第六章七十三个裴述

【企业邮箱自动签名】

裴述｜跨部门流程风险协调员

“风险不是阻止行动的理由，而是完成行动的条件。”

案发第二天，信息取证组完成裴述邮箱的只读镜像。

里面有六万四千封邮件。

最早一封发于二〇〇四年四月，只有七个字：收到，同意按此执行。

最后一封发于他死亡前三天：请补齐设备批次数据后重提。

如果只看发件人，那是一个工作了二十三年、从不休假、极少闲聊的模范员工。如果看文字，写信的人却多得挤不进同一间会议室。

有的邮件每句话都不超过十个字；有的在一个“关于”后面套进四层从句；有人坚持把“风险”写成“风险点”，有人把“收到”写成“收悉”，还有一批早期邮件把“这样”打成“酱紫”，带着旧厂区一带很重的口语习惯。

三封邮件尤其醒目。

二〇一九年六月十二日上午十点零六分，“裴述”从南方工厂回复质量异议；同一分钟，他从总部批准了一份裁员测算，又从一千七百公里外的研发中心要求补做电芯测试。

“远程登录？”姚峥问。

信息安全负责人蒋尧摇头。“不是一个人登录三个终端。严格说，也不是共享密码。”

他在白板上画出三个方框。最左边是旧审批系统，中间是一个标注为“PS-Bridge”的兼容层，右边是川衡后来陆续上线的十七套业务平台。

二十三年前，川衡刚开始使用电子审批。跨部门事项经常因为找不到归口部门卡死，内审临时建立了一个“流程主体”，专门接收无主会签。界面上显示的是裴述的姓名和工号，后台却允许授权部门通过代办队列操作。

系统换过五代，这个临时兼容层始终没有被移除。

“正常个人账号要多因素验证、异地拦截、每季度复核。”蒋尧说，“PS-Bridge被列成业务连续性例外。它不属于某个人，也不属于某个部门，所以每次权限清理都由下一次专项改造处理。”

“下一次是哪一次？”

“没有下一次。”

近七年的底层日志保存完整。警方从真实操作工号、终端指纹和代办令牌中识别出七十三名使用者。更早的数据只剩邮件和纸质流转单，实际人数可能更多。

宁见微把七十三个名字打印出来，贴满一面玻璃墙。

人事用过他，为特殊人员续保。

法务用过他，为和解方案补上“独立风险意见”。

制造部门用过他，把停产决定改成限产观察。

财务用过他，解冻过一笔已经被卡住的工伤补偿。

员工委员会也用过他，在管理层不肯签字时，确认过退休金方案。

多数具体操作人只打开过一两次授权窗口，可一个窗口会批量放行同一项目下几十甚至数百份会签。每个人都可以说，账号在自己到来之前就存在，自己离开以后仍会继续。七十三名操作者分散在二十三年里，九千一百三十七份文件便拼成了一段完整职业生涯。

宁见微从邮件里挑出一句：“经本人现场核验，设备防护状态符合试运行条件。”

“谁写的？”

蒋尧查到底层日志。“制造事业部，当时的操作人已经离职。”

“裴述去过现场吗？”

“差旅系统没有记录。”

“所以不是他没认真核验。是根本没有核验。”

蒋尧没有接话。他在川衡工作十二年，自己的名字也出现在名单上。六年前，他用裴述的账号批准过一项兼容层延期，因为停掉它会让旧工厂三天无法报销。

“我当时只延期了九十天。”他说。

“后来为什么没停？”

“九十天后，负责改造的部门撤了。”

“你报告过风险吗？”

“报告了。”

“谁签收？”

蒋尧看向投影。那份延期报告的最后一行，依然是裴述。

晚上十一点，玻璃墙上的名字已经按使用频率重新排列。排在最前的五个人或部门，几乎覆盖了川衡过去十年最严重的争议。

宁见微点开一份编号为L-17的产品安全例外。

三年前，川衡一批家用储能电池在极端高温下出现隔膜收缩。实验室建议暂停出货，制造事业部以“样本不足、停线损失过大”为由申请继续销售。质量、研发和售后都不肯做最终风险确认，文件在流程里停了九天。

第十天，裴述签了。

“经综合评估，风险处于可接受范围，建议附条件放行。”

此后十八个月里，七起储能设备火灾造成十一人死亡。

最终事故报告认定，火灾原因复杂，无法证明与单一批次缺陷存在唯一因果。川衡对外承担产品责任，对内却把“独立风险判断失误”记在了裴述名下。

“最终放行人是谁？”姚峥问。

蒋尧调出盖章页。

制造事业部总裁，冯国梁。

宁见微继续向前翻。裴述的意见并非必需，却被放在所有真实签名之前，像一道把污水先过滤成清水的程序。每个人只需证明自己参考过独立判断，就能把决定说成一个正常的管理结果。

“这不是替他们签合同。”她说，“这是替他们先承担错误。”

姚峥看着那面写满姓名的玻璃墙。“死人怎么承担？”

宁见微说：“案发以前，他们以为他不会死。”

说完她才意识到不对。

系统里的裴述从来不需要活着。