你真的很固执。”
“这是风控。”周砚纠正，“固执是情绪，风控是职责。”
HR主管走开时，脚步比来时快了一点。她知道“情绪标签”压不住周砚，那就只能回到制度武器。
17:49，梁总的电话终于打来：“资产变更历史出来了。U盘最初入库是三个月前，第一次领用人不是孙XX，是王XX。昨天09:18那条领用单，是变更后的记录。变更操作账号是行政系统账号，但审批链里有韩策的电子确认。你明天终评会别点名，按证据说‘资产记录存在变更’，要求终评结论暂不引用该U盘归属作为定性依据，待审计核验后再结论。”
周砚的指尖微微收紧，但声音仍然很稳：“明白。那孙XX只是后置挂名。”
梁总停顿一秒：“孙XX被叫去谈了，他可能扛不住。你今晚把‘归属变更风险说明’写一页纸给我，我放在终评材料里。只写事实：变更时间、操作账号、审批链、与事件日志时间链不匹配。不要写推断。”
“收到。”周砚说。
挂断电话，周砚没有立刻兴奋。他心里只有一种更冷的清醒：这条线一旦指向王XX，王XX背后就会有人保；一旦出现“韩策电子确认”，协作评价的刀就会更狠——他们会想办法把“你查人”写成“你破坏团队氛围”，把责任从“动手的人”移到“追查的人”。
于是，今晚这张纸不能像控诉书，它必须像审计底稿：不说“是谁”，只说“发生了什么，记录如何变化，与时间链如何冲突，风险是什么，需要什么动作”。
18:21，周砚打开文档，新建标题：《USB资产归属变更事实说明（供终评会风险评估）》。正文他只写四段，每段都短得像结论：
“1）资产编号U-202X-1187（序列号XJ7-3A9-…）存在领用记录变更：资产系统显示首次领用人曾为王XX（记录时间：202X-XX-XX），后于202X-XX-XX09:18变更为孙XX；
2）变更记录对应操作账号与审批链已由资产系统导出并封存（封存由资产管理中心/信息安全部执行），可用于审计核验；
3）信息安全部事件日志显示该序列号USB于18:46:03插入302公用电脑、19:03:11移除；门禁记录显示孙XX首次进入302为19:02，时间链存在不匹配，资产名义领用人
本章未完，请点击下一页继续阅读！