Chương 22: Thỏa Thuận Phụ

Chương 22: Thỏa Thuận Phụ

Chị Mai nói “tạm dừng interview”, nhưng không ai trong phòng thật sự được phép dừng lại. Câu đó chỉ có nghĩa là mọi câu hỏi trực diện sẽ nhường chỗ cho quy trình sự cố, mọi người đang ngồi ở đây tạm thời không còn là người kể lại sự việc nữa, mà trở thành một phần của hiện trường số. Recorder mới đặt trên bàn sáng đèn. Anh Sơn kéo màn hình compliance search sang bên trái, mở một cửa sổ incident phụ ở bên phải, còn chị Lan yêu cầu security khóa quyền ra vào phòng họp chính cho đến khi lập xong biên bản chuyển trạng thái. Tôi ngồi yên, hai tay đặt lên đầu gối, cảm giác bị xúc phạm ở chương trước chưa tan đi, chỉ lạnh hơn khi chữ compromise xuất hiện. Từ lúc đó, tài khoản của tôi không chỉ bị nghi ngờ làm sai. Nó bị coi như một cánh cửa đã từng bị ai đó mở từ bên trong.

Anh Hưng đứng ở ngưỡng phòng họp nhỏ, mặt vẫn căng nhưng giọng đã hạ xuống thấp hơn. “Nếu đã là incident phụ, đề nghị tách khỏi interview của tôi. Mailbox M.Linh là vấn đề hệ thống, không thể lấy một read event bất thường để đổ mọi thứ vào người tôi.” Chị Lan nhìn anh đúng một giây. “Incident phụ không có nghĩa là tách trách nhiệm. Nó chỉ có nghĩa là chúng tôi đang mở thêm một lớp kiểm tra trước khi cho phép bất kỳ ai kết luận.” Chị Mai bổ sung, không ngẩng đầu: “Từ thời điểm này, mọi phát biểu liên quan đến mailbox M.Linh, Finance Archive và session M.Chau đều được ghi vào cùng chain-of-custody. Anh Hưng, nếu anh muốn bổ sung, anh sẽ bổ sung sau khi câu hỏi được đặt.” Cánh cửa phòng nhỏ được security kéo lại một nửa. Tôi nghe tiếng chốt khẽ vang lên, không mạnh, nhưng đủ để nhắc tất cả rằng những lời bào chữa cũng cần đúng thứ tự như log.

Anh Sơn bắt đầu từ điều ít gây tranh cãi nhất: trạng thái hiện tại của mailbox M.Linh. Trên HR record, M.Linh là hồ sơ thử việc bị trả về ba tháng trước, onboarding chưa hoàn tất, hợp đồng lao động không phát sinh hiệu lực. Trên directory, user account đã disable. Nhưng trên Exchange, mailbox vẫn nằm trong trạng thái giữ lại vì “pending contractual addendum”, hidden khỏi address list nhưng chưa purge. Tôi nhìn cụm chữ tiếng Anh đó và thấy nó giống một chiếc kẹp giấy còn sót lại trên một tập hồ sơ đã bị tuyên bố là bỏ đi. Người bình thường sẽ nghĩ account disable là đủ. Người biết hệ thống thì hiểu một mailbox bị giấu vẫn có thể trở thành hộp thư sống nếu ai đó còn quyền chạm vào nó.

“Permission.” Chị Mai nói ngắn. Anh Sơn mở bảng quyền. FullAccess từng được cấp cho nhóm PeopleOps-Records trong giai đoạn xử lý hồ sơ thử việc, đã hết hạn. Nhưng có một quyền delegate còn active đối với H.Hung, cấp theo ticket “P2-17 bổ sung hồ sơ thỏa thuận phụ”, thời điểm mở là 13:58 hôm nay. Người request là H.Hung. Người approve không phải chị Lan, cũng không phải chị Hà, mà là một tài khoản service của PeopleOps queue với ghi chú “auto-approved under monthly close exception”. Chị Lan cau mày. “PeopleOps queue không được auto-approve quyền mailbox cá nhân.” Anh Sơn gật đầu, kéo thêm audit của ticket. “Rule exception được bật từ tháng trước. Lý do: hỗ trợ đối soát hồ sơ phát sinh sau cut-off.” Căn phòng lại im xuống, nhưng lần này không phải vì chưa có dữ kiện, mà vì dữ kiện bắt đầu đi đúng vào vùng mà không ai muốn nhìn quá lâu.

Chị Vân khẽ lên tiếng: “Tôi không biết quyền mailbox. Tôi chỉ nhận tin nhắn bảo vào records lấy bìa.” Chị Mai quay sang chị. “Điện thoại của chị sẽ được image theo phạm vi tin nhắn liên quan H.Hung, M.Linh, records và P2-17. Chị có đồng ý không?” Chị Vân nhìn anh Hưng qua lớp cửa kính mờ, rồi nhìn xuống bàn. “Tôi đồng ý.” Sự đồng ý ấy không làm chị nhẹ nhõm hơn. Nó chỉ làm vai chị sụp xuống như người cuối cùng hiểu rằng một tin nhắn tưởng là nhờ vả nội bộ cũng có thể trở thành bằng chứng.

Quy trình diễn ra chậm và khô như mọi thứ nghiêm túc khác. Điện thoại được đặt airplane mode, chụp hiện trạng, ghi số máy, tạo hash trước khi trích xuất phạm vi. Không ai mở tin nhắn bằng tay của chị Vân. Anh Sơn dùng công cụ mirror, chị Mai đọc từng mốc vào recorder. 14:21:12, tin nhắn từ Hưng: “Vân, vào records lấy bìa M.Linh – submitted ở kệ P2-17 giúp anh. Phần thỏa thuận phụ cần đối chiếu gấp, đừng log ticket mới kẻo chậm close.” 14:22:03, chị Vân trả lời: “Em lấy xong đưa anh ở đâu?” 14:22:19, Hưng trả lời: “Cửa records. Anh chỉ cần scan bản có dấu submitted.” Tôi nghe ba chữ thỏa thuận phụ và cảm giác lạnh ở sống lưng đổi thành một đường kim rất mảnh. Nó không phải một cụm vô tình. Nó đã xuất hiện trong ticket, trong tin nhắn, và bây giờ nằm giữa mailbox M.Linh như một cái nhãn được dán sẵn lên bẫy.

“P2-17 video.” Chị Lan nói. Anh Sơn chuyển sang file đã export ở chương trước nhưng chưa phân tích. Video hành lang không có âm thanh. 14:18:40, anh Hưng xuất hiện ở góc trái khung hình, đi đến cửa records, dừng lại, nhìn vào điện thoại rồi thử quẹt badge. Đèn đỏ hiện lên. Anh không vào được. 14:21:12, đúng mốc tin nhắn vừa đọc, màn hình điện thoại trong tay anh sáng lên. 14:24:06, chị Vân bước tới, badge được chấp nhận, cửa mở. Chị vào trong chưa đầy hai phút. 14:26:02, chị ra ngoài với một bìa hồ sơ màu xám, phía gáy có nhãn M.Linh – submitted. Anh Hưng nhận bìa ở sát mép cửa, không đi vào vùng camera trong phòng records, rồi cả hai tách ra. Video không chứng minh chị Vân biết trong bìa có gì. Nó chỉ chứng minh anh Hưng không thể tự vào records, và vì vậy anh đã nhờ người có quyền vào lấy giúp.

Anh Hưng đẩy cửa phòng nhỏ lần nữa, lần này không mạnh như trước. “Thỏa thuận phụ là giấy tờ thật. Tôi không bịa ra M.Linh. Hồ sơ đó có phát sinh trong monthly close, và Finance từng hỏi supporting document.” Ánh mắt anh lướt qua tôi rất nhanh. “Minh Châu cũng biết khoản đó.” Tim tôi chạm mạnh vào lồng ngực, nhưng tôi ép mình không phản ứng ngay. Chị Mai nhìn tôi. “Minh Châu, em chỉ trả lời phần em trực tiếp biết.” Tôi gật đầu, nghe giọng mình khàn đi: “Em từng thấy một adjustment code ML-17 trong bảng đối soát tháng trước. Em hỏi supporting document vì khoản service fee không khớp với vendor list. Sau đó em nhận được trả lời qua thread Finance là hồ sơ đang chờ phụ lục bổ sung từ PeopleOps. Em không biết M.Linh là hồ sơ thử việc bị trả về. Em cũng không thấy bản thỏa thuận phụ.” Tôi dừng lại một chút rồi nói thêm, rất chậm: “Nếu ai đó nói em biết để chứng minh em tham gia, thì cần đưa thread gốc ra. Đừng dùng trí nhớ của em thay cho chứng cứ.”

Câu cuối khiến chị Hà nhìn tôi. Không phải cái nhìn thương, mà là cái nhìn của một người làm Finance lâu năm khi thấy một nhân viên cuối cùng học được cách tự bảo vệ mình bằng đúng thứ ngôn ngữ lạnh nhất của hệ thống. Anh Phúc vẫn đứng sau ghế tôi, không nói. Tôi không cần anh nói. Trong khoảnh khắc ấy, việc anh không thay tôi trả lời lại quan trọng hơn mọi câu an ủi.

Anh Sơn search cụm “thỏa thuận phụ” trong mailbox M.Linh bằng compliance export, phạm vi ba tháng trở lại đây. Kết quả hiện ra không nhiều, nhưng mỗi dòng đều nặng. Một thread từ PeopleOps.Contracts gửi tới M.Linh, CC Finance Archive, subject “Thỏa thuận phụ – đối soát hỗ trợ sau thử việc”. Một attachment tên “PhuLuc_MLinh_ServiceClose.pdf”. Một bản nháp chưa gửi trong Drafts, tạo lúc 14:31:36 hôm nay từ client HR-PRINT-03, mailbox context M.Linh, tiêu đề “Re: Thỏa thuận phụ – xác nhận submitted”. Anh Sơn không mở file trực tiếp. Anh export metadata trước, tạo hash, rồi mới trích nội dung xem ở chế độ read-only. Chị Mai đọc từng bước vào recorder, giọng đều đến mức nếu không nhìn sắc mặt mọi người, tôi sẽ tưởng đây chỉ là một buổi kiểm tra định kỳ.

Nội dung bản nháp chỉ có một dòng: “Đã nhận bản submitted, đối chiếu theo xác nhận nội bộ.” Nhưng người nhận trong bản nháp là Finance Archive, BCC là h.hung@company.local. Người soạn không hiển thị tên người dùng vì mailbox context là M.Linh, nhưng originating session lại là M.Chau tại HR-PRINT-03. Tôi nhìn dòng đó và thấy mọi mảnh ghép tự siết vào nhau. Email buổi sáng dụ tôi mở archive. Session của tôi bị giữ lại hoặc bị reconnect. Buổi chiều, cùng session đó mở lại email, mở file PeopleOps, đọc mailbox M.Linh, tạo bản nháp như thể M.Linh đã xác nhận, rồi xóa dấu khỏi inbox của tôi. Một cái bẫy không cần tôi làm gì nhiều. Nó chỉ cần tôi từng tồn tại trong log đúng lúc.

“Có attachment metadata của PhuLuc không?” Chị Lan hỏi. Anh Sơn mở phần thuộc tính. Created: ba tháng trước. Last modified: 14:33:56 hôm nay. Last saved by: M.Chau. Tôi nghe trong phòng có người hít vào, nhưng lần này chính tôi lại là người bình tĩnh nhất, có lẽ vì cơn sợ đã vượt quá mức cơ thể biết run. “Em không lưu file đó,” tôi nói. Chị Mai đáp ngay: “Ghi nhận là lời khai. Chưa kết luận.” Tôi gật đầu. Tôi đã quen với câu ấy. Nó không cứu tôi ngay, nhưng ít nhất nó cũng không giết tôi bằng một kết luận vội.

Anh Hưng nói từ phòng nhỏ, giọng thấp đến mức gần như không còn là phản kháng, mà là thương lượng: “Bản phụ lục đó liên quan đến ngoại lệ monthly close. Nếu mở rộng ra, cả Finance và PeopleOps đều bị kéo vào. Tôi đề nghị xử lý nội bộ, không cần đưa vào biên bản chính.” Chị Lan quay lại nhìn anh. Lần này, ánh mắt chị lạnh hẳn. “Anh vừa gọi một dấu hiệu giả mạo xác nhận nội bộ là ‘xử lý nội bộ’?” Anh Hưng im. Chị Mai đóng cửa sổ preview, lưu export, rồi nói: “Không có biên bản phụ để chôn biên bản chính. Từ giờ, thỏa thuận phụ là evidence chính.”

Tôi tưởng đó đã là cao trào của chương, cho đến khi anh Sơn kéo xuống cuối metadata của bản PhuLuc_MLinh_ServiceClose.pdf. Trường chữ ký điện tử nằm ở trang cuối không hiển thị trong preview thường, nhưng metadata có ghi audit stamp. Người xác nhận đối soát nội bộ: M.Chau. Timestamp: 14:33:56. Thiết bị xác nhận: HR-PRINT-03 virtual smartcard cache. Tôi nhìn tên mình ở đó, rõ ràng, lạnh lẽo, hợp lệ đến mức đáng sợ. Chị Mai tắt màn hình preview trước khi bất kỳ ai kịp nói thêm, nhưng dòng chữ ấy đã kịp in vào mắt tôi. Có người không chỉ dùng session của tôi để mở file. Có người đã dùng nó để ký thay tôi vào một thỏa thuận phụ mà tôi chưa từng nhìn thấy.