第一天

我叫赵敏，内部审计部新来的，入职第七天就被派了个活儿——查数据安全部的屠岸野。

调令是陈总监亲自签的，邮件里写的是“常规审计”，但附件里给我列了十七条核查要点，从采购流程到代码提交记录全包了，光看那清单厚度就不像常规。

我拿着调令去找我主管老吴签字，老吴扫了一眼，把笔放下了。

“小赵，你入职培训的时候有没有人跟你讲过，审计部有三不查？”

“哪三不查？”

“高管直管项目不查，涉及在审诉讼不查，还有——”老吴压低声音，“陈总监点名要查的不查。”

我愣了一下：“为什么？”

“因为陈总监点名要查的，查到最后都是给人凑材料用的，不是真审计。”老吴把调令推回来，“你自己琢磨。”

我琢磨了一中午，下午拿着调令去找了陈总监。

“陈总，审计清单我看了，第十七条『核心数据资产操作权限合规性』这一项需要调取数据安全部的原始日志，但日志密钥按规定由数据安全负责人单独保管，我这边没有权限调取。您看是不是走个特殊审批？”

陈总监靠在椅背上转笔：“你去找屠岸野要，就说我批的。”

“那麻烦您给我写个书面批示，不然我一个小审计员去要密钥，人家按规定可以不给。”

陈总监看了我一眼，那眼神像是在判断我是真傻还是装傻。

最后他写了张便签：“同意审计部调阅数据安全部相关日志，用于内部审计用途。陈。”签了名，日期都没写。

我拿着便签去找屠岸野。

他工位上东西已经收得差不多了，剩个空杯子和一盆快死的绿萝。

听完我的来意，他把便签翻来覆去看了两遍，还给我了。

“小赵是吧？新来的？”

“嗯，入职第七天。”

“第七天就让你来要日志密钥，陈总监挺器重你啊。”他拉开抽屉拿出一个登记本，“按规定，调阅日志密钥要填这个表，写清楚调阅范围，用途，归还时间，还要部门负责人签字——我的签字现在不好使了，我下周一停职，你让陈总监自己签。”

“陈总批的便签——”

“便签上连日期都没写，我哪知道这是今天批的还是去年的？”屠岸野把登记本收回去，“你回去跟陈总监说，让他按流程来。他要真急着审计，把正式调令发我邮箱，我抄送法务和HR，三家都签字了我配合。”

我拿着便签回去找陈总监，陈总监听完脸就拉下来了：“他一个待停职的人摆什么谱？”

“陈总，流程上确实需要——”

“行了行了，我知道了，你先回去。”

我回工位坐了半小时，老吴凑过来问：“碰钉子了？”

“屠岸野要正式调令。”

老吴嘿嘿一笑：“那你猜陈总监会不会给他发正式调令？”

“应该会吧？审计流程本来就需要——”

“小赵啊，”老吴拍了拍我肩膀，“陈总监要真想走流程，一开始就不会用便签。用便签就是为了不留痕。现在屠岸野要正式调令，等于逼陈总监把这事摆到台面上——你觉得陈总监敢吗？”

我想了想：“不敢。”

“所以这事黄了。你明天正常写审计报告，第十七条写『因流程原因未能完成核查』就行。”

第二天

第二天上午，陈总监果然没发正式调令。

但他也没闲着，让行政发了封邮件，说数据安全部“近期存在违规操作嫌疑”，要求全部门配合审计调查，所有员工暂停远程权限，办公电脑统一封存待查。

邮件发出来十分钟，数据安全部一个女工程师在群里回了一句：“我上周五提交的离职申请，今天办交接，电脑里还有没交接完的项目文档，封存了算谁的？”

陈总监亲自在群里回：“离职人员电脑单独处理，不在此次封存范围内。”

女工程师又回：“那我的项目文档是不是可以先导出来给接手同事？”

陈总监：“先别动，等审计确认文档内容合规再说。”

女工程师没再回群，但私聊给我发了条消息——我也不知道她为什么私聊我，可能因为全公司只有我一个审计员在群里冒过泡。

“赵老师，我电脑里那批文档下周三之前必须交接完，不然我下家入职赶不上。陈总卡我交接流程，我能不能直接找你们审计部走个快速通道确认文档合规？”

我回她：“你把文档清单发我看看，如果都是正常项目文档，我可以出个确认函。”

她发过来一个Excel，我扫了一眼，有一半是数据安全技术方案，另一半是行业技术白皮书。没有敏感信息，也没有客户数据。

我出了确认函，抄送陈总监和老吴。

陈总监没回。

老吴私下跟我说：“你出这确认函之前应该先问我一声。”

“流程上审计员可以出文档合规确认函——”

“流程上可以，但你这一出，陈总监就知道你站哪边了。”

“我哪边都不站，我站流程这边。”

老吴叹了口气：“小赵，你这个人吧，当审计可惜了。”

第三天

第三天，屠岸野主动来找我了。

他拎着那盆快死的绿萝放到我工位旁边：“小赵，这个送你，我下周不来了，没人浇水。”

“屠总，您有什么事直接说。”

“陈总监今天找我谈话了，说审计可以不走正式流程，只要我口头承诺日志内容不涉及客户隐私就行。”屠岸野拉了把椅子坐下，“我问他口头承诺算不算数，他说『都是同事，互相给个面子』。”

“您怎么回的？”

“我说行啊，那我口头承诺日志里没有客户隐私，但您得给我出个书面确认，确认您认可我的口头承诺具有法律效力。”屠岸野笑了一下，“他脸都绿了。”

我忍不住也笑了一下：“那他肯定不出。”

“那肯定的。”屠岸野站起来，“小赵，我下周停职，走之前跟你说一声——审计报告该怎么写怎么写，别替任何人打掩护，也别替任何人编材料。你写完了发我一份，我留着后面打官司用。”

“审计报告是内部文件——”

“我知道。我不看全文，你就告诉我审计结论里有没有『未发现违规操作』这句话就行。”

我犹豫了一下：“如果审计结论确实是未发现呢？”

“那我就踏实了。”

第四天

第四天，陈总监把我叫到办公室。

“小赵，审计报告的初稿我看了，第十七条你写的『流程原因未能完成核查』——这个表述太模糊了。能不能改成『数据安全部拒不配合审计工作』？”

“陈总，屠总没有拒不配合，他要求的是正式调令和三家签字，这是公司制度里写的——”

“制度是死的，人是活的。”陈总监把初稿推回来，“你改一下，改完直接发我，不用走老吴那边了。”

我没接：“陈总，审计报告需要主管复核签字，直接发您不合流程。”

陈总监看了我一会儿，笑了：“小赵，你入职才几天，怎么比老吴还轴？”

“我入职培训的时候学的就是按流程走。”

“那行，你按流程走。”陈总监把报告扔进碎纸机，“你重新写，写完给老吴看，老吴看完给我看。我倒要看看你们审计部能审出什么花儿来。”

我回去跟老吴说了这事，老吴听完把茶缸子往桌上一墩：“他把你初稿碎了？”

“碎了。”

“行，那咱重写。这回第十七条我亲自写。”

老吴重新写的那版审计报告，第十七条是这么写的：“数据安全部日志调阅事项：审计部于X月X日提出调阅申请，数据安全部于同日回复需按公司《信息资产管理办法》第12条执行正式调阅流程。审计部复核认为该回复符合公司制度规定。因正式调阅流程尚未启动，本次审计未对该事项作出实质结论。”

陈总监看完把报告摔了：“『尚未启动』是什么意思？我批的便签不算启动？”

老吴不紧不慢：“陈总，便签上没写日期，审计部没法确认这是本次审计的批示还是以前的批示。您要是补个日期——”

“行了行了！”陈总监把报告捡回来，“就按这个发！”

第五天

第五天报告发出去，数据安全部的封存也解了。

屠岸野给我发了个短信——他不知道从哪弄到我号码的——就俩字：谢了。

我回：不用谢，我按流程办事。

他回：流程这东西，有人拿来办事，有人拿来整人。你拿它办事，我谢谢你。

我没再回。

第六天

第六天，那个女工程师办完离职手续，走之前来审计部找我。

“赵老师，我下家入职背调如果打电话到咱们公司，陈总监会不会说我坏话？”

“背调一般走HR正式渠道，陈总监一个人说了不算。”

“那他要是私下跟背调公司说呢？”

我想了想：“你把下家HR的联系方式给我，如果背调出了问题，你让我出个书面证言——就说你离职流程合规，文档交接完整，审计部无不良记录。”

女工程师愣了一下：“你愿意给我作证？”

“审计报告里写了的，你文档合规，我出的确认函还在系统里存着，这都是有据可查的。”

她走了之后老吴问我：“你知不知道你这一出，等于跟陈总监彻底撕破脸了？”

“审计员的脸不归陈总监管。”

老吴盯着我看了半天：“小赵，我以前觉得你轴，现在觉得你轴得挺好。下个月陈总监要是把你调去管仓库，我陪你一起递辞职信。”

“那倒不用，我试用期还没过呢，他开除我得赔钱。”

老吴哈哈大笑。

第七天

第七天，屠岸野复职的消息传过来了。

陈总监被调去管行政，品牌部由副总裁代管。

我在食堂碰到数据安全部一个新来的小伙子，他问我：“赵老师，听说你把陈总监怼了？”

“我没怼他，我按流程办事。”

“那陈总监怎么被调走了？”

“不知道，可能行政那边更需要他吧。”

小伙子嘿嘿笑着走了。

老吴端着餐盘坐我对面：“小赵，屠岸野让我转告你一句话。”

“什么话？”

“他说下回你要是跳槽，他那边缺个合规审计负责人，问你有没有兴趣。”

我夹了块红烧肉：“他那边是哪儿？”

“他还没定，说等这波事完了再说。”

“那等他定下来再说吧。”我把红烧肉塞嘴里，“先把我试用期过了，不然跳槽都没底气。”

老吴又笑：“你这个人吧，当审计确实可惜了。”

“那你觉得我适合干什么？”

老吴想了想：“适合当审计——但得是那种没人敢惹的审计。”

“那不就是我么。”

老吴愣了一下，笑得差点把汤喷出来。

【番外完】