第四十四章：补录轨迹(5/7)
提供审批人确认方式（例如审批界面截图、确认记录）。是否有强制阅读/强制确认机制？”
合规负责人试图救场：“紧急机制下审批人已口头知晓风险，系统审批只是形式记录。”
监管的语气仍然平：“口头知晓无法替代审计。尤其在你们启用跨区回退优先级提升且不启用地理围栏的情况下。若你们用口头，说明你们的流程控制薄弱，审计缺口更大。请提交口头知晓的证据（通话记录、会议纪要）。”
对方哑住了。口头没有证据。没有证据就不能写进监管档案。
---
核验进入第三段：一致性校验。
监管调出策略配置系统的audit_export记录，指着其中一个字段：“ChangeCorrelationID”。然后要求供应商在变更系统里找到对应CorrelationID。流程管理专员搜了几次，搜不到。
技术负责人解释：“我们的两个系统之间关联不是强制的，有时CorrelationID不会回写。”
监管问：“那你们如何确保审批内容与执行内容一致？如果系统不强制关联，审批后变更内容是否可能被修改？”
技术负责人回答：“理论上可能，但我们有权限控制。”
监管再问：“权限控制的证据是什么？请列出谁有权限修改执行内容，是否有二次修改的审计轨迹？请在audit_export中展示19:08之后是否存在二次修改记录。”
这一问直接把对方按在系统日志上。对方如果说“没有二次修改”，必须用日志证明；如果说“有但合理”，必须解释理由；如果说“查不到”，就是审计能力不足。
流程管理专员试图把页面切到一个“变更内容对照”模块，但模块显示“无数据”。他解释：“该模块需要高级许可，没有启用。”
监管记录：“关键一致性校验模块未启用。”
这句话写进笔录，就像在合规报告里写“缺少制动系统”。你可以跑，但你不能说安全。
---
会到这里，供应商的叙事已经被拆得只剩骨架：
*关键期策略（5分钟窗口、高敏感、Override）真实存在，并由OpsMgr审批；
*变更申请单确为补录，编号带“-R”，创建者为itil_admin；
*补录发生在变更结束之后，审批几乎一分钟完成；
*变更系统与策略系统关联不强制，一致性校验模块未启用；
*通知邮件未明确告知紧
本章还未完，请点击下一页继续阅读>>>
