第一百七十六章 第一个客户
星期三下午，冯树发来一条消息：「我有个朋友，律所的，做并购这块，我跟他说过你们的工具，他问有没有兴趣聊聊。」
停了一下，他又发来：「不是测试，他有个真实项目在跑，文件包已经在手边了，想看看工具能不能发现他们自己没发现的东西。」
陆衍看完这两条，发给卫越：「冯树介绍了一个律所的朋友，有真实项目，你怎么看？」
卫越的回复来得很快：「你问我，还是问我感不感兴趣？」
「两个都问。」
「感兴趣，」卫越说，「真实项目和测试项目的区别是：测试项目我们知道答案，真实项目我们不知道——工具在真实项目里发现什么、发现不了什么，我们只有跑完之后才知道。」
停了一下，他又说：「但有一件事你要想清楚。」
「什么？」
「如果工具发出假阳性——高置信标了，结果是错的——律所的人要去核实一个不存在的问题。在测试项目里那只是一个记录，在真实项目里那是在浪费他们的时间。」
陆衍把这句话想了一会儿，然后回冯树：「可以，让他联系我。」
霍建新当天晚上就发来了消息，开门见山：「我在做一个制造业的并购，目标方是一家做精密铸件的公司，叫鸿远机械。文件包三十四个，以认证和质控体系为主，你们的工具能跑这类文件吗？」
「可以，」陆衍回，「你按照这个格式整理好文件清单发给我——」他把格式说明发过去，「我这边录入之后开始跑。」
「多久？」
「录入一般一到两小时，跑的时间看文件数量，三十四个的话差不多三到四分钟。」
霍建新沉默了一下，然后说：「有一件事我要说明一下。这个项目下周五要出意见书，我手边的时间有限。如果工具发现了问题，我们核实的时间不多。」
「我知道，」陆衍说，「我只发现，不给意见——工具的输出是「这里有问题需要核实」，不是「这个问题的结论是什么」。核实是你们的工作，我这边不替你们做判断。」
霍建新回了一个字：「好。」
文件清单第二天上午到了，格式整理得很规整——看得出来霍建新这边有人专门处理这类文档工作，每个文件的编号、日期、版本号、签字人都在，引用关系也标注了。
陆衍把清单过了一遍，录入用了将近一个半小时。
三十四个文件，时间跨度从2018年到2022年，认证类文件有十九个，质控文件十一个，其余是合同类和管理评审。版本迭代密集，有几个文件有三到四个版本的更新记录，引用关系比格松医疗那批更复杂——这不让他意外，律所做的项目文件体量通常比冯树这种尽调助理整理的要完整。
他把录入的内容检查了一遍，点了「开始分析」。
工具跑了三分五十秒，结果出来：十三条高亮，其中四条是实线，九条是虚线。
他把四条高置信从上往下读了一遍。
第一条——认证申请引用的产品规格书版本比申请日期早一个完整版本，中间跳过了一个版本的迭代，跳过的那个版本存在但没有被引用，工具没有找到为什么。解释框写：「……跳过了有效期内的中间版本，建议核实是否有版本过渡说明，或确认认证方是否认可非连续版本引用。」
第二条——质控管理评审报告的签字日期比报告内引用的内部标准生效日期早二十二天。解释框写：「……签字时该内部标准尚未生效，报告内基于该标准的评审意见可能需要重新确认有效性。」
第三条——一份供应商审计报告在认证申请中被引用为「第三方审计结论」，但同一批文件中另一份文件显示，该审计是由目标公司内部质量部门完成的，而非外部第三方。解释框写：「……内外部审计定性不一致，建议核实审计机构性质，以及认证申报中「第三方」的定性依据。」
第四条——认证延期申请里有一条注明「沿用上次认证结论」，但上一次认证的有效期截止日期比延期申请日期早了七个月，中间有一段时间处于无有效认证状态。解释框写：「……中间存在认证空窗期，若法规要求持续有效的认证，该段时期的合规状态需要核实。」
他把四条看完，在本子上做了标注。第三条是他看完之后停下来想了最久的那条：「第三方」和「内部」这个定性差异，如果是认证申报文件，两者的合规含义是完全不同的。
然后他把九条中置信过了一遍，标注了哪些说明清楚、哪些还需要改。
发报告的时候他在附言里写：「共十三条，四条高置信（实线），九条中置信（虚线）。报告顶部有汇总行，报告底部有边界说明——说明了系统不核查的内容。高置信的建议优先核实。」
发完，他等。
等了一天半。
周五下午两点多，霍建新打来电话，没有用微信消息。
「第三条，」他开口说，「那条审计性质的问题。」
「你们核实了？」
「我们核实了，」霍建新说，语气很平，「你标的那条是真的。那份审计报告原始档案里，审计员签名是目标公司内部的质量工程师，不是外部机构的人，但申请文件里把它写成了「委托第三方专业机构进行的独立审计」。」
「这是认证申请里的表述问题，还是认证机构认定了？」
「认证机构认定了，」霍建新说，「认证书上写的是「经独立第三方审计确认」——这个定性如果有问题，整个认证的合规基础需要重新评估。」
陆衍没有立刻说话。
「这条，」霍建新说，「是我们自己没有发现的。这是你们工具带来的。」
「其他的呢，」陆衍问，「九条中置信。」
「三条属实，」霍建新说，「一条版本时序我们在跟认证方确认，一条签字日期问题我们内部有记录可以解释，第三条我们还在查。另外六条是噪音——有四条是我们知道的历史版本问题，文件整理时没有对应关系，不是实质矛盾。还有两条是同一份内部程序文件换了编号，工具标成了两个不一致，实际上是同一个文件。」
陆衍在本子上记下来：高置信四条，一条真实发现；中置信九条，三条属实，六条噪音。
「第一条和第二条，还有第四条，」他说，「你们怎么看？」
「第一条我们在和认证方核实，看他们有没有过渡期的确认文件，」霍建新说，「第二条可能有内部记录，还需要目标方提供。第四条……这个空窗期的问题，目标方说他们有持续认证的补充证明，但文件还没发过来。」
停了一下，他说：「我想继续用你们的工具，后面的项目。」
陆衍把通话挂了之后，发给卫越：「霍建新反馈了。第三条高置信是真的——审计定性的问题，认证机构认定了「第三方」，但实际上是内部审计，这个定性差异影响到整个认证合规基础。中置信九条里三条属实，六条是噪音。」
卫越没有立刻回，停了一会儿才发来：「噪音占中置信的三分之二。」
「是，」陆衍说，「但那三条属实里有一条是版本时序问题，他们自己还在跟认证方核实——这条他们自己也不确定是不是问题，工具标出来了他们才去问。」
「高置信一条真实，这个准确率，」卫越说，「你觉得怎么样？」
陆衍想了一下，「单次看，四条高置信里一条是真实发现、且是重要发现——够了。另外三条他们还在核实，可能还有结论。中置信噪音高，这个要改。」
「怎么改？」
「中置信的触发条件收窄，」陆衍说，「把那种「同一文件换了编号」这类情况过滤掉。这类工具本来就应该能区分。」
「好，」卫越说，「我来看。」
挂完电话，陆衍坐了一会儿。
窗外是傍晚的光，楼下街道上有车声。
他想着霍建新说的那句「你们工具带来的」——第三条发现是工具带来的，审计定性的矛盾是工具在两份文件里比对出来的，不是霍建新的团队在阅读文件的时候发现的，也不是经验丰富的律师在看文件的时候拿出来的，是工具把两份文件放在一起，发现「这两个地方说的是同一件事，但定性不同」。
这件事本来可能不会被发现，或者会在更后期才被发现。
他在本子上写了几行：
「第一个真实客户： 高置信四条，一条成立（重要），三条待核实。 中置信九条，三条属实，六条噪音——噪音比例偏高，需要改。 完成的，不是一次完美的核查。 但是完成的，是一次真实的。」
然后在最下面写了一行：
「开始了。」