Sau khi kiểm toán nội bộ được khởi động, phòng lương được yêu cầu tạm dừng sử dụng máy trạm dùng chung. Phòng thông tin bàn giao hình ảnh ổ cứng và hồ sơ kiểm toán hệ thống cho đơn vị tư vấn an ninh mạng bên ngoài, chỉ giữ lại các trường dữ liệu cần thiết cho điều tra.
Ba ngày sau, chuyên gia tư vấn đặt chuỗi thời gian lên màn hình lớn trong phòng họp.
Đêm đầu tiên lúc 9 giờ 07 phút, tài khoản cấp trên của Lâm Quốc Minh đăng nhập vào hệ thống lương, lập 11 đơn xin làm thêm giờ. 9 giờ 48 phút, ông ta kích hoạt chức năng "đại diện khẩn cấp". 9 giờ 50 phút, hệ thống chuyển sang danh tính phê duyệt của Hà Bội San, 11 bút toán lần lượt được thông qua. 10 giờ 23 phút, tài khoản tài chính của Cao Khải Trung nhập vào đợt dữ liệu ngân hàng đầu tiên.
Trình tự đêm thứ hai gần như giống hệt, chỉ là Quốc Minh rời công ty trước, Cao Khải Trung ở lại đến cuối cùng. Máy trạm dùng chung lại kích hoạt danh tính đại diện của Bội San lúc 10 giờ 19 phút, hoàn tất 10 bút toán còn lại.
Chuyên gia tư vấn nói: "Lịch sử đăng nhập có thể chứng minh tài khoản và thời gian sử dụng thiết bị, không thể chỉ dựa vào dữ liệu này để khẳng định ai là người ngồi trước bàn phím. Nhưng hồ sơ ra vào cổng, thao tác tiền đề của tài khoản cấp trên và tệp tài chính sau đó có thể hình thành mối liên hệ."
Bội San gật đầu. Cô không cần một kết luận mang tính khẳng định hơn cả bằng chứng.
Điều khiến cô thực sự khó chịu chính là cơ chế đại diện.
Chuyên gia tư vấn bên ngoài hỏi: "Trong điều kiện bình thường, mật khẩu đại diện khẩn cấp do ai bảo quản?"
Phòng họp đột nhiên im lặng.
Bội San tự mình lên tiếng: "Ban đầu là tôi bảo quản. Sau đó để thuận tiện quyết toán lương tạm thời vào cuối tháng, tôi đã để quản lý Lâm biết vị trí cất giữ mật khẩu dự phòng, cũng đồng ý để quản lý kích hoạt khi tôi vắng mặt, rồi sau đó bổ sung hồ sơ."
Mỹ Linh nhìn cô. "Có ủy quyền bằng văn bản không?"
"Không phải lần nào cũng có."
"Vậy là có lỗ hổng trong chế độ."
"Đúng vậy."
Cô không nói "trước đây ai cũng làm thế". Cánh cửa này là cô từng giúp mở ra, cô phải thừa nhận.
Quốc Minh ngồi ở cuối bàn, cuối cùng cũng lên tiếng: "Vì cô ấy tự thừa nhận chia sẻ quyền hạn, giờ làm sao có thể nói tài khoản bị mạo danh?"
Bội San quay sang ông ta. "Tôi thừa nhận ông biết cách kích hoạt đại diện, không có nghĩa là tôi đồng ý cho ông phê duyệt cho những giờ công không tồn tại."
"Trước đây cô từng cho tôi đại diện mà."
"Trước đây đại diện là để cấp phát bù cho những trường hợp có đơn, có giờ công. Việc cách làm mỗi lần có đầy đủ hay không, cũng có thể cùng kiểm tra."
Quốc Minh cười khẩy. "Lúc thuận tiện thì là ăn ý, lúc xảy ra chuyện thì nói là không được ủy quyền."
Câu nói này khiến lồng ngựk cô thắt lại. Vì ở một mức độ nào đó, nó đã nói trúng sự m/ập mờ trong quá khứ của cô. Cô quả thực từng hưởng lợi từ sự hiệu quả do "ăn ý" mang lại, và cũng không luôn yêu cầu mỗi bước phải để lại chữ ký x/ác nhận.
Nhưng cô đột nhiên hiểu rõ, thừa nhận mình đã làm sai một phần trong quá khứ không có nghĩa là phải nuốt trọn tất cả mọi thứ bây giờ.
"Vì vậy tôi không yêu cầu điều tra phải viết tôi là người không có trách nhiệm," Bội San nói. "Xin hãy liệt kê việc tôi cho phép chia sẻ quyền khẩn cấp vào khiếm khuyết chế độ, cũng xin hãy kiểm tra riêng biệt 21 giờ công, tài khoản và thao tác đại diện."
Kế toán bên ngoài cúi đầu ghi chép.
Khoảnh khắc đó, lần đầu tiên Quốc Minh không đáp lại nữa.
Buổi chiều, một kỹ sư khác của phòng thông tin là Lưu Thừa Hàn chủ động tìm Mỹ Linh. Anh nói, một tuần trước khi có thông báo ngừng hoạt động, Cao Khải Trung từng yêu cầu tắt "thư nhắc nhở sử dụng quyền đại diện" của hệ thống lương, với lý do cấp phát bù số lượng lớn sẽ làm đầy hộp thư. Thừa Hàn không có quyền trực tiếp vô hiệu hóa, chỉ đổi thông báo thành gửi tổng hợp.
"Thư tổng hợp còn không?" Bội San hỏi.
"Còn trong máy chủ thư hệ thống. Tôi có thể cung cấp theo yêu cầu kiểm toán."
Thời gian gửi bức thư tổng hợp đó là 11 giờ 52 phút đêm thứ hai, người nhận vốn dĩ nên bao gồm Bội San, nhưng vì cô xin nghỉ phép nên đã bị cài đặt thành "tạm dừng thông báo". Người cài đặt là Lâm Quốc Minh.
Lại một mảnh ghép thời gian nữa được kết nối vào.
Bội San không chuyển tiếp thư đó vào hòm thư cá nhân, chỉ nhờ Mỹ Linh phong tỏa theo quy trình điều tra của công ty. Cô cũng không hỏi Thừa Hàn "có phải biết từ lâu rồi không", vì điều anh ta có thể chịu trách nhiệm chỉ là những cài đặt anh ta đã làm.
Trước khi tan làm, đợt trợ cấp thôi việc thứ hai cũng hoàn tất thanh toán. Những lời phàn nàn trong phòng trà ít đi nhiều, nhưng bắt đầu có người hỏi riêng cô: "Chị Hà, những khoản làm thêm giả đó rốt cuộc là ai làm?"
Cô đều trả lời: "Đang điều tra, tôi không thể đặt tên cho kết quả trước được."
Có người chê cô quá cứng nhắc.
Cô không bận tâm.
Bội San của mười năm trước có lẽ sẽ vì muốn mọi người yên tâm mà nói thêm vài câu suy đoán của mình; giờ đây cô biết, nói nhiều hơn bằng chứng, cuối cùng vẫn có thể làm tổn thương người khác.
Tối về nhà, Chí Minh hỏi: "Hôm nay có tiến triển gì không?"
"Có. Hệ thống chứng minh quyền đại diện của em được kích hoạt sau khi quản lý thao tác, nhưng trước đây em quả thực đã để ông ấy biết cách dự phòng."
Chí Minh cau mày. "Vậy có khi nào biến thành em cũng có trách nhiệm không?"
Bội San nói: "Sẽ có trách nhiệm về chế độ."
"Em có sợ không?"
"Có."
Cô dừng lại một chút.
"Nhưng em sợ việc vì muốn chứng minh mình hoàn toàn vô tội mà bắt đầu phủ nhận những gì em từng làm hơn."
Chí Minh không an ủi cô, chỉ đẩy cốc nước trên bàn lại gần hơn một chút.
Khi Bội San cầm cốc lên, cô chợt cảm thấy điều khó học nhất mấy ngày nay không phải là cách tìm bằng chứng.
Mà là làm sao để khi thừa nhận sai lầm của chính mình, vẫn không ký tên thay cho sai lầm của người khác.
