林卓是周四来的,下午两点,连思妍推荐的同学,在一家中型制造企业做合规总监。
陆衍约在咖啡馆,比原计划提前了五分钟到,林卓比他更早,已经坐在靠窗的位置,桌上放着一个文件夹,文件夹边上是一本翻到一半的笔记本。
「陆工,」林卓站起来,握手,「连思妍说让我来和你聊聊。」
陆衍以为林卓会先问工具能做什么,但他的第一个问题不是这个。
「你们出的报告,」林卓坐下来直接说,「如果我拿去作为内审记录归档,可以吗?」
陆衍停了一下,「什么性质的内审记录?」
「监管对接前的合规自查,」林卓说,「我们每年监管来之前,合规部会做一轮文件自查——通常是手工的,人工逐张检查,查完写个自查报告,放进档案,监管来了可以拿出来说「我们有定期自查的记录」。」
「如果我用你们工具跑,」他说,「跑出来的报告是不是更系统,比手工的更完整,放进档案更站得住。」
「这是你的主要需求?」陆衍问。

「一个,」林卓说,「另一个是——我们公司还有二十八家供应商,监管也会看供应商的合规,我每年要核查供应商认证文件,以前也是手工的。」
陆衍把这两个需求在心里理了一下,「报告进档案,」他说,「技术上是可以的——我们的报告本身是文件扫描结果,PDF格式,带时间戳,格式标准,进档案没有问题。」
「但有一点要说清楚,」他说,「报告里标的发现,工具只出发现,不出处置结论。你们合规部对每条发现怎么处理、处理到什么程度、最后结论是什么,这部分要你们自己写。」
林卓点了一下头,「我知道,」他说,「我要的就是两层:工具的发现是「机器查出来的结论」,我们的处置记录是「合规部的人工判断」——两层分开归档,合规性更清楚,不是一个人说的,是有独立核查层的。」
「这个理解是对的,」陆衍说,「工具和人各做各的那一层。」
「那第二层,」林卓翻开笔记本,「供应商那边,二十八家,每家一批文件,能不能一次导入多家的,还是要一家一家跑?」
「可以批量,」陆衍说,「但报告是按企业分组出的,二十八家就是二十八份独立报告,不是合并在一起。」
「分开更好,」林卓说,「监管来的时候可以拿单独那份出来,不用整个包翻。」
两人把技术细节过了一遍,林卓的问题很具体,也很有条理,不是在摸底,是已经在规划怎么用。

快结束的时候,林卓说了一句话:「其实,」他说,放下笔,「我更需要的不是发现问题——我们公司的文件合规程度还可以,问题不多。我更需要的是,能证明我做过检查。」
陆衍把这句话停了一秒。
「证明做过检查,」他说。
「对,」林卓说,「监管问我「你们有没有定期核查供应商认证的记录」,我现在只能拿手工的表格说「有」——但手工表格说服力有限,因为手工的容易被质疑「这是不是事后补的」。如果用工具跑,有时间戳,有格式,有独立核查层,说服力更强。」
陆衍在喝咖啡的时候把这个在脑子里转了一下。
「证明做过检查」——他以前听过这个需求,但不是从这个角度。
霍建新是律所合伙人,他要的也是「证明做过检查」,但他是证明给客户看:「我们律所在尽调阶段用了工具核查,你们的合规是有人查过的。」
林卓是企业合规总监,他要的也是「证明做过检查」,但他是证明给监管看:「我们有定期核查供应商认证的机制,这是记录。」

PE那边,陈方远的用法是把工具发现转化成估值风险,然后折算进价格——他不是在「证明」什么,是在「计算」什么。
律所律师连思妍,她是用工具「自己不漏」——不是证明给谁看,是她自己做检查时不漏东西。
四种用法,三种都是「证明」,只有一种是「使用本身」。
林卓走之后,陆衍给冯树发了一条:「刚才见了连思妍推荐的那个制造企业合规总监。」
「怎么样,」冯树说。
「他说的关键一句,」陆衍说,「「我需要的不是发现问题,是证明我做过检查」。」
「和霍建新那种一样,」冯树说。
「不一样,」陆衍说,「霍建新是证明给客户看,林卓是证明给监管看——对象不同,语境不同,但结构是一样的。」
「那,」冯树说,「工具在这里的价值,是「独立于人工核查的第三层」——有时间戳,有格式,不是事后补的,可以说明确实做过这件事。」

「嗯,」陆衍说,「这是工具能给的,不是我能给的,是工具本身结构决定的。」
他把手机放下,拿出本子写:
今天见了林卓,制造企业合规总监,连思妍推荐的。
他的核心需求:证明做过检查,证明给监管看。供应商二十八家,每年核查,历史上是手工的,想换成工具。
四种用法里,现在三种都在「证明做过检查」:律所合伙人证明给客户,PE证明给投资人,企业合规总监证明给监管。律所律师连思妍是唯一一个把工具用来「自己不漏」的。
三种「证明」,三个不同的对象,三种不同的语境。但工具在这里做的事是一样的——不是判断,是留痕,独立的、带时间戳的、格式化的留痕。
下周林卓来发第一批供应商文件试跑。
他把本子合上,喝完最后一口已经凉透的咖啡。