某家制造企业的制度自查自纠质检主管老周，去年年底干了件让全厂哗然的管理事——他主动向总经理递交了一份报告，里面列了自己部门在供应商来料检验上的漏洞七个漏洞，包括三批本该退货的制度自查自纠零件因为赶工期签字放行。

报告交上去的管理后果是，采购部跟他吵了一架，漏洞生产部说他添乱，制度自查自纠但总经理在例会上把报告拍在桌上说：“老周这个自查，管理比你们谁写的漏洞年终总结都值钱。”后来公司真改了流程，制度自查自纠把来料抽检比例从10%提到20%，管理今年上半年供应商的漏洞批次合格率反而比去年高了三个点。

制度管理的制度自查自纠漏洞自查自纠，难点从来不是管理“有没有制度”，而是漏洞“谁有勇气先揭自己短”。老周告诉我，他其实犹豫了三天，因为那几个放行签字里有两次是采购经理私下打过招呼的。但他后来想通一件事：如果等客户投诉了再查，那叫补救；自己主动查出来，那叫控制。

多数公司的制度文件厚得像本字典，但漏洞恰恰藏在那些“没人愿意写进会议纪要”的灰色地带。比如报销制度写得清清楚楚，可财务总监的司机每个月油费比跑长途的销售还高，这种事谁去查？再比如考勤制度规定九点上班，但某些部门主管自己天天十点到，底下人看在眼里，制度就成了墙上的装饰画。

制度漏洞分两种：一种是设计缺陷，比如审批权限设置不合理，三个人签字等于没人负责；另一种是执行衰减，制度写在纸上是一回事，做起来是另一回事。前者需要重新画流程图，后者更需要的是“打破沉默”的机制。老周那个报告之所以有效，是因为总经理随后立了个规矩——每个季度每个部门必须交一份“自查漏洞清单”，而且明确说了，主动报出来的问题不追责，被上级查出来的问题要扣绩效。

这招挺狠。第一个季度各部门交上来的清单里，大部分写的是“办公用品领用登记不够及时”这类不痛不痒的。到第二个季度，有人开始写“项目验收存在先干活后补签字”的现象。到了年底，有一个部门主动暴露了去年一个项目超预算12%的真实原因——是技术方案变更没走评审流程。

你说这算不算进步？算。但我也见过反面案例。一家贸易公司搞自查自纠，结果各部门互相“揭短”，销售说财务付款慢，财务说销售单据乱，最后变成推卸责任的战场，总经理只好叫停。问题出在哪？他们把“自查”搞成了“他查”，方向就歪了。

真正有效的自查自纠，得让每个岗位的人觉得“发现问题是我专业能力的体现，而不是我工作失职的证据”。这需要管理层先放下“家丑不可外扬”的心态。我认识一位财务经理，她每月自己先查一遍账上的异常波动，查出来就写个内部备忘，标注“可能原因待核实”，而不是直接定性成错误。这种写法给了同事台阶下，反而更容易让人配合整改。

说到底，制度是死的，人是活的。漏洞永远会有，但能不能在变成大麻烦之前被发现，取决于组织里有没有人说真话的空间。老周现在成了厂里的“自查标兵”，但他私下跟我说：“要是哪天我查出的是总经理批过的单子，不知道这标兵还当不当得下去。”

这话听着像玩笑，其实是个真问题。