去年冬天，流程漏洞我在一家社区医院排队拿药。流程漏洞窗口里的流程漏洞工作人员接过我的医保卡，在键盘上敲了几下，流程漏洞突然皱起眉头，流程漏洞扭头问旁边同事：“这个人的流程漏洞参保状态怎么是‘暂停’？上个月还能用。”同事凑过来看了一眼，流程漏洞说：“系统没同步吧，流程漏洞你手动改一下，流程漏洞先让他过。流程漏洞”

整个过程不到两分钟。流程漏洞我的流程漏洞医保卡被“手动”恢复了正常。没人解释为什么状态会出错，流程漏洞也没人记录这次修改。流程漏洞我拿着药走了，流程漏洞心里却留下一个疙瘩：如果那天工作人员没多问一句，或者我换了一家医院，这个“暂停”会不会一直挂在那里？

这就是流程漏洞的典型样子——它不总是惊天动地的系统崩溃，更多时候，它藏在“手动改一下”的默契里。

我后来跟一位做企业内控的朋友聊起这事。他笑了，说他们公司去年审计时发现，采购部门有个“紧急采购”通道，原本是给生产线突发故障用的，结果一年里有四成订单都走了这个通道。原因很简单：正常采购要三级审批，紧急通道只要部门经理签字。没人违规，只是大家都觉得“走正常流程太慢”。

漏洞不是被人钻出来的，是流程自己长出来的。设计流程的人坐在办公室里画流程图，箭头从左到右，方框整整齐齐。但真正跑流程的人在现场，他们面对的是客户催货的电话、领导临时改的需求、系统卡顿的十分钟。于是有人开始绕路，有人开始“先斩后奏”，有人发明了线下签字再补录系统的“双轨制”。

这些绕路一开始都是善意的。省时间，解决问题，不耽误事。问题在于，善意绕路一旦被重复，就会变成默认规则。新来的人看到老员工这么干，以为这就是标准操作。等到某天出了事，回头查流程，才发现系统里的记录和实际发生的事根本不是一回事。

我见过最离谱的一个案例，是一家物流公司的“异常签收”流程。按规定，货物破损必须拍照上传，客户确认后才能理赔。但司机们嫌拍照上传太麻烦，经常直接让客户在纸质单上写“破损”两个字，回头再让客服补录系统。结果有一次客户否认收到过破损货物，公司拿不出照片，赔了钱。追责时发现，整个区域半年内的“异常签收”照片上传率不到百分之十五。

流程漏洞的可怕之处，不在于它让坏人有机可乘，而在于它让好人也开始做“坏事”。当遵守流程的成本高于绕路的成本，绕路就成了理性选择。而每一个绕路的人，都在无意中给下一个绕路的人铺路。

回到医院那个窗口。我后来想，如果系统同步机制没问题，如果暂停状态有自动提醒，如果手动修改需要留痕，那个工作人员根本不需要“手动改一下”。但现实是，很多流程的补丁是打在人的经验上的，而不是打在系统里的。人一走，经验就没了，漏洞还在。

写这些不是要否定流程。流程是必要的，但流程不是画在纸上的图，它是活人在用的工具。工具不好用，人就会换工具，或者干脆用手。用手能解决问题，但手不会留下记录。没有记录，就没有改进的依据。漏洞就这样一代一代传下去，直到某天爆出一个谁都不想看到的数字。

那天我拿完药，回头看了一眼那个窗口。队伍还在排，工作人员还在敲键盘。我不知道下一个“暂停”状态的人，会不会也遇到一个愿意多问一句的同事。