第445章 生态合作方合规审计月(1 / 2)

天罡许可商业化章程正式生效的当天上午,周明在法务部终端上启动了生态合作方合规审计月的第一项流程——向生态合作基金首期九个获资助项目的执行团队发送合规审计预通知。通知的模板是他在三天前亲自起草的,措辞经过李明哲在日内瓦的远程修订,核心只有三句话:审计依据是生态合作基金评审规则第十五条「获资助项目须接受半年度合规审计」;审计范围覆盖项目执行进度丶资金使用合规性和数据治理规范性三个维度;审计报告全文对外公开。

「合规审计月不是突击检查。」周明在法务部全员动员会上把预通知的定稿投在屏幕上,「是生态合作基金在设立之初就写进评审规则的制度安排。九个项目在签署资助协议时都明确知悉半年度审计义务。我们现在做的不是加码,是兑现。」

方程从新加坡加密视频接入,他面前摊着九个项目的首月执行进度追踪表。苏黛在生态合作基金投放后建立的周度追踪机制已经运转了整整一个多月,九张项目进度卡从最初的白板移到了天枢OS生态运营管理模块的仪表盘上。仪表盘的实时数据显示:七个项目进度正常,一个项目——缅北街边店培训基地——因雨季道路中断导致场地租赁延迟了八天,但培训师资和课程内容已全部准备就绪,道路恢复后可在两周内追回进度;一个项目——爪哇商城天罡应用兼容性测试云平台——提前完成了首期测试节点的部署,比原计划快了四天,已经进入第二期扩容准备。

「数据上看,九个项目都没什么大问题。」方程在仪表盘上逐项标注了审计重点,「但合规审计审的不是数据好不好看,审的是数据是不是真的。追踪表上的每一条进度数据,必须能在项目执行方的原始工作日志丶财务凭证和沟通记录中找到一一对应的佐证。做不到一一对应,进度再好看也不算过关。」

周明把九个项目的审计任务分配给了法务部的三个审计小组,每组负责三个项目。审计方法参照联合检测验证工作组在追光产线合规验收中使用的「全链路闭环核查」——不是抽查样本,而是从项目的每一笔资金支出追溯到对应的采购合同和银行流水,从每一个进度节点追溯到对应的工作日志和产出物版本记录,从每一份数据报告追溯到原始数据的采集来源和处理过程。

第一个进入审计程序的是获资助金额最大的项目——爪哇商城天罡应用兼容性测试云平台。项目负责人是爪哇商城旗下晶片设计服务公司的一名技术副总裁,一位在爪哇软体行业浸了十五年的华裔工程师,姓蔡。蔡总在收到审计预通知后四十八小时内就把全部审计材料打包上传到了天枢OS生态运营管理模块的审计子系统中。材料包括第一期测试节点的全部部署日志丶采购伺服器和网络设备的合同与付款凭证丶测试用例的完整版本记录丶以及过去一个月内发现和修复的兼容性缺陷清单。每一份材料都标注了时间戳和责任人,文件命名格式统一,目录结构清晰。

审计小组在线上完成了第一轮材料审查后,提出了一个疑问:测试云平台在首期部署中采购了一批进口网络交换设备,采购合同上的供应商是一家注册在霓虹的贸易公司,而霓虹是火龙联盟的成员。这笔采购是否违反了生态合作基金的资金使用规则中「优先采购非受限来源设备」的条款?

蔡总在视频质证中调出了采购决策的全套内部审批记录。记录显示,测试云平台在采购网络交换设备前进行了三轮供应商比价和来源审查。第一轮入围的四家供应商中有三家来自火龙联盟成员国家,一家来自南亚本地。南亚本地供应商的报价比霓虹供应商高出百分之四十,且交货周期从三周延长至十一周。项目团队在审慎评估后选择采购霓虹设备,但同时在南亚本地供应商处下了一笔小额的备件采购订单,用于建立长期供应关系。所有决策过程都有会议纪要和邮件记录佐证。

「采购决策不是完美的——我们选了更快的供应商而不是最安全的供应商。」蔡总在质证中坦诚地承认,「但决策过程是完整的丶留痕的丶可以被追溯的。如果审计委员会认为这个决策在合规上有瑕疵,我们愿意接受整改意见,并在第二期扩容采购中优先启用南亚本地供应商。」

审计小组在内部评议后给出的结论是:该采购决策存在合规风险但未构成违规,建议在项目中期审计时跟踪南亚本地供应商的启用进度。这条结论被全文写入了爪哇商城项目的审计报告初稿,连同蔡总的质证陈述和全部采购审批记录一并作为附件。

第二个进入审计程序的是缅北街边店培训基地项目。项目由缅甸阳光数码科技吴敏登负责,获资助金额六百万元。审计小组面临的最大挑战不是材料完整性,而是缅北地区的基础设施条件——克钦邦和掸邦的街边店培训点大部分位于电网不稳定丶网络间歇性中断的山区城镇,项目执行过程中产生的原始记录很大一部分以纸质形式保存在各个培训点的档案柜里,而不是实时上传到云端。

周明对这个项目的审计方式做了特殊安排。他没有要求吴敏登把所有纸质记录扫描上传——这在缅北的雨季根本不现实。他派出了法务部一名年轻的合规专员,与方程在仰光办事处的一名本地雇员组成两人联合审计小组,搭乘缅甸国内航线到曼德勒,再转乘吴敏登安排的皮卡,沿着缅北的砂石公路进入克钦邦的三个培训点做实地核查。

联合审计小组在克钦邦的第一个培训点——密支那郊区的一栋两层水泥建筑——待了整整两天。培训点的一楼是维修车间,三台天权4L设备在检修台上亮着屏幕,墙上贴着阿贡手写的缅语故障排查流程图。二楼是理论课教室,黑板上的粉笔字还留着昨天培训课的内容——电源管理晶片的电压测试方法。审计小组的合规专员逐页翻查了培训点过去两个月的全部纸质记录:学员签到表上有每个人的手写签名或按下的红手印,培训日志记录了每一节课的教学内容和学员提问,设备维修记录上详细标注了每一台设备的故障类型丶维修方法和更换的备件编号。

合规专员在第二天的审计日志中写道:「密支那培训点没有数位化办公系统,没有云存储,没有电子签章。但有一样东西——在每一份培训日志的末尾,培训师和学员都有签名。不是电子签名,是用原子笔写在纸上。有些名字写得歪歪扭扭,有一个学员在名字旁边按了一个红手印,因为还不会写字。这些签名的法律效力在任何司法管辖区都不够强,但在缅北这个教室里,签名和手印是任何人也伪造不了的真实。」

联合审计小组在三个培训点完成了实地核查后,出具了一份十八页的审计报告。报告的核心结论是:项目资金使用合规,每一笔支出都有对应的收据或银行转帐记录;培训进度因雨季延迟了八天但已完成追赶;纸质记录的完整性和真实性在实地核查中得到确认。报告同时建议生态合作基金在第二期资助中为缅北项目增设一笔数位化改造专项拨款,用于为各培训点配备离线数据采集终端——在有网络时将本地存储的数据自动同步到天枢OS生态运营管理模块。

方程在收到这份审计报告后,把合规专员的那段审计日志转发给了陈醒,附了一句话:「密支那培训点没有数位化系统,但有签名。审计的意义不是挑毛病,是把这些在泥泞山路尽头的真实记录下来,让所有在日内瓦质疑生态合作基金的人都看到——我们的审计和资助一样,到得了任何地方。」

陈醒在日志上批了三个字:「存档案。」

第三个进入审计程序的项目引发了一场意外的风波。项目是南洋渠道联合体智能终端工业场景联合测试,由爪哇商城丶南洋万通和缅甸阳光数码科技三家联合承担,资助金额四千五百万元。项目在首月进展顺利,三个工业场景——棕榈油压榨设备的振动监测终端丶远洋渔船卫星通信终端和热带作物冷链温控终端——全部完成了首轮测试。但审计小组在审查采购合同时发现了一个异常:项目团队向一家注册在合城本地的传感器供应商采购了三百套温度传感器模组,合同金额一百二十万元,但这家供应商的工商注册地址和实际经营地址不一致,且在项目采购前三个月内变更过一次法定代表人。

周明把这个异常标记为红色优先级。供应链穿透是生态合作基金审计中最敏感的一环——如果获资助项目的采购链中存在关联交易或虚假供应商,生态合作基金的合规性将受到严重打击,火龙联盟在日内瓦的第三轮质询也会抓住这一点穷追猛打。他启动了法务预警系统的供应链追溯模块,对那家传感器供应商做了全链条穿透调查。