会议结束前，我当众把备份U盘交给了审计代表。对方点头，收下材料，一句话没多问。

***

中午前，审计组进了数据后台。

我陪着他们一条条过操作流。他们查权限变更记录，我指出哪几项审批跳过了双人核验；他们看登录日志，我标出那个账号三次异常唤醒的时间点。有个审计员问我怎么懂这么多系统规则，我说：“我不需要动手改数据，但我得知道别人是怎么改的。”

下午三点，内部邮件弹出来。

标题是《关于部分员工违规操作数据系统的处理通报》。

经查，三名员工擅自恢复已注销账号权限，篡改部门绩效数据，行为严重违反《员工行为准则》第十二条。现决定对涉事人员予以停职处理，相关岗位权限即日起冻结。

邮件末尾抄送了全公司高管。

我转发给了林晓，回了两个字：“存档。”

***

晚上六点二十分，办公室开始安静下来。

我正在看审计建议里的制度漏洞清单，手机响了。是人力部的王主管。

“苏总，那三人提出申诉，说账号可能是被冒用，要求重新调查。”

“可以。”我说，“让他们提供不在场证明、设备使用记录、以及为什么他们的笔记本会出现在服务器日志里。材料齐全了，我亲自跟进。”

他顿了一下，“……好，我转告。”

挂了电话，我把《数据权限管理制度》修订草案翻到最后一页。有几条空白待填，是今天新发现的监管盲区。

比如“归档数据锁定机制”，比如“异常操作二次确认流程”。