Chương 15: Biên Bản Họp Kín

Chương 15: Biên Bản Họp Kín

Tôi không biết một câu chưa được quyền trả lời có thể nặng đến mức nào, cho đến khi chị Mai nói audit sẽ preserve chat records liên quan sourceMessageId và yêu cầu tôi không giải thích ngay tại bàn. Cả phòng họp nhỏ im xuống theo kiểu không ai ra lệnh nhưng tất cả đều hiểu, từ khoảnh khắc đó, tôi không còn chỉ là người được hỏi factual observation. Tôi đã trở thành một người có tên nằm trong bằng chứng, dù bằng chứng ấy mới chỉ là một mảnh ảnh bị crop và một góc tiêu đề cửa sổ chat còn sót lại hai chữ cuối. Anh Phúc nhìn tôi như muốn nói gì đó, nhưng chị Lan đã đứng hơi chếch giữa chúng tôi và màn hình lớn. Chị không gay gắt. Chị chỉ nói rất rõ: “Minh Châu, em không mở, không xoá, không forward bất kỳ chat nào liên quan đến anh Hưng, FIN-LT-117 hoặc Asset Assist cho đến khi collection hoàn tất. Đây không phải kết luận về em. Đây là bảo toàn dữ liệu.” Tôi gật đầu. Cử động ấy nhỏ đến mức tôi không chắc mọi người có nhìn thấy không.

16:14, phòng họp được chuyển sang chế độ restricted review. Cửa kính vẫn không đóng kín hoàn toàn, nhưng chị Lan yêu cầu những người không nằm trong evidence chain rời khỏi khu vực màn hình. Chị Vân đứng dậy chậm hơn mọi người một nhịp. Chị nhìn màn hình, rồi nhìn anh Hưng, rồi mới ôm laptop đi sang bàn bên ngoài. Chị Hà được giữ lại vì M.Linh thuộc luồng PeopleOps shared service, nhưng chị phải ngồi cách micro call một khoảng, không được nhắn tin, không được gọi riêng, không được “làm rõ giúp”. Tôi ngồi yên ở ghế cũ, hai tay đặt trên notebook đã đầy những chữ không còn thẳng hàng. Có những lúc sự im lặng không phải để bảo vệ sự thật, mà để không làm sự thật bị nhiễm thêm một lớp tiếng người.

Anh Sơn mở eDiscovery case mới trong phạm vi hẹp: exact phrase, sourceMessageId, attachment hash, sender H.Hung, recipient PeopleOps Shared Service, và tất cả bản ghi native chat trong khung 08:00 đến 15:00. Chị Mai đọc từng tiêu chí trước khi anh bấm submit. “Chúng ta không tìm bằng chứng để xác nhận một giả thuyết,” chị nói. “Chúng ta tìm record gốc có thể đối chiếu với ảnh crop. Nếu record gốc không tồn tại trong phạm vi hệ thống, cũng phải ghi là không tìm thấy trong phạm vi hệ thống, không được gọi là giả mạo khi chưa đủ.” Tôi nghe câu cuối như nghe một sợi dây được căng ra trước ngực. Nó không cứu tôi, nhưng ít nhất nó ngăn căn phòng nhảy thẳng từ nghi ngờ sang kết án.

Kết quả đầu tiên trả về là email anh Hưng đã gửi lúc 14:46. Cái email ấy bây giờ trông còn lạnh hơn lúc được mở lần trước, vì mỗi field của nó đã được gắn vào một ô evidence. Sender: H.Hung. Subject: Please help input missed handoff record – urgent. Attachment: screenshot_handoff_note.png. Nội dung email chỉ có hai câu: “Nhờ nhập record theo screenshot giúp anh. Cần trước khi audit closing check.” Không có chữ approve, không có chữ confirmed, không có tên người xác nhận. Nhưng trong một buổi chiều như thế này, chỉ cần hai câu ngắn cũng đủ đẩy một người nhập liệu đi qua ranh giới giữa hỗ trợ và trở thành một mắt xích trong chuỗi sai lệch.

M.Linh được gọi vào Teams lúc 16:22. Cô ấy xuất hiện trên màn hình với gương mặt rất trẻ và một chiếc tai nghe trắng. Chị Mai nói trước rằng cuộc gọi được ghi nhận như interview record, Linh chỉ cần trả lời điều mình trực tiếp biết. M.Linh chớp mắt liên tục khi nghe tên FIN-LT-117. “Em chỉ thấy ticket trong shared queue,” cô nói. “Anh Hưng gửi mail vào hộp PeopleOps Shared Service, tiêu đề urgent. Em đang trực intake nên em nhập vào Asset Assist Form theo nội dung trong mail và ảnh đính kèm.” Chị Mai hỏi cô có gọi điện xác nhận Service Desk không. Linh lắc đầu rất nhanh, rồi nhớ ra mình đang trên call nên nói thành tiếng: “Không ạ. Form này tụi em chỉ nhập hỗ trợ khi business unit gửi đủ thông tin. Em không có quyền xác nhận handoff với IT.”

“Em có biết người trong screenshot là ai không?” chị Mai hỏi. M.Linh nhìn xuống một giây. “Em thấy góc trên có chữ Minh Châu, nhưng ảnh bị cắt. Em nghĩ đó là người liên quan bên Finance Ops, nhưng em không biết chị ấy. Em cũng không nhắn với chị ấy.” Câu trả lời ấy làm mọi ánh mắt trong phòng không nhìn tôi, nhưng tôi vẫn cảm giác mình bị chạm vào. Linh nói tiếp, giọng nhỏ hơn: “Anh Hưng có nhắn riêng cho em trên Teams sau đó, bảo cứ input đúng nội dung, nếu audit cần thì anh sẽ explain. Em trả lời ‘Dạ’ trong chat riêng với anh Hưng. Nhưng dòng ‘Dạ’ đó là em trả lời anh ấy, không phải trong screenshot.”

Chị Mai không hỏi dồn. Chị yêu cầu anh Sơn mở native chat giữa H.Hung và M.Linh trong phạm vi 14:40 đến 14:50. Record hiện lên gần như ngay lập tức. 14:44:58, H.Hung: “Anh gửi mail rồi, em nhập giúp record 08:21 như hình. Gấp.” 14:45:10, M.Linh: “Dạ, để em làm.” 14:46:12, email được gửi vào shared service. 14:47:03, Asset Assist Form được tạo. 14:49:31, M.Linh: “Em đã submit.” 14:49:55, H.Hung: “Thanks, phần này anh handle.” Không có Minh Châu trong đoạn chat đó. Tôi đáng lẽ phải thấy nhẹ đi. Nhưng cái nhẹ ấy không rơi xuống được, vì câu hỏi lớn hơn vẫn nằm nguyên trên màn hình: nếu chữ “Dạ” trong ảnh crop không phải của Linh, và nếu đoạn chat gốc của tôi chưa được mở, vậy bức ảnh ấy được tạo từ đâu?

16:36, kết quả native chat của tôi với anh Hưng trong ngày được đưa vào evidence copy. Chị Mai không cho đọc toàn bộ trước phòng. Chị chỉ yêu cầu search exact phrase “08:21”, “gửi máy xuống IT”, “nhập lại record” và “handoff”. Bốn lần search đều trả về no matching message trong direct chat giữa tôi và anh Hưng. Anh Phúc cúi đầu rất nhanh, như vừa thở ra mà không muốn ai nghe thấy. Tôi thì không dám thở. No matching message không phải bằng chứng rằng ảnh bị giả. Nó chỉ chứng minh, trong native export của direct chat, không tìm thấy câu đó. Chị Mai ghi đúng như vậy. Không thêm một chữ an ủi nào cho tôi.

Anh Hưng lúc này mới lên tiếng. “Có thể đó là group chat cũ,” anh nói. “Tôi chụp nhanh để gửi supporting note nên không nhớ.” Câu nói ấy rơi xuống bàn họp như một vật có cạnh. Chị Mai hỏi: “Group chat nào?” Anh Hưng im khoảng hai giây. “Tôi cần kiểm tra lại.” Chị Lan nhìn anh. “Anh không kiểm tra trên thiết bị cá nhân hoặc laptop công ty cho đến khi collection xong.” Anh Hưng gật đầu, nhưng hàm anh siết lại. Tôi từng thấy anh như vậy trong những lần số liệu forecast bị lệch: không bùng nổ, không đổ lỗi ngay, chỉ kéo tất cả câu chữ vào trong để chờ cơ hội sắp xếp lại. Trước đây tôi gọi đó là bình tĩnh. Hôm nay tôi không còn chắc.

Search tiếp theo không đi theo tên tôi nữa. Chị Mai yêu cầu mở related communications theo exact phrase “audit closing check” và “08:21”. Kết quả mới xuất hiện sau gần một phút. Một file .docx được gửi trong Teams group nhỏ lúc 14:18, không nằm trong thread PeopleOps mà nằm ở group “FOps narrow sync – Day 0”. Tên file là meeting_minutes_restricted.docx. Người tạo file: Vân.T. Last modified: 14:16. Recipients trong group: Vân.T, H.Hung, Ha.N, và một tài khoản service của Finance Ops governance. Tôi thấy chị Vân ở ngoài phòng đứng khựng lại dù chị không nhìn rõ màn hình. Có lẽ người ta không cần đọc chữ mới biết một cánh cửa vừa mở sai hướng.

“Open evidence copy,” chị Mai nói. Anh Sơn hash file trước, rồi mới mở. Trang đầu tiên hiện tiêu đề tiếng Anh ngắn gọn: Restricted Meeting Minutes – FIN-VDI-04 / FIN-LT-117 Day 0 Containment. Bên dưới là thời gian họp: 13:34 – 13:58. Attendees: Vân.T, H.Hung, Ha.N. Observer: Finance Ops Governance Service. Không có tên tôi. Không có tên anh Phúc. Không có M.Linh. Tôi nhìn dòng chữ observer và tự hỏi một tài khoản service quan sát bằng cách nào, hay nó chỉ là hộp thư nhận biên bản để một cuộc họp có vẻ đúng quy trình hơn sau khi nó đã diễn ra.

Chị Mai đọc từng phần, chậm hơn bình thường. Mục một: “Risk: FIN-VDI-04 access activity may be linked by timing to REV-3199 adjustment and OWNER-RECON-221 note.” Mục hai: “Asset chain for FIN-LT-117 incomplete as of morning records.” Mục ba: “Preferred factual position pending audit: device sent for IT check before questioned processing window.” Mọi chữ trong phòng như bị rút hết hơi. Preferred factual position không phải confirmed fact. Nó là vị trí muốn đứng trước khi sàn nhà được kiểm tra có chịu nổi hay không. Tôi nghe tiếng chị Hà nói rất nhỏ: “Đó là working note.” Chị Lan lập tức đáp: “Chị Hà, mọi giải thích sẽ nằm trong interview, không phải tại evidence review.”

Ở mục action items, tên anh Hưng xuất hiện trước tiên: “H.Hung to locate or reconstruct handoff support for 08:21 effective time.” Dòng kế tiếp là Vân.T: “Align comms to avoid premature disclosure of employee linkage until HR-24817 status clarified.” Dòng thứ ba làm tôi lạnh từ vai xuống cổ tay: “Possible witness anchor: M.Chau observed H.Hung workstation active after 09:00; do not prompt unless audit requests.” Tôi nhớ câu trả lời của mình ở chương trình kiểm toán vừa rồi, nhớ cách tôi đã cố không biến một màn hình phụ đang sáng thành bằng chứng cho một chiếc laptop. Vậy mà trong biên bản này, trước khi tôi được hỏi, quan sát mơ hồ ấy đã được đặt sẵn vào một cái neo. Một cái neo không dùng để giữ tàu khỏi trôi, mà để buộc người đứng gần mép nước lại với câu chuyện của người khác.

Anh Hưng nói: “Đó không phải ý tôi.” Giọng anh không còn chắc nữa. Chị Mai không nhìn anh ngay. Chị tiếp tục kéo xuống cuối file. Có một phần nhỏ tên là “Follow-up if challenged”. Bên dưới, ba gạch đầu dòng hiện ra: verify Service Desk intake, use PeopleOps support for missed form entry, prepare M.Chau statement only if required. Tôi không biết mặt mình lúc ấy ra sao. Tôi chỉ biết chữ prepare không giống hỏi, không giống xác minh, càng không giống tôn trọng một người sẽ phải tự chịu trách nhiệm trước từng câu mình nói. Nó giống việc ai đó đã để sẵn một chiếc ghế cho tôi trong một căn phòng kín, rồi đợi đến lúc cần mới gọi tôi vào ngồi.

Chị Mai yêu cầu khóa file vào Evidence Issue List và tách nhánh điều tra mới: restricted meeting record, post-event reconstruction, potential witness anchoring. Chị Lan đứng dậy ra ngoài mời chị Vân và chị Hà vào interview riêng, từng người một. Anh Phúc cuối cùng cũng được phép nhìn tôi, nhưng anh không nói “không sao đâu”. Có lẽ anh hiểu câu đó lúc này là một dạng nói dối tử tế. Tôi cúi xuống notebook, thấy đầu bút của mình đã để lại một vệt mực đậm ở mép giấy. Từ sáng đến giờ, tôi đã tin rằng những con số không biết nói dối. Nhưng biên bản họp kín trên màn hình dạy tôi thêm một điều khác: con chữ cũng có thể được viết ra trước để ép sự thật phải đi theo một lối đã kẻ sẵn. Và ở dòng cuối cùng của phần follow-up, ngay bên dưới tên tôi, còn có một hyperlink chưa được mở: MChau_statement_v2.docx.