แม้จะขับรถฝ่าไฟแดงและทำความเร็วเกินกำหนดมาตลอดทาง แต่ผมก็ยังมาสายไป 20 นาทีสำหรับการประชุมตรวจสอบ (audit meeting) ที่ตึก 2 เมื่อผมก้าวเข้าไปในห้องประชุม ผมถึงกับอึ้งเมื่อเห็นคนแน่นขนัดเต็มห้องไปหมด
เห็นได้ชัดทันทีว่านี่คือการประชุมที่มีเดิมพันสูง และเต็มไปด้วยนัยยะทางการเมือง Dick และที่ปรึกษากฎหมายของบริษัทนั่งอยู่ที่หัวโต๊ะ
ฝั่งตรงข้ามคือเหล่าผู้ตรวจสอบภายนอก (external auditors) ซึ่งต้องรับผิดชอบตามกฎหมายในการตรวจหาข้อผิดพลาดในรายงานทางการเงินและการทุจริต (fraud) แต่กระนั้นพวกเขาก็ยังอยากรักษาเราไว้ในฐานะลูกค้า
Dick และทีมของเขาพยายามจะแสดงให้เห็นว่าทุกสิ่งที่ผู้ตรวจสอบพบนั้นเป็นเพียงความเข้าใจผิดอย่างแท้จริง เป้าหมายของพวกเขาคือการทำตัวให้ดูจริงจัง แต่ในขณะเดียวกันก็แสดงความไม่พอใจที่เวลาอันมีค่าของพวกเขาต้องมาถูกใช้ไปอย่างเปล่าประโยชน์
มันคือละครการเมืองฉากใหญ่ และเป็นละครที่มีเดิมพันสูงซึ่งสูงเกินกว่าระดับเงินเดือนของผมไปมากจริงๆ
Ann และ Nancy ก็อยู่ที่นี่ด้วย พร้อมกับ Wes และคนอื่นๆ อีกสองสามคนที่หน้าตาคุ้นๆ
จากนั้นผมก็เห็น John และต้องขยี้ตามองซ้ำ
พระเจ้าช่วย เขาสภาพดูแย่มาก—เหมือนคนที่เพิ่งเลิกยาได้สามวัน เขาดูเหมือนกำลังระแวงว่าคนทั้งห้องจะหันมารุมทึ้งเขาได้ทุกเมื่อ ซึ่งมันก็อาจจะไม่ไกลจากความจริงเท่าไหร่นัก
คนที่นั่งข้างๆ John คือ Erik ซึ่งดูสงบนิ่งเป็นที่สุด
เขามาที่นี่เร็วขนาดนี้ได้ยังไง? และเขาไปเปลี่ยนเป็นกางเกงกากีกับเสื้อเชิ้ตยีนส์นั่นตอนไหน? ในรถเหรอ? หรือตอนที่เขากำลังเดินมา?
ขณะที่ผมหย่อนตัวลงนั่งข้าง Wes เขาก็โน้มตัวมากระซิบพลางชี้ไปที่กองกระดาษที่เย็บเล่มไว้ว่า “วาระการประชุมครั้งนี้คือการไล่ดูจุดอ่อนที่เป็นสาระสำคัญ (material weaknesses) สองจุด และข้อบกพร่องที่มีนัยสำคัญ (significant deficiencies) อีกสิบหกจุด ดู John สิ ดูเหมือนเขากำลังยืนอยู่หน้าหน่วยประหารเพื่อรอรับกระสุนเลยล่ะ”
ผมเห็นรอยเหงื่อซึมใต้รักแร้ของ John แล้วคิดในใจว่า ให้ตายเถอะ John ตั้งสติหน่อย ผมนี่แหละที่เป็นผู้จัดการฝ่ายปฏิบัติการที่เป็นต้นเหตุของข้อบกพร่องด้าน IT เหล่านั้น เพราะฉะนั้นจริงๆ แล้วผมต่างหากที่เป็นคนยืนอยู่หน้าหน่วยประหาร ไม่ใช่คุณ
แต่ไม่เหมือนกับ John ผมได้รับประโยชน์จากการที่ Erik คอยให้ความมั่นใจอยู่ตลอดเวลาว่าทุกอย่างจะผ่านไปด้วยดี
แต่อีกแง่หนึ่ง Erik ไม่ได้เป็นคนที่จะต้องรับผิดชอบความซวยนี้เอง ชั่วขณะหนึ่งผมเลยอดสงสัยไม่ได้ว่าผมควรจะกังวลให้ได้เท่ากับที่ John เป็นอยู่ดีไหม
ห้าชั่วโมงต่อมา บนโต๊ะประชุมเต็มไปด้วยกระดาษที่ขีดเขียนจนเลอะเทอะและแก้วกาแฟที่ว่างเปล่า ห้องมีกลิ่นอับชื้นและอบอวลไปด้วยความตึงเครียดและการโต้เถียงกันอย่างเผ็ดร้อน
ผมเงยหน้าขึ้นมองเมื่อได้ยินเสียงหุ้นส่วนผู้จัดการการตรวจสอบ (audit partner) กำลังปิดกระเป๋าเอกสารของเขา
เขาพูดกับ Dick ว่า “เมื่อพิจารณาจากข้อมูลใหม่นี้ ดูเหมือนว่าสำหรับจุดอ่อนที่เป็นสาระสำคัญสองจุดที่อาจเกิดขึ้นนั้น มาตรการควบคุมด้าน IT (IT controls) อาจจะอยู่นอกเหนือขอบเขต (out of scope) จริงๆ และสามารถแก้ไขได้โดยเร็ว ขอบคุณล่วงหน้าสำหรับการเตรียมเอกสารที่เราต้องการเพื่อปิดประเด็นเหล่านี้ให้เร็วที่สุดเท่าที่จะเป็นไปได้ครับ
“เราจะรับเรื่องทั้งหมดนี้ไปพิจารณาและจะส่งข้อสรุปให้คุณภายในวันสองวันนี้” เขาพูดต่อ “มีแนวโน้มสูงว่าเราจะขอจองเวลาเพื่อทำการทดสอบเพิ่มเติมสำหรับมาตรการควบคุมช่วงปลายน้ำ (downstream controls) ที่เพิ่งมีการจัดทำเอกสารเหล่านี้ เพื่อให้มั่นใจว่ามาตรการเหล่านั้นมีอยู่จริงและทำงานได้ผล—เพื่อสนับสนุนคำรับรอง (assertions) ในงบการเงินที่พวกคุณได้แจ้งไว้”
ขณะที่เขายืนขึ้น ผมจ้องมองหุ้นส่วนการตรวจสอบคนนั้นด้วยความไม่อยากจะเชื่อหูตัวเอง พวกเรารอดพ้นจากสถานการณ์หน้าสิ่วหน้าขวานมาได้อย่างไม่น่าเชื่อ เมื่อมองไปรอบโต๊ะ ทีมงานของ Parts Unlimited ก็ดูประหลาดใจไม่แพ้กัน
ข้อยกเว้นหนึ่งเดียวคือ Erik ที่ทำเพียงแค่พยักหน้าอย่างเห็นด้วย และดูเหมือนเขาจะหงุดหงิดที่ต้องรอนานขนาดนี้กว่าพวกผู้ตรวจสอบจะยอมจำนน
อีกข้อยกเว้นหนึ่งคือ John เขาดูเป็นทุกข์อย่างหนัก นั่งห่อไหล่จนผมเริ่มเป็นกังวลเกี่ยวกับสภาพจิตใจของเขา
ผมกำลังจะลุกขึ้นไปดูอาการ John ตอนที่หุ้นส่วนการตรวจสอบจับมือกับ Dick และที่ทำให้ผมแปลกใจคือ Erik ลุกขึ้นไปกอดเขา
“Erik ไม่ได้เจอกันนานเลยนะ ตั้งแต่ตอน GAIT ที่ออร์แลนโด” หุ้นส่วนการตรวจสอบทักทายอย่างอบอุ่น “ฉันมั่นใจว่าเราคงได้เจอกันอีก แต่ไม่คิดเลยว่าจะเป็นที่งานรับจ้างตรวจสอบลูกค้าแบบนี้! ช่วงนี้คุณทำอะไรอยู่บ้างล่ะ?”
Erik หัวเราะและพูดว่า “ส่วนใหญ่ก็ล่องเรือในทะเลอย่างมีความสุขล่ะนะ เพื่อนคนหนึ่งขอให้ผมเข้าร่วมบอร์ดบริหารของ Parts Unlimited ส่วนหนึ่งก็เพราะพวกผู้ตรวจสอบภายนอกของพวกเขาที่กำลังสร้างปัญหา ด้วยฝีมือของพวกผู้ตรวจสอบรุ่นใหม่ๆ ที่ไฟแรงเกินเหตุจนออกนอกลู่นอกทาง ผมน่าจะรู้อยู่แล้วว่าคุณต้องมีส่วนเกี่ยวข้องด้วย”
หุ้นส่วนการตรวจสอบดูเขินอายอย่างเห็นได้ชัด และพวกเขาก็สุมหัวซุบซิบกันต่อ
ตลอดห้าชั่วโมงที่ผ่านมา John, Wes และผม ต่างก็นั่งดูอยู่ข้างสนามในขณะที่เหล่าผู้จัดการฝ่ายธุรกิจพาพวกผู้ตรวจสอบไล่เรียงประเด็นอย่างละเอียดว่า ทำไมปัญหามาตรการควบคุมด้าน IT ถึงไม่สามารถนำไปสู่ข้อผิดพลาดในรายงานทางการเงินที่ตรวจไม่พบได้ พวกเขาหยิบเอกสารที่เรียกว่า “หลักการ GAIT” (GAIT Principles) ออกมา และอ้างอิงถึงผังงาน (flowcharts) บางส่วนในนั้น
เหมือนกับการนั่งดูการแข่งขันเทนนิส ลูกบอลโต้ตอบกันไปมาระหว่างทีมของเราและผู้ตรวจสอบ โดยใช้คำศัพท์อย่าง “ความเชื่อมโยง (linkage)” “นัยสำคัญ (significance)” และ “การพึ่งพามาตรการควบคุม (controls reliance)” ในบางโอกาส Dick ก็จะเรียกผู้เชี่ยวชาญจากสายงานธุรกิจที่เกี่ยวข้องเข้ามาแสดงให้เห็นว่า แม้ว่าจะมีผู้ไม่หวังดีสามารถทำให้มาตรการควบคุมด้าน IT ล้มเหลวได้จริง การทุจริตก็จะยังคงถูกตรวจพบโดยมาตรการควบคุมอื่นๆ ที่อยู่ถัดไปในกระบวนการ (downstream) อยู่ดี
ผู้จัดการจากฝ่ายจัดการวัสดุ (Materials Management), ฝ่ายป้อนคำสั่งซื้อ (Order Entry), ฝ่ายการเงิน (Treasury) และฝ่ายทรัพยากรบุคคล (Human Resources) ต่างแสดงให้เห็นว่าแม้ว่าแอปพลิเคชัน, ฐานข้อมูล (database), ระบบปฏิบัติการ (operating system) และไฟร์วอลล์ (firewall) จะเต็มไปด้วยช่องโหว่ด้านความปลอดภัยและถูกเจาะระบบอย่างสมบูรณ์ transaction ที่ทุจริตก็จะยังคงถูกตรวจพบโดยรายงานการตรวจสอบยอดสินค้าคงคลัง (inventory reconciliation report) ประจำวันหรือประจำสัปดาห์อยู่ดี
พวกเขาไล่เรียงสถานการณ์สมมติครั้งแล้วครั้งเล่า โดยตั้งสมมติฐานว่าโครงสร้างพื้นฐาน IT (IT infrastructure) ทั้งหมดนั้นเปื่อยยุ่ยเหมือนชีสสวิส (Swiss cheese) ที่ซึ่งพนักงานที่ไม่พอใจหรือกระทำความผิด หรือแฮ็กเกอร์ (hacker) ภายนอกที่มีเจตนาร้ายสามารถล็อกอินเข้าสู่ระบบและทำการทุจริตได้อย่างลอยนวล
แต่พวกเขาก็ยังจะตรวจพบข้อผิดพลาดที่เป็นสาระสำคัญในงบการเงินได้อยู่ดี
มีครั้งหนึ่ง Dick ชี้ให้เห็นว่าทั้งแผนกที่มีพนักงานถึงยี่สิบคนมีหน้าที่รับผิดชอบในการตรวจจับคำสั่งซื้อที่ผิดพลาด ไม่ต้องพูดถึงการทุจริตเลย พวกเขาเหล่านี้นี่เอง ไม่ใช่มาตรการควบคุมด้าน IT ที่ทำหน้าที่เป็นตาข่ายรองรับความปลอดภัย (safety net) ให้กับธุรกิจ
ในแต่ละครั้ง ผู้ตรวจสอบมักจะยอมรับอย่างไม่เต็มใจว่า การพึ่งพามาตรการควบคุม (controls reliance) นั้นถูกวางไว้ที่การตรวจสอบยอดโดยฝ่ายการเงิน ไม่ใช่ที่ระบบ IT หรือมาตรการควบคุม IT ภายในระบบ
นี่คือเรื่องใหม่สำหรับผม แต่ผมไม่คิดจะไปคัดค้านพวกเขาหรอก อันที่จริง ถ้าการปิดปากเงียบจะช่วยให้ Parts Unlimited หลุดพ้นจากปัญหาการตรวจสอบทั้งหมดได้ ผมยินดีที่จะนั่งน้ำลายสอและแกล้งทำเป็นอ่านหนังสือไม่ออกเลยล่ะ
“มีเวลาคุยหน่อยไหม?” ผมได้ยินเสียงแหบพร่าของ John พูดอยู่ข้างๆ
เขายังคงนั่งห่อไหล่และกุมขมับอยู่
“ได้สิ” ผมตอบพลางมองไปรอบๆ ห้องที่เกือบจะว่างเปล่า เหลือเพียงแค่ผมกับ John ที่โต๊ะประชุมตัวใหญ่ ในขณะที่ Erik ยังคงซุบซิบประชุมลับ (powwow) อยู่กับหุ้นส่วนการตรวจสอบที่มุมห้องด้านไกล
John สภาพดูแย่มาก ถ้าเสื้อของเขายับกว่านี้อีกนิด และมีรอยเปื้อนข้างหน้าอีกสักรอยสองรอย เขาคงจะดูเหมือนคนจรจัดได้เลยล่ะ
“John คุณไม่สบายหรือเปล่า? สภาพคุณดูไม่ค่อยดีเลยนะ” ผมทัก
สีหน้าของเขาเปลี่ยนเป็นบิดเบี้ยวด้วยความขมขื่น “คุณรู้ไหมว่าผมต้องเสียต้นทุนทางการเมือง (political capital) ไปมากแค่ไหนในช่วงสองปีที่ผ่านมา เพื่อพยายามทำให้ทุกคนทำในสิ่งที่ถูกต้อง? องค์กรนี้คอยเตะถ่วง (kicking the can down the road) เรื่องความปลอดภัยของข้อมูล (information security) มาเป็นทศวรรษแล้ว ผมทุ่มเดิมพันทุกอย่างที่มี ผมบอกพวกเขาว่าโลกจะถล่มถ้าพวกเขาไม่ทำมากกว่าแค่การพูดให้ดูดี (lip-service) และอย่างน้อยก็พยายามแก้ไขปัญหาความปลอดภัยของ IT เชิงระบบเหล่านี้บ้าง... ผมหมายความว่า อย่างน้อยเราควรแกล้งทำเป็นใส่ใจบ้างก็ยังดี”
จากอีกฟากหนึ่งของห้อง ผมเห็น Erik หันมามองเรา หุ้นส่วนการตรวจสอบดูเหมือนจะไม่ได้ยินที่ John พูด อย่างไรก็ตาม Erik ก็เข้าไปกอดไหล่เขาและย้ายบทสนทนาออกไปที่โถงทางเดิน พร้อมกับปิดประตูเสียงดังตามหลัง
John ยังคงพูดต่อไปโดยไม่สนใจสิ่งรอบข้าง “รู้ไหม มีหลายครั้งที่ผมคิดว่าผมเป็นคนเดียวในบริษัทนี้ที่ใส่ใจเรื่องความปลอดภัยของระบบและข้อมูลจริงๆ คุณรู้ไหมว่ามันรู้สึกยังไงที่คนทั้งแผนก Dev ต่างพากันซ่อนกิจกรรมของพวกเขาจากผม และผมต้องไปอ้อนวอนขอร้องให้คนบอกว่าพวกเขาไปประชุมกันที่ไหน? นี่มันอะไรกัน โรงเรียนประถมเหรอ? ผมก็แค่พยายามช่วยให้พวกเขาทำงานได้ดีขึ้นเท่านั้นเอง!”
พอผมไม่พูดอะไร เขาก็แค่แสยะยิ้มใส่ผม “อย่ามองผมแบบนั้นสิ ผมรู้ว่าคุณก็ดูถูกผมนะ Bill”
ผมมองเขาด้วยความประหลาดใจจริงๆ
“ผมรู้ว่าคุณไม่เคยอ่าน e-mail ของผมเลย ผมต้องโทรหาคุณเพื่อให้คุณยอมเปิดอ่าน—ผมรู้ เพราะผมเห็น read receipt เด้งขึ้นมาตอนที่เราคุยโทรศัพท์กันไงล่ะ ไอ้งั่งเอ๊ย”
อา
แต่ผมอ่าน e-mail ของเขาตั้งหลายฉับโดยที่เขาไม่ต้องโทรมาเตือนก่อนนะ อย่างไรก็ตาม ก่อนที่ผมจะทันได้ตอบโต้ เขาก็พ่นคำพูดต่อไปอย่างไม่หยุดยั้ง “พวกคุณทุกคนดูถูกผม รู้ไหม ผมก็เคยดูแล server เหมือนที่คุณทำนั่นแหละ แต่ผมค้นพบเป้าหมายของชีวิตในงานด้านความปลอดภัยของข้อมูล ผมอยากช่วยจับคนร้าย ผมอยากช่วยให้องค์กรต่างๆ ปกป้องตัวเองจากคนที่จะมาทำร้ายพวกเขา มันมาจากความรู้สึกในหน้าที่และความปรารถนาที่จะทำให้โลกนี้ดีขึ้น
“แต่ตั้งแต่ผมมาอยู่ที่นี่ สิ่งที่ผมทำมีแต่การต่อสู้กับระบบราชการในองค์กรและฝั่งธุรกิจ ทั้งที่ผมพยายามปกป้องพวกเขาจากตัวพวกเขาเองแท้ๆ” เขาหัวเราะอย่างขื่นๆ แล้วพูดว่า “พวกผู้ตรวจสอบควรจะเป็นคนที่เข้ามาจัดการเราให้หนัก พวกเขาควรจะลงโทษพวกเราที่เป็นคนบาปจากวิถีทางที่ไม่ถูกต้อง และรู้ไหมเกิดอะไรขึ้น? ตลอดทั้งบ่าย เราก็นั่งดูหุ้นส่วนการตรวจสอบปฏิบัติกับเราเหมือนดูแลเด็กทารก (kid gloves) แล้วจะมีโครงการความปลอดภัยของข้อมูลไปเพื่ออะไรกัน? ขนาดผู้ตรวจสอบยังไม่สนใจเลย! ทุกอย่างถูกกวาดไปซุกไว้ใต้พรมเพียงเพื่อแลกกับค่าออกรอบกอล์ฟแค่ครั้งเดียว”
John แทบจะตะโกน “ผู้ตรวจสอบของเราควรถูกนำตัวขึ้นศาลในข้อหาไร้ความสามารถ! ประเด็นทั้งหมดที่พวกเขามองข้ามไปน่ะมันคือเรื่องสุขอนามัยพื้นฐาน (basic hygiene) เลยนะ! เรามีชีวิตอยู่ท่ามกลางความเสี่ยงที่เน่าเฟะ ผมประหลาดใจจริงๆ ที่ที่นี่ไม่พังครืนลงมาเพราะความไม่ใส่ใจของตัวเอง ผมรอมาหลายปีแล้วให้ทุกอย่างมันถล่มลงมาทับเรา”
เขาหยุดไปครู่หนึ่ง แล้วกระซิบว่า “แต่เราก็ยังอยู่กันตรงนี้...”
ทันใดนั้น Erik ก็กลับเข้ามาในห้องอีกครั้ง พร้อมกับปิดประตูดังปัง เขาคว้าเก้าอี้ตัวที่ใกล้ประตูที่สุดแล้วจ้องมอง John อย่างเข้มงวด
“รู้ไหมว่าปัญหาของคุณคืออะไร Jimmy?” Erik พูดพลางชี้นิ้วไปที่เขา “คุณทำตัวเหมือนคอมมิสซาร์ทางการเมือง (political commissar) ที่เดินอาดๆ เข้าไปในพื้นโรงงาน อวดป้ายตำแหน่งใส่พนักงานสายผลิตทุกคน คอยจุ้นจ้านเรื่องของชาวบ้านอย่างมีความสุขบนความทุกข์ของคนอื่น และข่มขู่ให้พวกเขาทำตามคำสั่งของคุณ เพียงเพื่อจะเพิ่มความรู้สึกว่าตัวเองมีค่าที่น้อยนิดเหลือเกินของคุณเอง ครึ่งหนึ่งของเวลาทั้งหมด คุณมักจะทำพังมากกว่าทำเสร็จ และที่แย่กว่านั้นคือ คุณไปป่วนตารางงานของทุกคนที่กำลังทำงานที่สำคัญจริงๆ อยู่”
นี่มันชักจะเกินไปหน่อยแล้ว
John พ่นคำพูดออกมา “คุณคิดว่าคุณเป็นใคร? ผมพยายามดูแลองค์กรนี้ให้ปลอดภัยและกันพวกผู้ตรวจสอบออกไปนะ! ผม—”
“โธ่ ขอบคุณสำหรับความว่างเปล่าครับ ท่าน CISO” Erik ขัดจังหวะ “อย่างที่คุณเพิ่งเห็น องค์กรสามารถกันผู้ตรวจสอบออกไปได้โดยที่คุณไม่ต้องทำอะไรเลยด้วยซ้ำ คุณก็เหมือนกับช่างประปาที่ไม่รู้ด้วยซ้ำว่าตัวเองกำลังซ่อมเครื่องบินอยู่ ไม่ต้องพูดถึงเส้นทางการบินหรือสถานะทางธุรกิจของสายการบินนั้นเลย”
ตอนนี้หน้าของ John ขาวซีดเหมือนกระดาษ อ้าปากค้าง
ผมกำลังจะเข้าไปช่วยพูดแทนเขา ตอนที่ Erik ลุกขึ้นยืนและตะโกนใส่ John ว่า “ผมไม่มีอะไรจะพูดกับคุณอีกจนกว่าคุณจะพิสูจน์ให้ผมเห็นว่าคุณเข้าใจสิ่งที่เพิ่งเกิดขึ้นในห้องนี้ ธุรกิจสามารถรอดพ้นจากกระสุนการตรวจสอบ SOX-404 มาได้โดยไม่ต้องได้รับความช่วยเหลือจากทีมของคุณเลย จนกว่าคุณจะคิดออกว่าเพราะอะไรและอย่างไร คุณก็ไม่ควรจะเข้าไปยุ่งเกี่ยวกับการดำเนินงานประจำวันขององค์กรนี้ นี่ควรเป็นหลักการชี้นำของคุณ: คุณจะชนะเมื่อคุณปกป้ององค์กรได้โดยไม่ต้องเอางานที่ไร้ความหมายใส่เข้าไปในระบบ IT และคุณจะชนะยิ่งกว่าเดิมเมื่อคุณสามารถเอางานที่ไร้ความหมายออกจากระบบ IT ได้”
He then turns to me and says, “Bill, you just may be right. You guys around here sure seem to have completely screwed up information security.”
ผมไม่เคยพูดอะไรแบบนั้นเลยนะ ผมหันไปมอง John ตั้งใจจะสื่อว่าผมไม่รู้เรื่องเลยว่าเขากำลังพูดถึงอะไร แต่ John ไม่ได้สังเกตเห็นผม เขากำลังจ้องมอง Erik ด้วยแววตาที่เต็มไปด้วยความเกลียดชังอย่างรุนแรง
Erik พูดกับผมพลางชี้หัวแม่มือไปทาง John “หมอนี่ทำตัวเหมือนผู้จัดการ QA ที่ให้ทีมงานเขียน unit test ใหม่เป็นล้านๆ ตัวสำหรับผลิตภัณฑ์ที่เราไม่ได้ส่งขายแล้ว และจากนั้นก็คอยส่งรายงาน bug เป็นล้านๆ ฉับสำหรับฟีเจอร์ (features) ที่ไม่มีอยู่อีกต่อไปแล้ว เห็นได้ชัดว่าเขากำลังทำสิ่งที่ผมกับคุณเรียกว่า ‘ความผิดพลาดในการกำหนดขอบเขต’ (scoping error)”
John สั่นเทาด้วยความโกรธแค้น เขาพูดว่า “คุณกล้าดียังไง! ในฐานะว่าที่กรรมการบริษัท ผมไม่อยากจะเชื่อเลยว่าคุณกำลังบอกให้พวกเราเอาข้อมูลลูกค้าและงบการเงินไปเสี่ยง!”
Erik มองกลับไปที่ John อย่างใจเย็น “คุณยังไม่เข้าใจจริงๆ ใช่ไหม? ความเสี่ยงที่ใหญ่ที่สุดของ Parts Unlimited คือการเจ๊งจนต้องปิดกิจการ และคุณดูเหมือนจะมุ่งมั่นที่จะทำให้มันเจ๊งเร็วขึ้นไปอีก ด้วยเรื่องทางเทคนิคจุกจิกที่ไม่สำคัญและไม่ได้ผ่านการไตร่ตรองมาอย่างดี มิน่าล่ะคุณถึงได้ถูกกันออกไปอยู่ขอบสนาม! คนอื่นๆ เขาอย่างน้อยก็ยัง พยายาม ช่วยให้ธุรกิจอยู่รอด ถ้าการประชุมนี้เป็นรายการ Survivor คุณคงถูกโหวตออกไปนานแล้ว!”
ตอนนี้ Erik ยืนค้ำหัว John อยู่ “Jimmy ระบบของคุณมีข้อมูลบัตรเครดิตของครอบครัวผมอย่างน้อยสี่ใบ ผมต้องการให้คุณปกป้องข้อมูลนั้น แต่คุณจะไม่มีวันปกป้องมันได้ดีพอหรอกเมื่อ ‘ผลผลิตของงาน’ (work product) มันถูกส่งขึ้นระบบ production ไปแล้ว คุณต้องปกป้องมันใน ‘กระบวนการ’ ที่สร้างผลผลิตนั้นขึ้นมา”
เขาเอามือล้วงกระเป๋า แล้วพูดด้วยน้ำเสียงที่นุ่มนวลลง “อยากได้คำใบ้ไหม? ไปที่โรงงาน MRP-8 แล้วไปตามหาเจ้าหน้าที่ความปลอดภัย (safety officer) ของโรงงานดูสิ ไปคุยกับเธอ หาคำตอบว่าเธอกำลังพยายามทำอะไรและเธอทำมันอย่างไร”
สีหน้าของ Erik ดูสดใสขึ้นเล็กน้อยแล้วเขาก็เสริมว่า “แล้วก็ฝากความคิดถึงไปให้เธอด้วยนะ ผมจะพร้อมคุยกับคุณอีกครั้งก็ต่อเมื่อ Dick บอกว่าเขาอยากให้คุณอยู่ใกล้ๆ จริงๆ”
พูดจบ เขาก็เดินออกจากประตูไป
John มองหน้าผม “มันเรื่องบ้าอะไรวะเนี่ย?”
ผมพยุงตัวลุกจากเก้าอี้พลางพูดว่า “อย่าไปถือสาเขาเลย เขาพูดเรื่องทำนองนี้กับผมเหมือนกัน ผมเหนื่อยมากแล้วและกำลังจะกลับบ้าน ผมแนะนำให้คุณทำแบบเดียวกันนะ”
John ลุกขึ้นยืนอย่างเงียบเชียบ ด้วยสีหน้าที่ยังคงดูนิ่งสงบ เขาผลักแฟ้มสามห่วงออกจากโต๊ะ มันตกพื้นเสียงดังตุ้บ กระดาษหลายร้อยแผ่นกระจายเกลื่อนไปทั่วพื้นห้อง
เขามองหน้าผมด้วยรอยยิ้มที่ไร้อารมณ์ขันและพูดว่า “ผมจะกลับครับ กลับบ้านนะ ผมไม่รู้ว่าจะมาพรุ่งนี้หรือเปล่า—หรือจะมาอีกไหม ประเด็นคืออะไรกันแน่?”
จากนั้นเขาก็เดินออกจากห้องไป
ผมจ้องมองแฟ้มของ John ไม่ค่อยอยากจะเชื่อว่าเขาจะทิ้งมันไปอย่างไม่ไยดีขนาดนั้น เขาพกมันติดตัวมาตลอดกว่าสองปี ตรงหน้าจุดที่เขานั่งมีกระดาษแผ่นหนึ่งเกือบจะว่างเปล่า แต่มีข้อความขีดเขียนไว้สองสามบรรทัด ด้วยความสงสัยว่ามันจะเป็นจดหมายลาตายหรือจดหมายลาออก ผมเลยแอบชำเลืองมองดูสิ่งที่ดูเหมือนจะเป็นบทกวี
ไฮกุ (haiku) งั้นเหรอ?
ตัวข้านั่งอยู่ มือถูกมัดตรึงไว้ ห้องนี้ที่โกรธเกรี้ยว ข้าช่วยพวกเขาได้ หากเพียงพวกเขารู้ (If only they knew)