上个月，制度我所在的漏洞小区物业换了一家新的。交接那天，制度旧物业的漏洞财务室里堆着三年前的缴费单，新来的制度会计小姑娘翻着电子台账，突然抬头问了一句：“这些没有盖章的漏洞收据，怎么都算作已缴费？制度”没人答得上来。后来查清楚了，漏洞前任主管用空白收据收了三十多户的制度物业费，钱没进公账，漏洞人已经去了外地。制度

这不是漏洞什么惊天大案，但特别能说明问题。制度制度的漏洞漏洞从来不是写在纸上的空白处，而是制度藏在执行链条的缝隙里。你以为有了审批流程就安全了，可审批的人可能根本没看附件；你以为有了双人复核就稳妥了，可复核的人跟经办人同一间办公室，中午还一起拼单点外卖。

我有个在银行做风控的朋友讲过更离谱的事。他们行里规定，大额取现必须由授权经理当面核验身份证原件。但有一次，授权经理临时请假，系统里居然还能用他的工号操作。问运维，说是为了方便，给授权岗设了一个“备用权限”，密码写在便利贴上贴在工位隔板上。后来那位经理调走了，便利贴也没撕。整整四个月，任何能碰到那台电脑的人，都能以他的名义放款。

制度设计的人往往有个错觉，以为只要规则写得细，执行的人就会照着做。可现实是，一线员工每天面对大量重复操作，他们最擅长的不是遵守流程，而是找流程里最省力的那条路走。今天你规定必须双人签字，明天他们就发明“互签”——你签我的单，我签你的单，谁也没真核验过对方手里的材料。这种默契一旦形成，制度就成了摆设。

更隐蔽的漏洞在于“例外处理”。任何制度都得留个口子应对突发状况，比如客户急用钱、系统临时故障。但口子一旦开了，就会被人反复利用。我认识一个做采购的，公司规定超过五万必须招标，可他每次都能把单子拆成四万九千八。问起来，他说这叫“合理避规”，领导也默许，因为走招标流程要等两周，项目等不起。

你问怎么补？补制度容易，难的是补人心。很多公司出了事就修订手册，加条款，但执行的人心里清楚，只要考核指标还是“效率优先”，那些慢吞吞的审核环节就永远是走形式。真正的漏洞不在流程图上，而在每个员工对“这个环节到底有没有人较真”的判断里。

回到那个物业主管的事。他为什么敢拿空白收据收钱？因为过去三年，从来没人核对过收据存根和银行流水之间的差额。会计只管做账，出纳只管收钱，经理只管签字。每个人都在自己的岗位上完成了分内事，但合在一起，就漏掉了几万块。制度最怕的不是有人故意破坏，而是所有人都默认“这不归我管”。

所以你看，堵漏洞这事，光靠补丁不行。得让每个环节的人真真切切地感受到，自己多看一眼、多问一句，不是多管闲事，而是制度真正运转起来时，本该有的样子。