Chương 25: Một Lời Mời Từ Thế Giới Rộng Hơn

Chương 25: Một Lời Mời Từ Thế Giới Rộng Hơn

15:00 chỉ còn ba phút, nhưng sau dòng Current mapped owner: M.Chau, thời gian trong phòng họp như bị ai đó bóp lại bằng tay. Tôi không nhìn đồng hồ nữa. Tôi nhìn cái tên của mình nằm ở vị trí người phê duyệt, nằm đúng chỗ mà nếu hệ thống cần một cánh cửa mở ra ngoài, nó sẽ mượn mặt tôi để đẩy then. Trước đó, tôi vẫn nghĩ chữ ký giả đã là thứ tệ nhất trong ngày hôm nay. Bây giờ tôi mới hiểu, có những cái bẫy không chỉ giả mạo hành động của một người, mà còn giả mạo cả quyền được nói có hay không của người đó.

Chị Mai là người đầu tiên cử động. Chị không cao giọng, nhưng câu nói của chị khiến anh Sơn gần như bật thẳng lưng. “Không sửa approval chain. Chụp màn hình, export cấu hình, ghi hash hiện trạng. Sau đó đặt legal hold lên toàn bộ parent task, child branch và outbound release route.” Anh Sơn đáp rất nhanh: “Nếu đặt legal hold lúc này, hệ thống sẽ ghi can thiệp thủ công.” Chị Mai gật đầu. “Đúng. Chúng ta đang can thiệp thủ công để ngăn một release có dấu hiệu giả mạo phê duyệt. Ghi lý do đúng như vậy.” Anh Hưng lập tức nói chị không thể dừng submission bên ngoài chỉ vì giả thuyết. Chị Mai nhìn anh. “Một người đang là đối tượng bị nêu trong evidence lại được map thành approver cho chính nhánh release chống lại mình. Nếu anh cho đó là cấu hình bình thường, lát nữa anh sẽ giải thích trong biên bản.”

Những dòng lệnh chạy qua màn hình: hold parent job, hold refusal branch, suspend external connector, preserve queued object. Mỗi dòng giống một thanh chốt được kéo xuống trước cánh cửa đã mở hé. Nhưng hệ thống không im lặng chịu đứng yên. 14:57:48, cảnh báo màu vàng hiện ra: Scheduled release checkpoint approaching. Pending approval object available. Chị Hà đặt hai tay lên bàn. “Nếu nó gọi approval từ M.Chau thì sao?” Anh Sơn nuốt khan. “Theo cấu hình, nó sẽ kiểm tra delegated approval token trước, rồi mới gọi MFA nếu token không hợp lệ.” Tôi lật điện thoại của mình lên, đặt ngay trước mặt chị Mai. “Nếu hệ thống cần tôi phê duyệt, nó phải hỏi thiết bị của tôi. Từ 14:00 đến giờ, tôi không nhận bất kỳ yêu cầu MFA nào cho approval external release.” Chị Mai nói với recorder: “Ghi nhận Minh Châu cung cấp thiết bị xác thực cá nhân tại hiện trường. Không có prompt MFA hiển thị tại thời điểm kiểm tra.”

Anh Hưng cười rất nhẹ. “MFA không phải lúc nào cũng cần nếu đã có delegated token trong phiên làm việc.” Căn phòng im hẳn. Có lẽ anh nhận ra mình vừa nói nhiều hơn cần thiết, vì ngay sau đó anh đổi giọng: “Ý tôi là về mặt kỹ thuật, quy trình có cơ chế đó.” Chị Lan ngẩng lên. “Anh biết cơ chế đó từ khi nào?” Anh không trả lời ngay. Trên màn hình, anh Sơn mở log của approval object. Dòng đầu tiên là Object generated: MChau_RefusalToCooperate.pdf. Dòng thứ hai là Approval route resolved: Finance Control Owner. Dòng thứ ba khiến lưng tôi lạnh đi: Delegated token candidate found from FinanceArchive_SessionBridge.

“Mở PDF trong sandbox read-only.” Chị Mai nói. Tài liệu hiện lên, trắng đến chói mắt. Tiêu đề của nó là Refusal To Cooperate Memo – ML-17 Control Exception. Bên dưới, tên tôi nằm trong một bảng nhỏ: Employee: Nguyen Minh Chau. Role: Finance checker. Status: refused clarification prior to external submission. Đến đoạn thứ hai, đầu ngón tay tôi tê đi: Employee declined to sign factual clarification and requested IT to quarantine evidence package, creating delay risk for statutory external audit timeline. Tôi chưa từng yêu cầu IT giấu bằng chứng. Tôi chỉ từ chối ký một lời nói dối. Vậy mà trong tài liệu này, hành động giữ chain-of-custody của chị Mai bị kéo về phía tôi, biến thành yêu cầu cản trở kiểm toán.

Chị Lan nói ngay: “Câu này phải được đánh dấu. Minh Châu không có quyền yêu cầu quarantine. Quyết định quarantine do IT Security và Internal Audit thực hiện.” Chị Hà đọc tiếp: “Recommended external note: employee remains pending and non-cooperative; proceed with evidence trail.” Chị quay sang anh Hưng. “Anh vẫn muốn nói đây là mẫu chuẩn?” Anh Hưng đứng rất thẳng. “Tôi không tạo PDF này.” Chị Mai không nhìn anh nữa. “Chúng ta sẽ để log trả lời.” Metadata của PDF hiện ra: template source là ExternalAudit_PreSubmission service, render instruction EXT-REFUSAL-R7, last parameter update 14:43:52, operator H.Hung. Anh Hưng lập tức nói parameter update không có nghĩa là nội dung do anh viết. Chị Mai chỉ ghi lại đúng câu đó và yêu cầu trích xuất full parameter diff.

14:58:36. Cảnh báo chuyển sang màu đỏ. Approval attempt initializing. Điện thoại tôi vẫn không sáng. Không rung. Không hỏi. Không cần tôi. Trên màn hình, một dòng mới xuất hiện: Delegated approval token submitted. Owner: M.Chau. Source: FinanceArchive_SessionBridge. Anh Sơn gần như đập tay xuống phím enter. “Token không đi qua thiết bị của Châu.” Chị Mai nói ngay: “Không chặn bằng xóa. Chặn bằng hold và challenge.” Anh Sơn nhập lệnh buộc approval route chuyển sang trạng thái challenge-required, rồi khóa outbound connector bằng lý do legal hold active. Một giây sau, hệ thống trả về: Challenge unanswered. Release suspended.

Tôi nghe trong phòng có ai đó thở ra. Không phải nhẹ nhõm hoàn toàn, chỉ là âm thanh của một người vừa thấy lưỡi dao dừng lại cách cổ tay một đốt ngón. 14:59:11. Gói ML-17_Control_Exception_Evidence.zip vẫn Quarantined. MChau_RefusalToCooperate.pdf chuyển sang Held. Nhưng notification trước đó đã đi. Nó đã mang tên tôi ra khỏi căn phòng này. Chị Hà nhìn chị Mai. “Correction notice.” Chị Mai quay sang tôi. “Minh Châu, em không cần viết. Nhưng nếu em có ý kiến về phần mô tả hành vi của em, nói ngắn gọn, đúng phần em biết.” Tôi nhìn ba chữ non-cooperative vẫn còn trong PDF. “Đừng viết em hợp tác tích cực. Viết là em từ chối ký tài liệu chưa được xác minh nguồn tạo và lịch sử sửa. Em đã cung cấp lời khai giới hạn theo hiểu biết trực tiếp, yêu cầu bảo toàn session teardown log và kiểm tra approval mapping. Đừng kết luận ai đúng ai sai trong notice. Chỉ yêu cầu bên ngoài không xử lý notification trước như kết luận.”

Anh Sơn soạn rất nhanh. Chị Mai đọc từng dòng trước khi cho gửi. Correction notice nói notification pre-submission về ML-17 chưa kèm evidence, chưa phải kết luận, và mọi reference đến Finance checker clarification pending phải được đặt dưới trạng thái under review do phát hiện dấu hiệu bất thường trong owner mapping, delegated token và refusal memo generation. Nó yêu cầu kiểm toán bên ngoài giữ nguyên trạng thái nhận thông tin, không diễn giải việc từ chối ký tài liệu chưa xác minh là từ chối hợp tác, rồi cc AuditCommittee_ReadOnly, Legal Hold, IT Security và Finance Control. Chị Mai bấm gửi lúc 14:59:46.

Mười bốn giây sau đó dài hơn cả buổi sáng. Tôi nghe tiếng máy lạnh, tiếng bàn phím đã ngừng lại, tiếng cổ tay áo của chị Lan chạm lên mặt bàn. Anh Hưng không nhìn tôi nữa. Anh nhìn màn hình như đang tìm lối thoát trong những dòng log mà chính anh từng tin có thể điều khiển. 15:00:00. Task ExternalAudit_PreSubmission chạy checkpoint. 15:00:02. Release package request submitted. 15:00:03. Legal hold active. 15:00:04. Delegated approval rejected. 15:00:05. External release failed – manual review required. Năm dòng chữ hiện lên, lạnh lùng, không thương ai, cũng không bênh ai. Chúng chỉ ghi lại việc đã xảy ra. Và lần đầu tiên trong ngày, việc đã xảy ra không còn bị sửa thành một câu chuyện chống lại tôi.

Anh Hưng nói rất khẽ: “Làm vậy là thổi phồng sự việc.” Chị Lan đóng tập hồ sơ trước mặt lại. “Không. Làm vậy là ngăn một hồ sơ sai đi ra ngoài dưới tên người khác.” Chị Hà nhìn anh, giọng không lớn nhưng đủ sắc. “Từ thời điểm này, anh Hưng tạm dừng mọi quyền thao tác liên quan ML-17, ExternalAudit_PreSubmission và Finance Archive gateway cho đến khi Security image thiết bị và trích xuất parameter diff xong.” Anh Hưng nhìn chị như không tin người vừa nói câu đó là chị. Nhưng chị Hà không tránh ánh mắt anh. “Đây không phải kỷ luật. Đây là kiểm soát rủi ro.” Ở cuối bàn, chị Vân bật khóc rất nhỏ, nói mình chỉ nhận yêu cầu lấy bìa hồ sơ qua chat riêng để scan records bổ sung cho audit pack. Chị Mai yêu cầu chị chuyển nguyên trạng đoạn chat cho Legal Hold, không xóa, không chụp lại rồi gửi qua kênh khác.

Khi tôi tưởng chương trình làm việc sẽ chuyển sang trích xuất diff, hộp thư chung bật thông báo mới. Người gửi là nhóm kiểm toán bên ngoài, nhưng subject không còn là pre-submission. Nó là Independent Control Interview Request – Nguyen Minh Chau. Anh Sơn dừng tay. Chị Mai mở mail sau khi xác nhận nó đi vào luồng chính thức. Nội dung chỉ có vài dòng, lịch sự và rất rõ: We acknowledge receipt of the correction notice. Please preserve Ms. Nguyen Minh Chau’s direct statement, device MFA status, and approval challenge logs. We request a separate secure interview with Ms. Chau, Internal Audit, and IT Security. No operational manager involved until completion of preliminary control review.

Tôi đọc dòng cuối cùng hai lần. No operational manager involved. Không có người quản lý vận hành tham gia cho đến khi hoàn tất rà soát sơ bộ. Cánh cửa phòng họp vẫn đóng. Tôi vẫn ngồi trên chiếc ghế cứng, trước mặt là những log chưa đủ để minh oan, sau lưng là một ngày dài khiến tay tôi lạnh toát. Nhưng lần đầu tiên, câu chuyện về tôi không chỉ được viết trong những mẫu biểu nội bộ, những phụ lục bị ký sai, những memo gắn nhãn chống đối. Có một nơi bên ngoài bức tường này đang yêu cầu nghe trực tiếp tôi nói.

Chị Hà nhìn tôi. “Em có thể từ chối nếu cần đại diện đi cùng.” Tôi lắc đầu, rồi mới nhận ra mình đã không run nhiều như lúc trước. “Em sẽ tham gia. Nhưng em chỉ nói phần em trực tiếp biết.” Chị Mai khẽ gật đầu. “Đó là cách đúng nhất.” Anh Phúc, người gần như im lặng suốt từ nãy, cuối cùng đặt trước mặt tôi bản in tạm correction notice vừa gửi, góc dưới có hash và timestamp. Anh nói rất nhỏ: “Giữ một bản để nhớ hôm nay không phải ngày em bị treo tên. Là ngày em bắt đầu lấy lại tên mình.” Tôi cầm tờ giấy ấy, cảm giác các mép giấy hơi sắc dưới đầu ngón tay.

Trên màn hình, lời mời phỏng vấn độc lập vẫn sáng lên, kèm một đường dẫn secure meeting từ múi giờ khác và tên một partner thuộc nhóm Global Forensic Controls. Thế giới ngoài kia rộng hơn phòng họp này, rộng hơn một dòng pending, rộng hơn cả cái cách người ta từng muốn gom lỗi về một chữ ký. Tôi chưa được minh oan. Tôi cũng chưa thắng. Nhưng khi đồng hồ nhảy sang 15:02, lần đầu tiên trong nhiều tháng làm việc dưới những con số bị bẻ cong, tôi thấy một con số đứng về phía sự thật. Mười bốn giây. Từ lúc correction notice rời khỏi hệ thống đến lúc release sai bị chặn lại. Chỉ mười bốn giây, nhưng đủ để một lời mời từ thế giới rộng hơn bước vào. Và trước khi chị Mai kịp nhấn chấp nhận lịch phỏng vấn, một thông báo thứ hai hiện lên từ AuditCommittee_ReadOnly: Please keep H.Hung available. We are joining the room in five minutes.