。

15:12，承诺书签完。周砚要求：“纪要请写清三点：承诺条款最终版本号、工具清单更新机制、紧急临时工具的24小时补齐要求。”HR点头，法务也点头。阿远没有说话，像吞下了一口没咽下去的水。

走出会议室时，周砚没有任何轻松。他很清楚，自己只是把“合规绞索”的结扣换成了可审计的扣子。扣子拧紧后，对手会换一根绳子。

16:03，运营同事反馈更新：“二次预约锁定时段新增6人，总锁定15人；其中3人需要晚间再确认。”

周砚按承诺书要求，把所有跟进记录存入公司CRM，字段只保留必要项：用户编号、时段、意向户型、同意记录编号。每一条录入都截图留痕，像做抽样审计。

16:41，内控会议室来电，高岚声音很短：“有一份证据你必须现在看。过来。”

周砚带上文件袋，十分钟后推门进会议室。投影上是一段运维平台会话回放的关键截图：远程操作界面里，管理员窗口打开的是共享盘路径，目标文件正是“预约脱敏名单V1.3”。操作过程里出现了两次明显的“复制-粘贴”动作，随后尝试覆盖，被系统拦截。

高岚没有绕弯：“会话发起端是MKT-17，登录的运维平台账号属于许工。许工说是被电话催的。电话录音我们调到了，声纹预筛仍然指向阿远。但我们还要更硬的东西。”

周砚看着屏幕，问：“更硬的东西是什么？”

高岚把一份纸推过来——《门禁交叉核验摘要》。上面写着：18:46王XX刷卡进入302；18:47监控离线；18:49离开；同日16:55—17:03，MKT-17终端有短时离席记录，键鼠输入停顿，但远程会话仍在操作；同时，阿远手机在17:00附近通过公司Wi-FiAP切换一次，位置点接近市场部区域。