审计组进园区后，先看围挡。

带队的严老师没有去展厅，也没听唐经理准备的项目介绍。他站在旧仓库后面，对着整改平面图确认采样点、清挖范围和运输路线，又随机抽了两张处置联单，打电话向接收单位核验车次。

第一张对得上，第二张的进场时间差了十三分钟。

孟晴解释运输车辆在门口排队，园区登记的是离场时间，处置单位记的是过磅时间。严老师没说这是大问题，只在表里写下“时间口径不一致”，要求后续所有联单标明节点。

唐经理跟在后面，五十万的委托费像挂在她心上。看见审计员连十三分钟都记，她忍不住低声说：“这样查，谁家没有问题。”

方婷听见了：“真是小问题，记上也不耽误试点。先让他们查完。”

唐经理还是不放心：“我就怕启帆揪着不放。”

“那也得先知道问题在哪儿。”

上午查环境，下午查仓储。严老师没有按昭禾整理的目录抽样，临时要了三个月全部温湿度记录，再由软件随机选日期。

两段空白很快跳出来。

一次四十七分钟，一次一小时十二分。仓库主管说设备断网，现场温度一直正常，值班员也在。维修工单能证明故障，纸质巡检表却只有当天整点记录，填不回空白时段。

“监控里能看见温度屏。”唐经理说。

审计员调出录像。屏幕角度反光，数字看不清。

仓库主管急了：“断网不等于温度超标。货都没问题，复检也合格。”

“货有没有问题另说。”严老师指着两段空白，“现在断了一个多小时，你们拿不出这段时间的温度。应急表只记整点，正好把中间漏了。”

林昭让人把这一项原样记进整改表。仓库增加本地存储和短信双报警，断网时每十五分钟人工拍照，恢复后不得补填原始数据，只能作为异常附件说明。

主管还想争，说这样夜班工作量太大。

刘师傅算了一下，真正断网一年也没几次。“平时不用拍，报警才拍。总比事后对着黑格子编强。”

问题落到能执行的动作上，争吵便停了。

第二项来自供应商权限。蒋鹏账号已经冻结，系统里还有四个临时账号超过到期日，其中两个属于离职外包设计师。它们没有下载核心配方，却仍能查看包装文件目录。

信息安全负责人脸色很难看。假码事件后，他刚在会上保证临时权限已经清完。

“为什么还在？”林昭问。

“旧系统和新系统同步延迟。新系统关了，旧目录没跟着关。”

“谁负责验证？”

没人回答。

审计员把权限生命周期列为重点缺陷。不是因为已经确认第二次泄露，而是同一类问题在整改后仍有遗漏。昭禾必须在试点开始前完成全量账号盘点和双系统关闭测试。

唐经理这次没再觉得人家挑刺。她想到尚未发布的海外包装，立刻把市场组所有共享链接重新核了一遍。

第三天查财务。

启川预付款、银行信用贷、租户预付和整改支出逐笔穿透。审计员发现一笔三万八千元的设备租赁费从普通经营账户支付，后被计入整改成本。设备确实用于清挖监测，但审批时没有写整改项目编号。

财务想把凭证备注补上，被林昭制止。

“原凭证别动。补一份用途说明和审批缺陷。”

补说明不等于修改历史。审计轨迹留下，才能看见当时哪里没做好。