从机制体制上堵塞漏洞

某地医保局去年自查发现，从机三年间有四百多万医保基金被同一家民营医院套取。制体制上手法不复杂：虚构住院记录，堵塞把门诊病人写成住院三天，漏洞再开一堆根本没用过的从机检查项目。经办人员说，制体制上系统里该设的堵塞校验都有，但医院只要把数据填成“合规”的漏洞样子，系统就放行。从机漏洞不在技术，制体制上在于没人对“数据背后的堵塞人”负责。

这类事见多了就明白，漏洞机制上的从机洞，多半不是制体制上被高明的黑客撬开的，而是堵塞被日常的“差不多”慢慢磨穿的。审批流程看着环环相扣，可每个环节的人都在等上一个环节的结论，自己只管签字。材料真不真，现场去没去，没人较真。责任链条拉得越长，每一环的实际负重就越轻，轻到后来大家默认自己只是“过一道手”。

堵塞漏洞，得先把“责任”从抽象的集体名词里拆出来，落到具体的时间点和动作上。比如某地安监部门改过一个规矩：检查表上除了检查人签名，还必须写清“本次检查发现的具体风险点是什么，若未发现，请写明依据”。就这一条，糊弄的难度陡增。以前打个勾就能交差，现在得逼着自己多看两眼，因为写不出具体内容，回头出了事，白纸黑字就是失职证据。

另一个容易漏的地方是“例外”。制度管常规，但业务总有临时、加急、特批。某外贸公司吃过亏，一个老业务员用“客户急等”的理由，绕过正常信用审核，给一家新客户放了三个月账期，结果货发出去对方公司注销了。复盘时发现，流程里不是没有“例外申请”按钮，但按下去之后，只有审批，没有强制备案和事后抽检。那个业务员说，他当时也觉得风险不小，但领导批了，系统也放行了，自己何必硬顶。

所以机制设计得带点“反人性”的故意。别假设人会主动负责，得假设人会在压力下找捷径。那就在捷径上设路障——比如关键节点的双人复核，不是让两个人坐一起互相客气，而是让第二个人独立核验并留痕，且两人的绩效绑定该单子的长期结果。再比如定期轮岗，不是做样子，是防止一个人在一个岗位上待太久，把漏洞摸成了自己的后花园。

最容易被忽略的其实是“反馈闭环”。很多制度发布后，基层执行得怎么样，遇到什么新变种，上面根本不知道。某银行信用卡部曾发现一个套现团伙，利用的是商户类别码的模糊地带。总行风控模型更新了三次，但前线客户经理没人知道更新逻辑，依旧按老经验推荐客户。后来他们强制要求每次规则调整后，一线人员必须用三个真实案例做模拟判定，做不对就回炉。这一下，规则才真正长在了人身上。

说到底，堵塞漏洞不是把网织得密不透风，那不现实。而是让每个穿过网眼的人都清楚：网眼旁边有双眼睛，而且那双眼睛能看到他具体在哪个位置、做了什么动作。机制的价值，不是替代人思考，是让人没法假装自己在思考。