去年秋天，管理朋友老周的漏洞公司出了件事。一个跟了他六年的管理采购主管，突然被供应商举报吃回扣。漏洞老周一开始不信，管理查了三个月的漏洞账，发现这人从两年前就开始做手脚——每次采购单价多加5%，管理年底供应商再把差额打到他私人卡上。漏洞金额不算大，管理两年加起来也就二十来万，漏洞但老周气得不是管理钱，是漏洞这事居然拖了两年才被发现。

问题出在流程上。管理老周的漏洞公司不大，四十来号人，管理采购这块一直是一个人从头跟到尾：询价、比价、下单、验收，全是那主管一个人签字。财务只看发票金额跟合同对不对得上，至于价格是否合理、供应商有没有猫腻，没人过问。老周自己更是甩手掌柜，觉得“用人不疑”。这种“一个人闭环”的岗位设计，不出事是运气，出事是迟早。

很多小公司都有这个毛病——把关键流程压缩成一个人。表面上看是效率高、省人力，实际上是把风险全押在某个人的职业道德上。人这东西，短期靠自觉，长期靠制度。你让一个人天天面对诱惑又没人监督，等于把肉挂在猫脖子上，还指望猫吃素。

更隐蔽的漏洞在“交接”环节。我见过一家做电商的公司，运营主管离职，交接单上列了二十多项，唯独没提他手里那个私人微信——里面加了三百多个核心客户。人走了，客户也跟着走了大半。老板后来复盘才发现，公司从来没要求过客户资源必须沉淀到企业微信或CRM系统里。平时觉得“反正人在，客户就在”，人一走，客户就成了私产。

这种漏洞跟流程设计有关，但根子上是管理懒政。定规矩麻烦，盯执行更麻烦。很多管理者宁愿相信“团队氛围好”“大家都是兄弟”，也不愿意搞什么双人复核、定期轮岗、强制留痕。等到出事，又怪人心难测。人心从来都难测，制度就是用来对冲这种不确定性的。

还有个细节容易被忽略：离职面谈。绝大多数公司的离职面谈就是走个过场，HR问一句“为什么走”，员工答一句“个人发展”，然后签字走人。但真正有价值的信息往往藏在那句“个人发展”后面——可能是对某个上级的不满，可能是发现了某个流程的荒唐，也可能是被竞争对手挖走的信号。没人深挖，这些信息就烂在肚子里。等到同类问题再次爆发，管理者还在纳闷“怎么又这样”。

说回老周。他后来把采购拆成了三段：询价归一个人，比价归另一个人，验收归第三个人。三个人互相不知道对方跟供应商谈到什么程度。麻烦是麻烦了点，但半年下来，采购成本反而降了8%。那主管后来去了另一家公司，听说半年后又因为类似的事被开了。老周听说后只说了句：“那家公司估计也是一个人管到底。”

人员管理的漏洞，说到底就一句话：别把希望寄托在“人靠谱”上。靠谱的人也会变，不靠谱的人一直有。制度不是用来防君子的，是用来防小人的，更是用来防那个“万一”的。你省下的那点管理成本，最后往往要用更大的代价去填。