稳态体系上线第三天,周砚接到了一封正式函件。发件人是董事会秘书处,主题是《稳态评分体系临时听证会通知》。听证会时间定在当天下午三点,地点是总部二十二层的小会议室。函件的语气很克制,像在通知一项技术流程,却在最后加了一句:“请周砚准备说明稳态体系对公司声誉、商业秘密与合规风险的影响评估。”
周砚看着那句话,心里没有意外。听证会不是为了讨论指标,而是为了讨论“公开的边界”。稳态体系一旦进入公开板,就意味着商业秘密会被触碰,意味着高层的“可控范围”被压缩。听证会就是他们的反击方式:不直接否定稳态体系,而是用“风险”把它关进一个更小的笼子。
下午两点,顾明把“红标事件”整理成一份证据包递给周砚。证据包里包括模板库访问日志、红标冻结截图、公开板评论记录,以及董事会办公室临时账户的权限说明。顾明低声说:“他们会说你把内部敏感信息公开,损害公司声誉。”
“所以我带证据。”周砚说,“公开不是为了羞辱谁,是为了让规则有证据。”
听证会准时开始。会议室里坐着七个人:董事会代表两人、法务负责人一人、审计组负责人一人、业务中台负责人一人、品牌公关负责人一人、以及周砚自己。门关上后,空气像被压缩,所有人的呼吸都变短。
董事会代表开门见山:“稳态体系试运行,我们支持。但红标公开事件引发内部震荡,外部舆情也开始发酵。我们需要确认:公开是否必要?”
周砚没有先解释红标,而是把“稳态评分体系的公开原则”放在桌面上:一页纸,三条原则――透明、可追责、可复核。他说:“稳态体系如果不公开,原则就失效。失效的体系等于没有体系。”
法务负责人皱眉:“公开不是绝对原则。商业秘密、个人信息、合同条款,都不能公开。”
“我公开的不是内容,而是动作。”周砚说,“红标公开的是‘有人未经审核新增模板’,不是模板内容本身。动作必须公开,否则规则只剩空壳。”
业务中台负责人插话:“公开动作,会让业务团队产生恐慌。大家会害怕做事,影响效率。”
“效率不是唯一目标。”周砚抬眼,“如果效率建立在不可追责的动作上,它就是风险。”
品牌公关负责人轻轻咳了一声:“外部舆情在讨论我们内部冲突。你公开红标,等于主动放大冲突。”
“冲突本来就存在。”周砚看着她,“放大不是制造,是呈现。隐瞒冲突只会让外界更怀疑我们。”
董事会代表沉默了几秒,问出真正的问题:“你认为稳态体系的公开边界在哪里?”
周砚看着他们,回答很直接:“公开边界不是由人定,是由风险定。任何可能引发责任转移的动作必须公开。模板库新增、流程绕行、指标修改,这些都必须公开。内容可以脱敏,但动作不能脱敏。”
审计组负责人点了点头,显然认可。法务负责人却仍旧皱眉:“动作公开也有风险,可能导致对外误解。”
“误解可以解释,隐瞒无法解释。”周砚说。
会议室里再次安静下来。周砚知道自己没有让对方满意,但他也知道这就是他要的――在公开边界上,他必须站得足够硬。否则稳态体系就会被不断缩窄,最后变成内部自我安慰的摆设。
董事会代表最终给出一个折中提案:“我们可以接受动作公开,但需要增加一个‘延迟公开’机制,比如红标动作在内部确认后二十四小时再公开。”
周砚思考了一秒,点头:“可以,但延迟必须有固定时长,不能被人为拖延。”
“我们可以写进流程。”法务负责人说。
“写进流程就要公开。”周砚补了一句。
会议最终以“延迟公开机制”作为妥协方案结束。周砚并不满意,但他知道这是现实里能争到的边界。他更在意的是另一件事:听证会之后,稳态体系从“试运行工具”变成了“治理争议点”。这意味着它已经足够重要,重要到需要被讨论。
会后,林致远发来一条消息:“董事会通过延迟公开机制,但要求你提交‘稳态体系风险评估报告’。”
周砚看完,心里很清楚:风险评估报告是下一场战斗。他们会在报告里放大“风险”,试图让稳态体系变得更保守。周砚知道自己必须用事实压住风险,而不是用情绪。
傍晚,他坐回办公室,打开了那份风险评估模板。模板很标准,包含五项:声誉风险、商业风险、合规风险、人员风险、执行风险。他没有急着填,先在白纸上写下一个标题:“公开的边界不等于公开的终点。”
他开始逐条写:
声誉风险:短期负面舆情可控,长期透明机制可提升信任。
商业风险:动作公开不涉及核心内容,核心内容仍可脱敏保护。
合规风险:公开动作符合监管趋向,隐瞒动作才是风险。
人员风险:初期抵触可通过流程培训降低,长期可减少“灰区焦虑”。
执行风险:延迟公开机制降低短期冲击,但必须固定时长防止拖延。
他写完后,把风险评估报告发给林致远,并抄送审计组。发完之后,他靠在椅背上闭了闭眼。他知道这份报告只是第一层,他们很可能还会用其他方式压他,比如预算、资源、甚至人事。
果然,晚上九点,顾明来找他,语气很低:“内部有人提议,把稳态体系团队的预算下调,理由是‘试运行阶段无需过多资源’。”
“预算下调意味着什么?”周砚问。
“意味着我们无法推进系统日志采集,无法维护公开板,也无法继续推进流程镜像库。”顾明说。
周砚点头。他知道预算是另一种“流程控制”。如果他们拿不到预算,稳态体系就会被拖慢。拖慢之后,他们再说“体系无效”,就有了理由。
“预算下调需要谁批准?”周砚问。
“财务和董事会。”顾明说。
周砚没有立即回应。他知道自己必须提前准备一个“预算与风险关联表”,把预算下调带来的风险写成可量化的指标。他不是在争钱,他是在争“流程生命线”。
第二天上午,周砚将预算关联表交给财务负责人。表格只有一页,但每一项都对应一个流程节点:日志采集覆盖率、公开板响应时长、镜像库更新周期、异常前置预警阈值。他在表格最后写了一句话:“预算减少=覆盖率下降=稳态评分下降=风险上升。”
财务负责人看完,抬头问:“你要用风险去逼我们给吗?”
“我是在把风险变成事实。”周砚回答。
财务负责人沉默了片刻,最终说:“我会在财务会上提出。”
这不是承诺,但至少让问题进入了公开流程。周砚知道,稳态体系能不能活下来,取决于它能不能把每一次阻力都变成公开记录。每一次阻力,只要被记录,就会变成未来的证据。
下午,审计组发来新的提示:“延迟公开机制已写入流程,但仍有两条指标修改尝试未公开,原因是‘内部确认延迟’。”
周砚看着这条提示,心里一紧。延迟机制刚上线就被拖延,这说明对方已经开始利用“延迟”作为拖延的口子。如果他不管,延迟就会变成无限。
他没有直接发火,而是把“延迟公开”流程补上了一条固定规则:延迟最长不超过二十四小时,超过则自动公开,并标注“超时延迟”。他把这条规则发布到公开板,并抄送董事会。
这一动作引来内部新的争议,但也把“延迟”重新钉死。周砚知道自己不能退,因为每退一步,稳态体系就会被削薄一层。
晚上十一点,他走出办公室时,走廊很安静。灯光白得发冷,像一层薄霜覆在地砖上。他想起那个匿名邮件的提问:“稳态之上,是谁的手?”
现在,他有了更清晰的答案:稳态之上,是公开本身。公开不是为了证明谁对谁错,而是为了让规则不被人随意改写。
他知道这条路会很长,风会更硬,阻力会更多,但他已经走到了公开的边界。下一步,就是守住边界,不让它被再一次推回去。
第二天一早,周砚刚到公司,前台就递给他一张访客卡。访客是第三方合规评估机构,领队姓许,四十多岁,戴着细框眼镜,语气很稳:“我们收到董事会委托,来评估稳态体系的合规性与可执行性。”
周砚心里明白,这不是单纯的评估,这是一次“外部制衡”。董事会用第三方来试探他,也用第三方来给稳态体系加上一层外部的“可控性”。如果第三方给出否定意见,稳态体系就会被逼着改。
“欢迎。”周砚没有拒绝,把对方带进会议室。他准备了一份简短的材料包:稳态体系指标、试运行期间的偏差记录、公开板的操作流程、延迟公开机制说明。他把这些材料放到对方面前,说:“我只提供事实。结论由你们写。”
许领队翻看资料,第一句话就是:“你们把动作公开到公开板,这在行业里很少见。”
“因为很少有人敢。”周砚答。
“敢和能,是两件事。”许领队抬眼,“公开板可能引发内部冲突,也可能引发外部误解。”
“这就是稳态体系的代价。”周砚说,“代价不一定是坏事,它让我们知道规则在哪。”
许领队没有立刻反驳,只继续看。他在“延迟公开机制”那一页停留了很久,最后问:“延迟机制如何防止被滥用?”
“固定时间上限,超时自动公开。”周砚回答。
许领队点头,把问题写在笔记本上。周砚知道,这些问题并不只是技术,背后是权力边界的试探。第三方的评估报告如果写得太谨慎,会成为董事会削弱稳态体系的借口;如果写得太支持,会让董事会难以直接否决。但第三方也有自己的立场,他们会更倾向于“可控风险”,而不是“绝对公开”。
午后,财务负责人发来消息:预算调整会议改到今天傍晚,周砚需列席。周砚立刻整理了预算关联表和最近一周的风险变化数据,准备在会议上“用数字说话”。
会议室里坐着财务、董事会代表、法务和业务负责人。财务负责人先开口:“稳态体系试运行成本偏高,我们建议削减30%。”
周砚把关联表推过去:“削减30%会导致日志采集覆盖率从92%降到68%,公开板响应从20分钟延长到3小时,镜像库更新周期从每日变成每周。稳态评分会直接下降,风险指数会上升。”
董事会代表皱眉:“风险指数上升是模型计算,未必等同于真实风险。”
“模型不代表现实,但模型能预警。”周砚说,“如果我们忽略模型,就等于放弃预警。”
业务负责人插话:“预警太多,会让我们疲惫。我们现在需要的是推进业务,不是被风险牵着走。”
周砚看着他:“业务不是免疫风险的理由。没有稳态体系,业务增长只是把风险放大。”
会议室里沉默了一会儿。最终,财务负责人说:“我们可以把削减比例降到15%,但需要你们给出一个三个月内可量化的收益指标。”
“收益不是收入。”周砚说,“是风险减少。”
“董事会需要数字。”财务负责人坚持。
周砚点头:“三个月内,稳态偏差红标下降30%,流程绕行尝试下降50%,异常前置预警准确率提升15%。这些是数字。”
财务负责人看了看董事会代表,对方点了头。预算削减被定在15%,并附带“收益指标”。周砚知道这不是胜利,但至少稳态体系还能继续运转。
晚上十点,第三方评估机构发来初步意见。他们认可稳态体系的合规方向,但提出两条建议:第一,公开板内容需增加“风险解读说明”,防止外部误读;第二,历史模板库公开应分阶段推进,优先公开“已结案风险”部分。
周砚看完,心里松了一口气。第三方没有否定稳态体系,反而给了它一个更合理的公开路径。他知道这会被董事会用来“拖”,但他也知道,这至少让公开路径有了合法包装。
他把评估意见转给林致远,并附上一句:“我们可以接受分阶段,但必须写进时间表。”
林致远回得很快:“明天上午董事会会讨论时间表,你来。”
第二天上午,董事会会议室气氛更紧。时间表成了唯一议题。董事会代表提出:历史模板库分三阶段公开,每阶段间隔六个月。周砚一听就知道这意味着拖延,一年半之后,很多证据可能已经没有意义。
“六个月太长。”周砚说,“每阶段最多三个月。”