Chương 13: Kiểm Toán Đến

Chương 13: Kiểm Toán Đến

14:42, ô Teams của anh Hưng biến mất khỏi màn hình tôi. Không phải anh rời cuộc họp. Dòng trạng thái ở góc dưới vẫn ghi Restricted attribution track in progress, nhưng danh sách người tham dự đã bị thu lại chỉ còn CEO Office, Compliance, IT Asset Control và tên anh. Những người còn lại bị chuyển ra phòng chờ bằng một thao tác rất sạch, sạch đến mức nếu chỉ nhìn giao diện, người ta sẽ tưởng chuyện quan trọng nhất trong ngày đã kết thúc. Tôi đóng notebook lại một nửa, không tắt máy. Hôm nay, động tác đó giống như tự nhắc mình rằng có những cánh cửa không được phép nhìn vào.

Dãy Finance Ops im lặng theo kiểu không ai dám thở mạnh. Chị Vân tháo tai nghe nhưng vẫn đặt nó trên bàn, như thể chỉ cần chị buông tay ra, người khác sẽ nghe thấy một câu gì đó chị chưa nói. Chị Hà đứng trước cửa phòng họp nhỏ, điện thoại úp trong lòng bàn tay. Anh Phúc kéo ghế về phía sau, cách bàn tôi một khoảng vừa đủ để nếu tôi hỏi thì anh nghe, nếu tôi không hỏi thì anh không buộc tôi phải nói. Từ sáng tới giờ, điều khiến tôi mệt nhất là mọi thứ đều nằm ở ranh giới: có log nhưng chưa có attribution, có tên nhưng chưa có ý định, có dấu vết nhưng chưa được phép gọi là bằng chứng cuối cùng.

Điện thoại tôi rung. Phạm Quỳnh nhắn một tấm hình ly nước ấm đặt ở mép pantry, kèm một dòng: “Em để trên bàn chị, em không hỏi ai hết.” Tôi nhìn câu đó lâu hơn cần thiết. Trong văn phòng này, một người biết không hỏi đôi khi còn quý hơn một người sốt ruột muốn giúp. Tôi trả lời bằng một chữ cảm ơn, rồi xoá nửa câu định gõ thêm. Tôi không cần thêm một người bạn bị ghi tên trong một log không đáng có.

14:58, chị Lan quay lại main review room. Camera của chị mở, nhưng phía sau chị không còn là nền phòng họp sáng trắng ban nãy mà là một góc bàn có ba tập hồ sơ mỏng, một hộp niêm phong màu xám và một tấm bảng nhỏ ghi Evidence Stabilization. Chị không giải thích anh Hưng đã nói gì trong restricted track. Chị chỉ nói phần attribution chưa kết luận và tất cả phát ngôn ngoài track sẽ không được dùng thay thế cho evidence chain. “We are moving to external audit intake,” chị nói. “No hallway clarification, no informal correction, no retrospective alignment.” Ba cụm đó rơi xuống như ba then cửa. Không ai được chạy ra hành lang nói trước với ai. Không ai được sửa lại trí nhớ cho khớp với dữ liệu. Không ai được tạo một câu chuyện mới rồi gọi nó là bổ sung.

Tôi mở notebook lại. Dòng mới hiện ra dưới tiêu đề cũ: 14:58 – external audit intake. Tôi viết chậm hơn bình thường, vì tay bắt đầu đau. Anh Phúc nhìn qua, nói rất khẽ: “Em chỉ ghi việc đã nghe, đừng ghi cảm giác.” Tôi gật đầu. Tôi biết anh không bảo tôi lạnh lùng. Anh chỉ nhắc tôi giữ thứ duy nhất đang bảo vệ mình: khoảng cách giữa dữ kiện và nỗi sợ. Khi nghe chữ kiểm toán độc lập, tôi không nhẹ nhõm. Tôi chỉ thấy một lớp người nữa bước vào căn phòng đã quá đông, mang theo quyền hỏi những câu không ai trong nội bộ còn đủ khách quan để hỏi.

15:06, hai người lạ đi qua cửa kính Finance Ops cùng một nhân sự của Security. Người đi trước tay cầm tablet dán nhãn Audit Intake – Day 0. Người đi sau kéo một vali thiết bị nhỏ có băng niêm phong trắng. Kiểm toán đến như một quy trình đã được kích hoạt đúng điểm: đủ yên tĩnh, đủ lạnh, và không cần ai tin mới tồn tại.

Chị Lan giới thiệu ngắn: chị Mai, external audit lead; anh Sơn, forensic intake. Từ giây đó, mọi người trong dãy Finance Ops không còn là những nhân viên đang theo dõi một cuộc họp nữa, mà là potential custodians, potential witnesses hoặc out-of-scope observers. Tôi bị xếp vào nhóm factual boundary witness, direct access only. Cách gọi ấy nghe xa lạ, nhưng nó tốt hơn rất nhiều so với một nhãn mơ hồ như “người liên quan”. Chị Mai nhìn danh sách trên tablet, rồi nói bằng tiếng Việt, giọng đều và rõ: “Từ thời điểm này, mọi thiết bị công ty có khả năng liên quan FIN-VDI-04, REV-3199, OWNER-RECON-221 và HR-24817 không được rời khỏi tầng nếu chưa có seal log. Ai cần đi vệ sinh, đi uống nước, cứ đi. Nhưng laptop, ổ cứng, notebook công việc và điện thoại công ty để nguyên tại chỗ.”

Không ai phản đối. Sự im lặng lần này khác buổi sáng: một chiếc laptop trên bàn cũng có thể trở thành mốc thời gian. Anh Hưng xuất hiện ở cửa phòng họp nhỏ lúc 15:12. Mặt anh không tái hẳn, nhưng các đường trên khóe miệng cứng hơn. Anh nhìn về bàn mình trước, rồi mới nhìn chị Mai. Chị Lan không để ai hỏi anh. “All statements from restricted track remain in track,” chị nói. “If additional explanation is needed, audit will request it.”

Chị Mai yêu cầu Asset Control share Custodian Matrix. Bảng mở trên màn hình lớn đặt giữa phòng. FIN-VDI-04 mapped to corporate laptop FIN-LT-117. Last known custodian: H.Hung. Claimed handoff: present as verbal statement, record not found at preliminary export. Physical asset status: pending intake. Tôi thấy anh Hưng đặt tay lên lưng ghế của mình. Anh nói, giọng thấp nhưng đủ nghe: “Tôi đã giao máy cho IT hỗ trợ lúc sáng, có thể record chưa cập nhật.” Chị Mai không nhìn anh như nhìn một người nói dối. Chị nhìn như nhìn một ô dữ liệu chưa đủ nguồn. “Anh sẽ có cơ hội bổ sung statement trong interview. Hiện tại, chúng tôi cần record, không cần giải thích tại bàn.”

Chị Hà lên tiếng ngay sau đó, có lẽ vì im thêm một phút nữa còn khó hơn nói. “HR cần chuẩn bị gì cho M.Linh không?” Chị Mai lắc đầu. “Không. Independent interview nghĩa là không pre-brief, không nhắc timeline, không hỏi trước nội dung. Nếu M.Linh cần đại diện nội bộ hoặc HR witness, audit sẽ yêu cầu qua kênh chính thức.” Tôi thấy chị Vân cúi xuống nhặt một cây bút vốn không rơi. Có những câu nhắm vào quy trình, nhưng vẫn chạm đúng người đang sợ quy trình không còn cho mình cơ hội thu xếp.

15:21, anh Sơn bắt đầu asset presence check. Anh không chạm vào máy của ai trước khi đọc mã asset. Mỗi lần đọc một mã, Security đứng cạnh ghi lại trong seal log. FIN-LT-103, not relevant. FIN-LT-108, not relevant. Đến bàn anh Hưng, khoảng trống trước docking station nhìn đột ngột rộng hơn. Màn hình phụ vẫn sáng, bàn phím vẫn ở đó, dây sạc vẫn cắm, nhưng laptop không nằm trên đế. Chị Mai hỏi một câu duy nhất: “FIN-LT-117 hiện ở đâu?” Anh Hưng trả lời: “Theo tôi nhớ là IT.” Chị Mai gật đầu, không ghi chữ theo tôi nhớ. Chị chỉ đọc cho anh Sơn nhập: custodian states device handed to IT, record pending verification.

Nếu câu chuyện dừng ở đó, có lẽ mọi người vẫn còn một khe để thở. Một chiếc máy có thể đang ở IT thật. Một record có thể cập nhật chậm thật. Một buổi sáng hỗn loạn có thể khiến người ta bỏ sót một bước hành chính. Nhưng kiểm toán không đến để tin hoặc không tin; họ đến để đặt mọi lời nói cạnh thứ được sinh ra cùng thời điểm với nó. 15:28, IT Asset Control gửi thêm một bản cập nhật vào review room: Handoff Claim Evidence Pack – H.Hung. Chị Mai mở file, kéo xuống phần audit trail.

Dòng đầu tiên đủ khiến căn phòng nín lại. Claim record created 14:52. Created by H.Hung. Claimed effective handoff time 08:21. Approval status pending. Backdated effective time unsupported without counterparty verification. Tôi không nhìn anh Hưng, nhưng tôi nghe tiếng ghế của anh dịch xuống sàn một đoạn rất ngắn. Anh nói ngay: “Tôi chỉ bổ sung record bị thiếu sau khi được hỏi. Không phải tôi tạo bằng chứng giả.” Chị Mai không nâng giọng. “Chưa ai kết luận như vậy. Nhưng từ giờ, claim này được xem là after-the-fact record và cần counterparty verification.” Chữ after-the-fact không phải lời buộc tội. Nó còn tệ hơn lời buộc tội ở một điểm: nó không cần cảm xúc để làm người nghe khó thở.

Tôi ghi lại đúng câu đó, rồi dừng bút. Trong đầu tôi, một thứ gì đó muốn vui mừng vì mũi tên cuối cùng cũng rời khỏi mình. Nhưng cảm giác đó vừa nhú lên đã tắt. Tôi không muốn được cứu bằng cách nhìn một người khác chìm. Tôi chỉ muốn cái hồ sơ này thôi dùng khoảng trắng để đè lên người yếu nhất trong phòng. Anh Phúc nhìn bảng audit trail như nhìn một con đường cuối cùng cũng hiện vạch kẻ, dù chưa ai biết nó dẫn tới đâu.

15:36, chị Mai yêu cầu live counterparty verification với Service Desk, IT Asset Cage và Building Access. Chị Lan đồng ý ngay, nhưng nhắc lại Minh Châu không tham gia asset chain trừ khi audit cần factual observation. Tôi tưởng như vậy nghĩa là mình được ở ngoài. Nhưng 15:41, một dòng mới xuất hiện trong Witness Scope Draft: M.Chau – seating adjacency to H.Hung desk, potential observation window 08:15-10:55, no attribution questions unless approved. Tôi nhìn tên mình nằm trở lại trong hồ sơ bằng một lý do hoàn toàn khác. Không phải người nhận acknowledgement. Không phải người có quyền truy cập. Chỉ là người ngồi gần một chiếc bàn có thể đã thiếu hoặc không thiếu một chiếc laptop vào đúng buổi sáng mọi thứ thức dậy sau ba tháng im lặng.

Lần này, tôi không thấy oan ức ngay. Tôi thấy sợ trí nhớ của mình hơn. Con người nhớ bằng mảnh vụn: tiếng máy pha cà phê, màn hình Teams, câu nói lướt qua, màu áo ai đó đi ngang. Hệ thống nhớ bằng dòng log. Nếu kiểm toán hỏi tôi đã thấy laptop của anh Hưng lúc 08:21 hay 10:49 không, tôi không chắc mình có quyền trả lời bằng một ký ức không đủ sắc. Tôi quay sang nhìn bàn anh Hưng. Khoảng trống trên docking station vẫn nằm đó, vô tội và nguy hiểm như một ô trống trong bản nháp HR-24817. Đúng lúc ấy, email từ Building Access đẩy vào review room, subject chỉ có một dòng: FIN-LT-117 proximity signal – Finance Ops floor. Chị Mai chưa mở file, nhưng tôi đã biết chương này chưa kết thúc ở việc kiểm toán đến. Nó sẽ kết thúc ở câu hỏi: sáng nay, chiếc máy được nói là đã rời đi thật sự đã ở đâu?