第十年，敬亭的风控体系，被一家国际组织评为全球建材行业最佳。
获奖那天，风控总监请奥米讲两句。
奥米说：我们的风控体系，只有三层。
第一层，制度。所有决策，有流程；所有权限，有边界。流程的意义，不是限制好人，是让坏人无从下手；边界的意义，不是不信任员工，是让 temptation 离他们远一点。
第二层，数据。所有异常，有预警；所有交易，有留痕。过去靠人盯——人盯人会累，会困，会收好处；现在靠系统盯——系统不睡觉，不收礼，不讲情面。
第三层，文化。所有员工，在没人看见的地方，也知道什么不能做。
她顿了顿：前两层，花点钱，谁家都能建。第三层，建不了——它只能靠一件事：老板先做到。
老板不碰的钱，员工不碰。老板不撒的谎，员工不撒。老板守的规矩，员工才守。
风控的最高境界，不是系统多先进，是我们从不考验人性。因为人性，从来经不起考验。所以我们用制度，把诱惑挡在门外。门内，只留下能睡着觉的人。
会后，风控总监把这段话，印在了员工手册的扉页。新员工入职，第一课就是读这段话。读不懂的，过不了试用期。
这很残酷。但风控这东西，宁缺毋滥。一个坏苹果，烂一筐；一个坏员工，烂一家公司。
后来有商学院来调研敬亭的风控，教授问奥米：你们的体系里，成本最高的部分是什么？
奥米想了想：是老板自己。制度能复制，数据能购买，但老板的清白，复制不了，也购买不到。
教授愣了一下，把这句话记在了笔记本上。
风控体系获奖后的第二年，出了一件事。
一个区域分公司的负责人，隐瞒了一笔坏账，试图用新的融资盖住旧的窟窿——这是典型的捂盖子。按过去的惯例，这种事往往能在总部的审计发现之前，拖上一年两年。
但这一次，数据系统第三周就亮了红灯：该区域的现金流和应收数据，出现了不该有的背离。
核查组下去，一个月，水落石出。
处理会上，有人替那位负责人求情：他跟了公司十年，没有功劳也有苦劳，给个机会吧。
奥米摇头：苦劳我认，所以我们给他的家人足额补偿。但规矩不能破——他碰的这条红线，是公司立身的地基。地基的砖，一块都不能抽。
那位负责人被移送司法。宣判那天，他给奥米写了一封信：我不恨公司。我恨的是，我知道公司的规矩，还是抱了侥幸。侥幸这个东西，尝过一次甜头，就戒不掉了。
奥米看完信，对员工们说：都记住这句话。侥幸不是意外，是上瘾。第一次侥幸得手的人，不是在逃过惩罚，是在给下一次伸手，付定金。
风控体系的价值，不在于拦住多少人。在于让想伸手的人知道——这里，没有侥幸。
没有侥幸的地方，老实人不吃亏。这就是好的制度，唯一需要达到的标准。
回程的车上，教授对助手说：这一趟没白来。全世界都在学风控的技术，没人告诉他们，风控的尽头，是做人。