让背指标的人，保管着证明他没达标的证据

因为那本账由业务线自己填，而业务线上每个人的收入都挂在账上。发现一个问题并上报，换来的是自己评分、奖金、位置受影响；不报，只要没人再查，账面永远干净。这不是人不老实，是他在那个位置上的最理性选择。

是后者。有庞大合规体系的公司照样出事，制度再厚也挡不住人钻缝。内控的本质是「出事概率压到多低，以及出事以后能不能被自己人发现」。检测那环在转、上报那路断了，比从头没检测更隐蔽、更致命。

靠另一条不被业务线控制的数据来源。理论库存、实物库存、供应商发货数据，三路本来该对得上；谁动了其中一路，另外两路当场不平，差额就是线索。只信业务线自己报上来的一个数，等于没有监督。

这是整个结构的命门。如果上报是扣分，你就在鼓励闭嘴；如果上报本身划算，底下人才敢开口。光留一条绕过上级的通道只解决「他敢不敢」，还得让「报上去」这件事对当事人是加分的，路才真通。

不用等大。关键数字换个人数一遍、两个数对不上你一眼就看出来；给一线留一条能绕过直接上级说话的口子；而他报上来时，你第一句说「好在你说得早」，不是「这事怎么搞成这样」。一句话零成本，但很多老板一辈子没说过。

如果把「上报条数」直接做成加分项，很快会收到一堆无关痛痒的小事凑分，造假只是从损耗台账搬到了问题台账。好处要挂在「查实」和「闭环」上，不挂在条数上；先给内部一次机会，内部不接，才轮到外面。