老张在财务部干了十二年，重点上个月突然辞职。岗位临走前他把所有报销单据的和关和漏电子版拷走，第二天公司账上就少了八十万。键环节警察来查的空白时候，发现他审批权限的洞方密码居然还是入职那年设的“zhang123”。这事传开后，重点行政部连夜换了所有门锁密码——但没人想过，岗位仓库那边还有把备用钥匙挂在消防栓后面，和关和漏已经挂了三年。键环节

关键岗位的空白漏洞往往不在系统里，而在人的洞方惯性里。我们公司去年做内控审计，重点发现采购部有个诡异规律：每年十二月的岗位供应商报价单，总是和关和漏比平时贵百分之十五。查下去才知道，负责询价的专员和其中一家供应商是大学室友，两人每年年底对半分差价。审计报告写得很客气，说“建议加强供应商准入复核”，但明眼人都知道，问题出在那个专员从入职起就没人检查过他的工作底稿。

更隐蔽的空白在交接环节。上个月技术部有个核心工程师休产假，她的账号权限按规定应该冻结，但IT部门忙着手头项目，拖了三天才处理。就这三天，有人在凌晨两点用她的账号登录了代码库，把新算法的核心模块下载走了。事后查日志，发现这个账号半年前就开始在非工作时间频繁登录，但系统只提示“异常”，没人真正跟进过。

我见过最离谱的漏洞，是在一家制造企业。他们的质检环节有个“抽检率不低于百分之五”的规定，但实际操作中，质检员为了赶进度，经常整批货只抽两三件。车间主任知道这事，但每次出货旺季都睁一只眼闭一只眼。直到有一批货被客户投诉严重质量问题，赔了三百多万，才发现质检记录里那些“合格”数据，全是质检员自己编的。这算什么？制度写在墙上，漏洞长在人心里。

说真的，大部分企业不是没有制度，而是制度到了执行层就变成了橡皮筋。关键岗位的人一旦在同一位置待太久，就会形成自己的“小规则”——就像老张，他知道财务复核就是个摆设，因为复核的人是他带出来的徒弟。而那些真正需要交叉检查的环节，比如合同审核和付款执行，往往由同一个人从头跟到尾，美其名曰“提高效率”，实际是把风险全压在一个人的良心上。

要堵这些洞，光靠增加审批层级没用。我见过一家公司把采购和验收彻底分开，但验收的人根本不懂技术参数，只能照着合同抄数字，等于换了个形式走流程。真正有效的做法，是定期强制轮岗——不是走形式的那种，而是让做账的人去跑一趟仓库，让写代码的人去接一个月客服电话。当一个人真正看到自己的工作在另一端怎么被使用时，很多糊弄人的小动作自然就消失了。

当然，轮岗也有代价，短期效率会下降。但比起年底对半分差价、凌晨两点下载代码这种事，那点效率损失算什么？

(责任编辑：知识)