ผมสะดุ้งตื่นขึ้นมาเมื่อนาฬิกาปลุกดังตอน 6:15 น. กรามของผมยังคงปวดอยู่จากการที่ผมเผลอกัดฟันแน่นมาทั้งคืน อนาคตอันมืดมนของการเปิดตัวโปรเจกต์ Phoenix ที่กำลังจะมาถึงนี้ไม่เคยห่างหายไปจากความคิดของผมเลย
ตามปกติแล้ว ก่อนที่จะลุกจากเตียง ผมจะสแกนดูโทรศัพท์อย่างรวดเร็วเพื่อดูว่ามีข่าวร้ายอะไรบ้างไหม ปกติผมจะใช้เวลาประมาณสิบนาทีในการตอบอีเมล — มันมักจะรู้สึกดีเสมอที่ได้ตีลูกกลับไปอยู่ในแดนของคนอื่นบ้าง
ผมเห็นบางอย่างที่ทำให้ผมเด้งตัวลุกขึ้นนั่งอย่างรวดเร็วจนทำให้ Paige ตื่น "โอ้ พระเจ้า อะไร อะไรเหรอ?" เธอถามอย่างลนลาน ทั้งที่ยังไม่ตื่นดี
"มีอีเมลจาก Steve อีกแล้วน่ะ รอเดี๋ยวนะที่รัก..." ผมพูดกับเธอ ขณะที่หรี่ตาเพื่ออ่านมัน
From: Steve Masters To: Bill Palmer Cc: Nancy Mailer, Dick Landry Date: September 4, 6:05 AM Priority: Highest Subject: URGENT: SOX-404 IT Audit Findings Review
Bill ช่วยดูเรื่องนี้ให้เร็วที่สุดเท่าที่จะทำได้เลยนะ ฉันคงไม่ต้องบอกคุณหรอกว่าการมีผลการตรวจสอบ SOX-404 ที่ใสสะอาดนั้นสำคัญแค่ไหน
Nancy ช่วยทำงานร่วมกับ Bill Palmer ด้วยนะ ตอนนี้เขาเป็นหัวหน้าฝ่าย IT Operations แล้ว
Steve
Begin forwarded message:
เราเพิ่งเสร็จสิ้นการตรวจสอบภายใน (Internal audit) ไตรมาสที่ 3 เพื่อเตรียมพร้อมสำหรับการตรวจสอบ SOX-404 โดยบุคคลภายนอกที่จะมาถึงนี้ เราค้นพบข้อบกพร่องที่น่ากังวลอย่างยิ่งบางประการที่เราจำเป็นต้องหารือกับคุณ เนื่องจากความรุนแรงและความเร่งด่วนของสิ่งที่พบ เราจำเป็นต้องประชุมกับฝ่าย IT ในเช้าวันนี้
Nancy
แหงล่ะ มีการประชุมสองชั่วโมงถูกจัดเตรียมไว้ตอน 8:00 น. ในปฏิทินของผม ซึ่งเซ็ตอัปโดย Nancy Mailer ตำแหน่ง Chief Audit Executive (ผู้บริหารสูงสุดด้านการตรวจสอบบัญชี)
ให้ตายเถอะ เธอเป็นคนฉลาดและน่าเกรงขามอย่างเหลือเชื่อ เมื่อหลายปีก่อนระหว่างการควบรวมกิจการค้าปลีก ผมเห็นเธอไล่บี้ซักถามผู้จัดการจากธุรกิจที่เรากำลังเข้าซื้อกิจการ เขากำลังนำเสนอผลประกอบการทางการเงินของพวกเขา ตอนที่เธอเริ่มตั้งคำถามรัวเป็นชุด เหมือนกับเอาตัวละครอย่าง Columbo, Matlock และ Scarface มารวมกัน
เขาแตกสลายอย่างรวดเร็ว ยอมรับว่าเขาพูดเกินจริงเกี่ยวกับผลงานของแผนกเขา
เมื่อนึกถึงการประชุมครั้งนั้น รักแร้ของผมก็เริ่มเปียกชื้น ผมไม่ได้ทำอะไรผิดนะ แต่จากน้ำเสียงของอีเมล เธอคงกำลังตามกลิ่นของอะไรบางอย่างที่สำคัญอยู่แน่ๆ และ Steve ก็เพิ่งโยนผมไปขวางทางเธอซะด้วย
ผมบริหารกลุ่ม Midrange Technology ของผมอย่างเข้มงวดมาโดยตลอด สิ่งนี้ทำให้ฝ่ายตรวจสอบบัญชีไม่เข้ามายุ่งมากนัก แน่นอนว่ามันก็ยังคงมีคำถามและคำขอเอกสารมากมายอยู่ดี ซึ่งทำให้เราต้องใช้เวลาสองสามสัปดาห์ในการรวบรวมข้อมูลและเตรียมคำตอบ บางครั้งพวกเขาก็อาจจะเจออะไรบ้าง แต่เราก็จะรีบแก้ไขมันอย่างรวดเร็ว
ผมอยากจะคิดนะว่าเราได้สร้างความสัมพันธ์ในการทำงานที่เคารพซึ่งกันและกันขึ้นมา แต่อีเมลฉบับนี้กลับเป็นลางบอกเหตุถึงสิ่งที่ดูเป็นลางร้ายกว่านั้น
ผมมองดูนาฬิกา การประชุมจะเริ่มในอีก 90 นาที และผมก็ไม่รู้เรื่องเลยสักนิดว่าเธอต้องการจะคุยเรื่องอะไร
"บ้าเอ๊ย!" ผมสบถออกมา พร้อมกับเขย่าไหล่ Paige "ที่รัก วันนี้คุณช่วยขับรถไปส่งลูกๆ ที่โรงเรียนหน่อยได้ไหม? มีเรื่องแย่มากๆ เกิดขึ้นซึ่งเกี่ยวข้องกับ Chief Audit Executive และ Steve ผมต้องโทรศัพท์สองสามสายแล้วก็รีบไปที่ออฟฟิศเดี๋ยวนี้เลย"
ด้วยความหงุดหงิด เธอพูดว่า "ตลอดสองปีที่ผ่านมาคุณเป็นคนไปส่งลูกทุกวันพฤหัสฯ ตลอดเลยนะ! วันนี้ฉันก็ต้องเริ่มงานเช้าเหมือนกัน!"
"ผมขอโทษนะที่รัก เรื่องนี้มันสำคัญมากจริงๆ CEO ของบริษัทเป็นคนขอให้ผมจัดการเรื่องนี้เองเลย Steve Masters น่ะ รู้จักใช่ไหม? คนที่ออกทีวีและเป็นคนขึ้นไปกล่าวสุนทรพจน์ใหญ่ๆ ในงานปาร์ตี้ของบริษัทน่ะ? ผมปล่อยให้มันมีข้อผิดพลาดอีกไม่ได้แล้วหลังจากเจอเรื่องเมื่อวานนี้เข้าไป แล้วไหนจะพาดหัวข่าวหนังสือพิมพ์เมื่อคืนก่อนอีก—"
โดยไม่พูดอะไรสักคำ เธอเดินกระทืบเท้าตึงตังลงบันไดไป
เมื่อผมหาห้องประชุมสำหรับการประชุมตอน 8:00 น. เจอในที่สุด ผมก็สังเกตเห็นทันทีว่ามันเงียบแค่ไหน ปราศจากการพูดคุยสัพเพเหระตามปกติที่มักจะเกิดขึ้นเพื่อฆ่าเวลาระหว่างรอคนทยอยเข้ามา
Nancy นั่งอยู่ที่หัวโต๊ะ โดยมีคนอีกสี่คนนั่งล้อมรอบเธอ คนที่นั่งข้างๆ เธอคือ John ซึ่งมาพร้อมกับแฟ้มห่วงสีดำคู่ใจของเขาที่เห็นอยู่เป็นประจำ และก็เหมือนเคย ผมรู้สึกประหลาดใจเสมอที่เขาดูเด็กมาก เขาน่าจะอายุประมาณสามสิบกลางๆ มีผมสีดำหยิกหนา
John มีหน้าตาที่ดูอิดโรย และก็เหมือนกับนักศึกษาหลายๆ คน เขาอ้วนขึ้นเรื่อยๆ ตลอดสามปีที่เขาทำงานที่ Parts Unlimited นี้ ซึ่งน่าจะมาจากความเครียดทั้งหมดที่เกี่ยวข้องกับแคมเปญด้านศีลธรรมที่ล้มเหลวของเขา
จริงๆ แล้ว John ทำให้ผมนึกถึง Brent มากกว่าใครๆ ในห้องนี้ซะอีก อย่างไรก็ตาม ต่างจาก Brent ที่ปกติมักจะใส่เสื้อยืด Linux แต่ John จะใส่เสื้อเชิ้ตอัดกลีบที่ขนาดตัวใหญ่เกินไปนิดหน่อย
Wes แต่งตัวดูสบายๆ เกินไปอย่างเห็นได้ชัดเมื่อเทียบกับทุกคนในห้อง แต่เห็นได้ชัดว่าเขาไม่แคร์ คนสุดท้ายในห้องคือชายหนุ่มที่ผมไม่รู้จัก ซึ่งน่าจะเป็นผู้ตรวจสอบบัญชีฝั่ง IT (IT Auditor)
Nancy เริ่มต้นขึ้นว่า "เราเพิ่งเสร็จสิ้นการตรวจสอบภายใน (Internal audit) ไตรมาสที่ 3 เพื่อเตรียมพร้อมสำหรับการตรวจสอบ SOX-404 โดยบุคคลภายนอก (External audit) ที่จะมาถึงนี้ เรากำลังเจอกับสถานการณ์ที่ร้ายแรงมาก Tim ซึ่งเป็น IT Auditor ของเรา พบปัญหาด้านการควบคุมของ IT ในจำนวนที่น่าตกใจ ที่แย่ไปกว่านั้นก็คือ หลายๆ ข้อเป็นปัญหาที่พบซ้ำซากติดต่อกันเป็นปีที่สามแล้ว หากปล่อยทิ้งไว้โดยไม่ได้รับการแก้ไข ข้อค้นพบเหล่านี้อาจบีบให้เราต้องสรุปว่า บริษัทไม่มีการควบคุมที่เพียงพอที่จะยืนยันความถูกต้องของงบการเงินของบริษัทได้อีกต่อไป สิ่งนี้อาจส่งผลให้เกิดการระบุเชิงลบ (Adverse footnote) จากผู้ตรวจสอบภายนอกในการยื่นเอกสาร 10-K ของบริษัทต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC)
"แม้ว่าสิ่งเหล่านี้จะเป็นเพียงข้อค้นพบเบื้องต้น แต่เนื่องจากความร้ายแรงของสถานการณ์ ฉันได้แจ้งให้คณะกรรมการตรวจสอบ (Audit committee) ทราบด้วยวาจาไปแล้ว"
ผมหน้าซีด แม้ว่าผมจะไม่เข้าใจศัพท์แสงทางบัญชีทั้งหมด แต่ผมก็รู้มากพอว่าเรื่องนี้อาจจะทำลายวันดีๆ ของ Dick และอาจหมายถึงข่าวร้ายบนหน้าหนึ่งเพิ่มขึ้นอีก
เมื่อพอใจแล้วว่าผมเข้าใจถึงความรุนแรงของสถานการณ์ Nancy ก็พยักหน้า "Tim ช่วยอธิบายข้อสรุปของคุณให้พวกเราฟังหน่อย"
เขาหยิบกระดาษกองโตที่เย็บแม็กติดกันออกมา แล้วแจกให้ทุกคนที่มารวมตัวกัน "เราเพิ่งเสร็จสิ้นการตรวจสอบ IT General Controls ที่ Parts Unlimited สำหรับระบบการเงินที่สำคัญทั้งหมด ต้องใช้ทีมงานสี่คนและเวลามากกว่าแปดสัปดาห์ในการจัดทำรายงานฉบับรวมนี้ขึ้นมา"
ให้ตายเถอะ ผมยกกระดาษปึกหนาสองนิ้วขึ้นมาไว้ในมือ พวกเขาไปหาที่เย็บกระดาษตัวใหญ่ขนาดนี้มาจากไหนเนี่ย?
มันเป็น Spreadsheet ของ Excel ที่พรินต์ออกมา มีจำนวนยี่สิบแถวต่อหน้า พิมพ์ด้วยตัวอักษรขนาด 8 พอยต์เล็กจิ๋ว หน้าสุดท้ายระบุว่าเป็นหน้า 189 "นี่มันต้องมีปัญหาเป็นพันๆ ข้อแน่เลย!" ผมพูดด้วยความไม่อยากจะเชื่อ
"โชคไม่ดีที่มันเป็นแบบนั้นแหละครับ" เขาตอบ โดยไม่สามารถซ่อนความพึงพอใจที่ดูเย่อหยิ่งของเขาไว้ได้มิด "เราพบข้อบกพร่องด้าน IT General Control ถึง 952 ข้อ ซึ่งในจำนวนนี้มี 16 ข้อที่เป็นข้อบกพร่องอย่างมีนัยสำคัญ (Significant deficiencies) และอีก 2 ข้อที่เป็นจุดอ่อนที่มีสาระสำคัญที่อาจเกิดขึ้นได้ (Potential material weaknesses) เห็นได้ชัดว่าเราตื่นตระหนกกันมาก เมื่อพิจารณาจากระยะเวลาที่การตรวจสอบภายนอกกำลังจะเริ่มขึ้นในอีกไม่ช้า เราต้องการแผนการแก้ไข (Remediation plan) จากพวกคุณให้เร็วที่สุดเท่าที่จะเป็นไปได้"
Wes นั่งหลังค่อมก้มหน้าอยู่กับโต๊ะ มือข้างหนึ่งกุมหน้าผาก ส่วนมืออีกข้างกำลังเปิดกระดาษทีละหน้า "นี่มันเรื่องบ้าบออะไรกันเนี่ย?"
เขาชูกระดาษหน้าหนึ่งขึ้นมา "ปัญหาข้อที่ 127 'การตั้งค่า MAX_SYN_COOKIE ของระบบปฏิบัติการ Windows ไม่ปลอดภัย'? นี่ล้อกันเล่นใช่ไหม? เผื่อคุณยังไม่รู้รอกนะ พวกเรามีธุรกิจจริงๆ ที่ต้องบริหารงาน ขอโทษด้วยนะถ้ามันไปขัดขวางขบวนการรับจ้างตรวจสอบบัญชีเต็มเวลาที่คุณกำลังทำอยู่นี่"
เชื่อ Wes ได้เลย เขาเป็นคนที่กล้าพูดในสิ่งที่ทุกคนกำลังคิดแต่ฉลาดพอที่จะไม่พูดมันออกมาดังๆ
Nancy ตอบกลับอย่างจริงจัง "โชคไม่ดีที่ ณ จุดนี้ ระยะของการทบทวนและทดสอบการควบคุมได้สิ้นสุดลงแล้ว สิ่งที่เราต้องการจากพวกคุณในตอนนี้คือ 'จดหมายตอบกลับจากฝ่ายบริหาร (Management response letter)' คุณต้องไปสืบสวนข้อค้นพบเหล่านี้แต่ละข้อ ยืนยันมัน แล้วก็สร้างแผนการแก้ไข (Remediation plan) ขึ้นมา เราจะตรวจสอบมัน แล้วจึงนำเสนอต่อคณะกรรมการตรวจสอบและคณะกรรมการบริหาร (Board of directors)
"โดยปกติแล้ว คุณจะมีเวลาเป็นเดือนๆ ในการเตรียมจดหมายตอบกลับและดำเนินการตามแผนการแก้ไขของคุณ" เธอพูดต่อ จู่ๆ ก็ทำสีหน้ารู้สึกผิด
"โชคไม่ดีที่ ปฏิทินการทดสอบของการตรวจสอบบัญชีมันลงเอยแบบนี้ เราเลยมีเวลาแค่สามสัปดาห์ก่อนที่ผู้ตรวจสอบภายนอกจะมาถึง นั่นเป็นเรื่องที่น่าเสียดาย เราจะทำให้แน่ใจว่าให้เวลา IT มากกว่านี้ในรอบการตรวจสอบครั้งต่อไป แต่สำหรับครั้งนี้ เราต้องการคำตอบจากคุณภายใน..."
เธอมองไปที่ปฏิทินของเธอ "อย่างช้าที่สุดก็คือวันจันทร์ในอีกหนึ่งสัปดาห์ข้างหน้า คุณคิดว่าจะทำได้ไหม?"
โอ้ ซวยแล้ว
นั่นมันเหลือเวลาทำงานแค่หกวันเองนะ เราต้องใช้เวลาครึ่งหนึ่งของเวลานั้นแค่เพื่ออ่านเอกสารทั้งหมดให้จบ
ผู้ตรวจสอบบัญชีของเรา ซึ่งผมเชื่อมานานแล้วว่าเป็นกองกำลังแห่งความยุติธรรมและความเป็นกลาง ก็กำลังขี้รดหัวผมอยู่เหมือนกันเหรอเนี่ย?
ผมหยิบกองกระดาษหนาเตอะขึ้นมาอีกครั้งแล้วสุ่มดูสองสามหน้า มีหลายรายการที่เหมือนกับที่ Wes อ่าน แต่บางรายการก็อ้างอิงถึงการตั้งค่าความปลอดภัยที่ไม่เพียงพอ การมีอยู่ของบัญชีผี (Ghost login accounts) ปัญหาด้านการควบคุมการเปลี่ยนแปลง (Change control issues) และปัญหาเรื่องการแบ่งแยกหน้าที่ (Segregation of duties issues)
John เปิดแฟ้มห่วงสามห่วงของเขาแล้วพูดอย่างเป็นทางการว่า "Bill ผมเคยยกประเด็นเดียวกันนี้หลายเรื่องขึ้นมาคุยกับ Wes และคนก่อนหน้าคุณแล้ว พวกเขาโน้มน้าวให้ CIO ลงนามในใบยกเว้นของฝ่ายบริหาร (Management waiver) โดยระบุว่าเขายอมรับความเสี่ยง และไม่ทำอะไรเลย เมื่อพิจารณาจากข้อเท็จจริงที่ว่าตอนนี้บางข้อกลายเป็นข้อค้นพบจากการตรวจสอบที่ซ้ำซาก ผมคิดว่าครั้งนี้เราคงจะใช้คำพูดเอาตัวรอดไปไม่ได้แล้วล่ะ"
เขาหันไปหา Nancy "ในระหว่างระบอบการบริหารงานชุดก่อน IT Controls เห็นได้ชัดว่าไม่ได้เป็นเรื่องสำคัญอันดับแรก แต่ตอนนี้ในเมื่อไก่เรื่องความปลอดภัยทั้งหมดกำลังกลับมาทำรัง (ผลกรรมกำลังตามสนอง) ผมมั่นใจว่า Bill จะต้องระมัดระวังมากขึ้นแน่ๆ"
Wes มอง John ด้วยความรังเกียจ ผมแทบไม่อยากจะเชื่อเลยว่า John จะมาทำตัวโชว์พาวต่อหน้าพวกผู้ตรวจสอบบัญชี เวลาแบบนี้แหละที่ทำให้ผมสงสัยว่าจริงๆ แล้วเขาอยู่ข้างใครกันแน่
โดยไม่สนใจ Wes และผมเลย John พูดกับ Nancy ว่า "แผนกของผมได้ทำการแก้ไขปรับปรุง (Remediate) การควบคุมบางอย่างไปแล้ว ซึ่งผมคิดว่าเราควรจะได้รับเครดิตสำหรับเรื่องนี้นะ เริ่มจากเราได้ทำ Tokenization ของข้อมูล PII บนระบบการเงินที่สำคัญของเราเสร็จแล้ว ดังนั้นอย่างน้อยเราก็หลบกระสุนนัดนั้นพ้น ข้อค้นพบนั้นถูกปิดไปแล้ว"
Nancy พูดอย่างแห้งแล้งว่า "น่าสนใจนะ แต่การมีอยู่ของ PII นั้นไม่ได้อยู่ในขอบเขตของการตรวจสอบ SOX-404 ดังนั้นจากมุมมองนั้น การไปโฟกัสที่ IT General Controls อาจจะเป็นการใช้เวลาที่คุ้มค่ากว่านะ"
เดี๋ยวนะ การเปลี่ยนแปลงเรื่อง Tokenization ด่วนจี๋ของ John นั้นทำไปเพื่ออะไรกัน?
ถ้าเป็นเรื่องจริงล่ะก็ John กับผมคงต้องคุยกันหน่อยแล้วล่ะ ไว้ทีหลังนะ
ผมพูดอย่างช้าๆ "Nancy ผมไม่รู้จริงๆ ว่าเราจะสามารถส่งอะไรให้คุณได้บ้างภายในวันศุกร์นี้ เรากำลังจมอยู่กับงานกู้ระบบและกำลังวิ่งวุ่นเพื่อสนับสนุนการเปิดตัว Phoenix ที่กำลังจะมาถึง ข้อค้นพบข้อไหนในนี้ที่สำคัญที่สุดที่เราต้องตอบกลับครับ?"
Nancy พยักหน้าให้ Tim ซึ่งเขาก็พูดว่า "ได้เลยครับ ปัญหาแรกคือจุดอ่อนที่มีสาระสำคัญที่อาจเกิดขึ้นได้ (Potential material weakness) ซึ่งระบุไว้ในหน้าเจ็ด ข้อค้นพบนี้ระบุว่าการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตหรือไม่ได้ผ่านการทดสอบในแอปพลิเคชันที่รองรับการรายงานทางการเงิน อาจถูกนำไปใช้ในระบบ Production ได้ สิ่งนี้อาจส่งผลให้เกิดข้อผิดพลาดที่มีนัยสำคัญที่ไม่ถูกตรวจพบ ซึ่งอาจเกิดจากการฉ้อโกงหรืออื่นๆ ฝ่ายบริหารไม่มีการควบคุมใดๆ ที่จะป้องกันหรือตรวจจับการเปลี่ยนแปลงดังกล่าวได้เลย
"ยิ่งไปกว่านั้น กลุ่มของพวกคุณยังไม่สามารถนำรายงานการประชุม (Meeting minutes) ของ Change Management ซึ่งควรจะมีการประชุมกันทุกสัปดาห์ตามนโยบายของพวกคุณ มาแสดงให้ดูได้อีกด้วย"
ผมพยายามจะไม่แสดงอาการสะดุ้งให้เห็น เมื่อนึกขึ้นได้ว่าไม่มีใครโผล่ไปร่วมการประชุม CAB เมื่อวานนี้เลยด้วยซ้ำ และในระหว่างเหตุการณ์ระบบเงินเดือนล่ม เราก็มัวแต่ไม่รู้เรื่องรู้ราวเกี่ยวกับการเปลี่ยนแปลงเรื่อง Tokenization ของ John จนทำให้ SAN ของเราต้องพัง (Bricking) ไปในที่สุด
ถ้าเราไม่รู้เรื่องรู้ราวเกี่ยวกับการเปลี่ยนแปลงเหล่านั้นเลย ผมก็สงสัยจริงๆ ว่าเราจะสังเกตเห็นไหมถ้ามีใครไปปิดการควบคุมบางอย่างที่จะทำให้เกิดการทำธุรกรรมฉ้อโกงเล็กๆ น้อยๆ สัก 100 ล้านเหรียญ
"จริงเหรอครับ? ไม่น่าเชื่อเลย! ผมจะไปตรวจสอบเรื่องนี้ให้ครับ" ผมพูดด้วยความตกใจและความโกรธเคืองทางศีลธรรมในระดับที่ผมหวังว่าจะพอดี หลังจากที่ผมแกล้งทำเป็นจดบันทึกอย่างละเอียดลงบนคลิปบอร์ด วงกลมและขีดเส้นใต้คำแบบสุ่มๆ ผมก็พยักหน้า ส่งสัญญาณให้ Tim พูดต่อ
"ต่อไป เราพบตัวอย่างมากมายที่ Developer มีสิทธิ์ระดับผู้ดูแลระบบ (Administrative access) ในระบบแอปพลิเคชันและฐานข้อมูลบน Production สิ่งนี้ละเมิดข้อกำหนดเรื่องการแบ่งแยกหน้าที่ (Segregation of duty) ที่จำเป็นในการป้องกันความเสี่ยงจากการฉ้อโกง"
ผมหันไปมอง John "จริงเหรอ? ไม่น่าเชื่อเลย Developer ทำการเปลี่ยนแปลงแอปพลิเคชันโดยไม่ได้รับอนุมัติใบสั่งงานเปลี่ยนแปลง (Change order) งั้นเหรอ? นั่นฟังดูเหมือนความเสี่ยงด้านความปลอดภัยชัดๆ จะเกิดอะไรขึ้นถ้ามีคนไปบีบบังคับ Developer อย่างเช่น Max ให้ทำอะไรที่ไม่ได้รับอนุญาตล่ะ? เราต้องทำอะไรสักอย่างเกี่ยวกับเรื่องนี้แล้วล่ะ จริงไหม John?"
John หน้าแดงก่ำ แต่ก็พูดอย่างสุภาพว่า "ใช่ แน่นอน ผมเห็นด้วยและยินดีที่จะช่วยเหลือ"
Tim พูดว่า "ดีครับ งั้นเรามาต่อกันที่ข้อบกพร่องอย่างมีนัยสำคัญ (Significant deficiencies) ทั้งสิบหกข้อกันเลย"
ครึ่งชั่วโมงต่อมา Tim ก็ยังคงพูดพล่ามไม่หยุด ผมจ้องมองกองเอกสารข้อค้นพบอันใหญ่โตอย่างเศร้าหมอง ปัญหาส่วนใหญ่เหล่านี้มันก็เหมือนกับรายงานอันใหญ่โตและไร้ประโยชน์ที่เราได้รับจาก Information Security นั่นแหละ ซึ่งเป็นอีกเหตุผลหนึ่งว่าทำไม John ถึงมีชื่อเสียงที่แย่ขนาดนี้
มันคือกงล้อหนูแฮมสเตอร์แห่งความเจ็บปวดที่ไม่มีวันสิ้นสุด: Information Security ทำให้อินบ็อกซ์ของผู้คนเต็มไปด้วยรายการงานแก้ไขด้านความปลอดภัยที่สำคัญไม่รู้จบ ไตรมาสแล้วไตรมาสเล่า
เมื่อ Tim พูดจบในที่สุด John ก็อาสาว่า "เราต้องแพตช์ระบบที่มีช่องโหว่พวกนี้ให้ได้ ทีมของผมมีประสบการณ์ในการแพตช์ระบบมากทีเดียว หากคุณต้องการความช่วยเหลือ ข้อค้นพบจากการตรวจสอบเหล่านี้เป็นโอกาสอันดีเยี่ยมที่จะปิดช่องโหว่ด้านความปลอดภัยใหญ่ๆ ลงได้"
"นี่ พวกคุณสองคนไม่รู้เลยสินะว่าพวกคุณกำลังขออะไรอยู่!" Wes พูดกับ John และ Tim ด้วยความฉุนเฉียวอย่างเห็นได้ชัด "เซิร์ฟเวอร์บางตัวที่รันระบบ ERP สำหรับการผลิตพวกนั้นมันมีอายุมากกว่า 20 ปีแล้ว ครึ่งหนึ่งของบริษัทจะต้องหยุดชะงักถ้ามันดาวน์ และ Vendor ก็เลิกกิจการไปหลายสิบปีแล้ว! ของพวกนี้มันเปราะบางมากจนถ้าคุณแค่ไปมองมันผิดเวลา มันก็จะพังและต้องใช้เวทมนตร์วูดูสารพัดวิธีเพื่อให้มันบูตกลับขึ้นมาได้สำเร็จ พวกมันไม่มีทางรอดจากการเปลี่ยนแปลงที่คุณกำลังเสนอมาได้หรอก!"
เขาโน้มตัวข้ามโต๊ะ แล้วชี้นิ้วใส่หน้า John "คุณอยากจะแพตช์มันเองก็เอาเลย แต่ผมต้องการกระดาษที่มีลายเซ็นของคุณ ที่บอกว่าถ้าคุณกดปุ่มแล้วธุรกิจทั้งหมดหยุดชะงัก คุณจะต้องบินไปกราบกรานผู้จัดการโรงงานทั้งหมด เพื่ออธิบายให้พวกเขาฟังว่าทำไมพวกเขาถึงทำเป้าการผลิตไม่ได้ ตกลงไหม?"
ผมเบิกตากว้างด้วยความประหลาดใจเมื่อ John โน้มตัวสวนกลับนิ้วของ Wes แล้วพูดอย่างโกรธเกรี้ยวว่า "อ้อ เหรอ? แล้วถ้าตอนที่เราไปอยู่บนหน้าหนึ่งของข่าวเพราะเราทำข้อมูลผู้บริโภคที่เรามีหน้าที่ต้องปกป้องหลุดล่ะ? คุณจะไปขอโทษครอบครัวหลายพันหรือหลายล้านครอบครัวที่ข้อมูลของพวกเขาตอนนี้ถูกแก๊งมาเฟียรัสเซียเอาไปขาย ด้วยตัวเองเลยไหมล่ะ?"
ผมพูดขึ้นว่า "ใจเย็นๆ ก่อนทุกคน เราต่างก็อยากทำสิ่งที่ถูกต้องให้กับบริษัททั้งนั้นแหละ เคล็ดลับก็คือต้องหาให้เจอว่าเรามีเวลาทำอะไรบ้าง และระบบไหนบ้างที่สามารถแพตช์ได้จริงๆ"
ผมมองไปที่กองเอกสาร Wes, Patty และผม สามารถมอบหมายให้คนไปสืบสวนปัญหาแต่ละข้อได้ แต่ใครล่ะที่จะเป็นคนทำงานจริงๆ? ตอนนี้เราก็จมอยู่กับ Phoenix จนโงหัวไม่ขึ้นอยู่แล้ว และผมก็กลัวว่าโปรเจกต์ใหม่ที่ใหญ่โตมโหฬารนี้อาจจะเป็นฟางเส้นสุดท้ายที่ทำให้หลังอูฐหัก (ฟางเส้นสุดท้ายที่ทำให้ทุกอย่างพังทลาย) ได้
ผมบอกกับ Nancy ว่า "ผมจะไปคุยกับทีมของผมทันที แล้วเราจะคิดแผนกันออกมา ผมไม่สามารถสัญญากับคุณได้นะว่าเราจะทำจดหมายตอบกลับเสร็จทันเวลานั้นไหม แต่ผมรับปากได้เลยว่าเราจะให้ทุกอย่างที่เราทำได้กับคุณ แบบนั้นจะเพียงพอไหมครับ?"
"ก็คงงั้นแหละ" Nancy พูดอย่างเป็นมิตร "การผ่านข้อค้นพบเบื้องต้นจากการตรวจสอบและระบุขั้นตอนต่อไป เป็นเพียงวัตถุประสงค์เดียวสำหรับการประชุมในครั้งนี้"
เมื่อปิดการประชุม ผมขอให้ Wes อยู่ต่อ
เมื่อสังเกตเห็นดังนั้น John ก็อยู่ต่อด้วยเช่นกัน "นี่มันหายนะชัดๆ เป้าหมายและโบนัสทั้งหมดของผมผูกติดอยู่กับการได้รายงานความสอดคล้องที่ใสสะอาด (Clean compliance report) สำหรับการตรวจสอบ SOX-404 และ PCI ผมกำลังจะล้มเหลวก็เพราะพวก Ops อย่างคุณจัดการเรื่องบ้าๆ ของพวกคุณให้เรียบร้อยไม่ได้เนี่ยแหละ!"
"ยินดีต้อนรับสู่คลับเดียวกันนะ" ผมบอก
เพื่อที่จะสลัดเขาให้พ้นจากหลังผม ผมก็เลยพูดว่า "Sarah กับ Steve ตัดสินใจที่จะเลื่อนวัน Deploy Phoenix ให้เร็วขึ้นเป็นวันศุกร์หน้า พวกเขาต้องการจะข้ามการตรวจสอบความปลอดภัยทั้งหมดไปเลย คุณอาจจะต้องไปคุยกับ Chris และ Sarah ทันทีเลยนะ"
เป็นไปตามคาด John สบถออกมาแล้วก็เดินกระทืบเท้าออกไป พร้อมกับปิดประตูดังปังตามหลัง
ด้วยความเหนื่อยล้า ผมเอนหลังพิงเก้าอี้แล้วพูดกับ Wes ว่า "สัปดาห์นี้มันไม่ใช่วันของเราจริงๆ"
Wes หัวเราะแบบไร้อารมณ์ขัน "ผมบอกคุณแล้วไงว่าความเร็วของสิ่งต่างๆ รอบตัวที่นี่อาจทำให้หัวคุณระเบิดได้"
ผมชี้ไปที่ข้อค้นพบจากการตรวจสอบ "เราควรจะปกป้องทรัพยากรหลักทั้งหมดของเราไว้สำหรับ Phoenix แต่นั่นมันกำลังดูดกลืนทุกคนเข้าไป เราไม่ได้มีคนนั่งสำรองอยู่เฉยๆ เป็นเบือเพื่อให้เราโยนไปทำเรื่องข้อค้นพบจากการตรวจสอบได้ ใช่ไหม?"
Wes ส่ายหน้า ใบหน้าของเขาดูตึงเครียดผิดปกติ
เขาพลิกดูกองกระดาษของเขาอีกครั้ง "เราจะต้องใช้คนระดับหัวหน้าฝ่ายเทคโนโลยี (Technology leads) เข้ามาทำเรื่องนี้ด้วย แต่ก็อย่างที่คุณบอกแหละ พวกเขาได้รับมอบหมายให้อยู่ทีม Phoenix หมดแล้ว เราควรจะย้ายพวกเขากลับมาทำเรื่องนี้ดีไหม?"
บอกตามตรงผมเองก็ไม่รู้เหมือนกัน Wes จ้องไปที่หน้ากระดาษแผ่นหนึ่งอยู่ครู่หนึ่ง "ว่าแต่ ผมว่าหลายๆ งานในนี้ต้องใช้ Brent นะ"
"โอ๊ย ให้ตายสิ" ผมบ่น "Brent, Brent แล้วก็ Brent! เราทำอะไรกันเองโดยไม่มีเขาไม่ได้เลยเหรอ? ดูพวกเราสิ! เราพยายามจะจัดการประชุมระดับบริหารเกี่ยวกับพันธสัญญาและทรัพยากร แต่เราเอาแต่พูดถึงคนแค่คนเดียว! ผมไม่สนหรอกว่าเขาจะเก่งแค่ไหน ถ้าคุณกำลังจะบอกผมว่าองค์กรของเราทำอะไรไม่ได้เลยถ้าไม่มีเขา เรามีปัญหาใหญ่แล้วล่ะ"
Wes ยักไหล่ด้วยความรู้สึกอายเล็กน้อย "ไม่ต้องสงสัยเลย เขาคือหนึ่งในคนเก่งที่สุดของเรา เขาฉลาดมาก และเขาก็รู้เรื่องของเกือบทุกอย่างที่เรามีในแผนกนี้ เขาเป็นหนึ่งในไม่กี่คนที่เข้าใจจริงๆ ว่าแอปพลิเคชันทั้งหมดมันคุยกันในระดับองค์กร (Enterprise level) ได้ยังไง เอาจริงๆ นะ หมอนี่อาจจะรู้เรื่องวิธีที่บริษัทนี้ทำงานมากกว่าผมด้วยซ้ำไป"
"คุณเป็นผู้จัดการระดับสูงนะ เรื่องนี้มันน่าจะยอมรับไม่ได้สำหรับคุณพอๆ กับผมนั่นแหละ!" ผมพูดอย่างหนักแน่น "คุณต้องการ Brent อีกกี่คน? หนึ่ง สิบ หรือร้อย? ผมจะต้องให้ Steve มาช่วยจัดลำดับความสำคัญของงานทั้งหมดนี้ สิ่งที่ผมต้องการจากคุณก็คือเราต้องการทรัพยากรอะไรบ้าง ถ้าผมจะไปขอทรัพยากรเพิ่มจาก Steve ผมไม่อยากจะต้องคลานกลับไปขอทานเขาเพิ่มทีหลังอีกหรอกนะ"
เขากรอกตา "ฟังนะ ผมจะบอกคุณให้เลยว่ามันจะเกิดอะไรขึ้น เราจะไปเสนอเรื่องนี้กับฝ่ายบริหาร พวกเขาไม่เพียงแต่จะปฏิเสธ แต่จะหั่นงบประมาณของเราลงอีก 5 เปอร์เซ็นต์ด้วย นั่นคือสิ่งที่พวกเขาทำมาตลอดห้าปีที่ผ่านมา ในขณะเดียวกัน ทุกคนก็จะยังคงต้องการทุกสิ่งทุกอย่างในเวลาเดียวกัน และเอาแต่เพิ่มรายการสิ่งที่ต้องทำให้เราไม่หยุดหย่อน"
เขาพูดต่อด้วยความโมโห "และเพื่อให้คุณรู้นะ ผมพยายามจะจ้างคนแบบ Brent เพิ่มแล้ว แต่เพราะผมไม่เคยได้งบประมาณมา ผมก็เลยยุบตำแหน่งบางตำแหน่งทิ้งไป เพื่อที่ผมจะจ้างวิศวกรระดับอาวุโส (Senior engineers) ที่มีประสบการณ์ระดับเดียวกับ Brent เพิ่มอีกสี่คน และคุณรู้ไหมว่าเกิดอะไรขึ้น?"
ผมทำเพียงแค่เลิกคิ้วขึ้น
Wes พูดว่า "ครึ่งหนึ่งลาออกภายในเวลาหนึ่งปี และผมก็ไม่ได้ผลผลิต (Productivity) ใกล้เคียงกับที่ผมต้องการจากคนที่อยู่ต่อเลย ถึงแม้ว่าผมจะไม่มีข้อมูลมายืนยัน แต่ผมเดาว่า Brent ตอนนี้น่าจะทำงานล้าหลังไปมากกว่าเดิมซะอีก เขาบ่นว่าเขาต้องใช้เวลาจำนวนมากไปกับการฝึกอบรมและช่วยเหลือเด็กใหม่ และตอนนี้เขาก็ต้องแบกรับภาระที่หนักอึ้งกว่าที่เคยเป็นมา และเขาก็ยังคงต้องอยู่ตรงกลางของทุกๆ สิ่งเหมือนเดิม"
ผมตอบว่า "คุณบอกว่ามีคน 'เพิ่มงานเข้ามาในรายการของเรา' ตอนนี้รายการนั้นหน้าตาเป็นยังไงล่ะ? ผมจะไปขอสำเนามาดูได้จากไหน? ใครเป็นเจ้าของรายการนี้?"
Wes ตอบอย่างช้าๆ "เอ่อ มันก็มีโปรเจกต์ทางธุรกิจ (Business projects) แล้วก็โปรเจกต์โครงสร้างพื้นฐานด้าน IT (IT infrastructure projects) ต่างๆ แต่พวกพันธสัญญาส่วนใหญ่ มันก็ไม่ได้ถูกเขียนเป็นลายลักษณ์อักษรหรอกนะ"
"มีโปรเจกต์ทางธุรกิจกี่โปรเจกต์? แล้วมีโปรเจกต์โครงสร้างพื้นฐานกี่โปรเจกต์ล่ะ?" ผมถาม
Wes ส่ายหน้า "ผมไม่รู้ตัวเลขทันทีหรอกนะ ผมสามารถไปขอรายการโปรเจกต์ทางธุรกิจมาจาก Kirsten ได้ แต่ผมไม่แน่ใจว่าจะมีใครรู้คำตอบสำหรับคำถามข้อที่สองของคุณไหม โปรเจกต์พวกนั้นไม่ได้ผ่าน Project Management Office หรอกนะ"
ผมรู้สึกใจคอไม่ดีเหมือนกระเพาะร่วงไปอยู่ที่ตาตุ่ม เราจะบริหารงานฝ่าย Production ได้ยังไงถ้าเราไม่รู้เลยว่ามีดีมานด์ (Demand) แค่ไหน ลำดับความสำคัญเป็นยังไง สถานะของงานที่กำลังทำอยู่คืออะไร และเรามีทรัพยากรว่างแค่ไหน? จู่ๆ ผมก็นึกอยากเตะตัวเองที่ไม่ได้ถามคำถามพวกนี้ตั้งแต่วันแรกที่เข้ามาทำงาน
ในที่สุด ผมก็เริ่มคิดแบบผู้จัดการแล้วสินะ
ผมโทรหา Patty "Wes กับผมเพิ่งโดนฝ่ายตรวจสอบบัญชียำมาเละเลย และพวกเขาต้องการคำตอบในวันจันทร์อีกหนึ่งสัปดาห์ข้างหน้า ผมต้องการความช่วยเหลือจากคุณเพื่อหาให้ได้ว่าพันธสัญญางานทั้งหมดของเรามีอะไรบ้าง ผมจะได้เอาไปคุยกับ Steve เรื่องทรัพยากรแบบคนมีสติได้ คุณคุยได้ไหม?"
เธอตอบว่า "เข้าทางฉันเลย มานี่สิ"
หลังจากที่ Wes สรุปให้ Patty ฟังถึงผลกระทบของรายงานการตรวจสอบฉบับมโหฬารที่เขาวางแหมะลงบนโต๊ะ เธอก็เป่าปาก
"รู้ไหม ผมหวังจริงๆ ว่าคุณน่าจะอยู่ในการประชุมกับผู้ตรวจสอบบัญชีเมื่อกี้นี้ด้วย" ผมบอก "ปัญหาส่วนใหญ่และใหญ่ที่สุดมักจะวนเวียนอยู่กับการที่เราไม่มีกระบวนการ Change Management ที่ใช้งานได้จริง ผมคิดว่าคุณอาจจะกลายเป็นเพื่อนซี้ของพวกผู้ตรวจสอบบัญชีไปเลยก็ได้นะ"
"ผู้ตรวจสอบบัญชีมีเพื่อนด้วยเหรอ?" เธอหัวเราะ
"ผมต้องการให้คุณช่วย Wes ประเมินปริมาณงานในการแก้ไขปัญหาจากข้อค้นพบ (Audit findings) ภายในวันจันทร์" ผมพูด "แต่ตอนนี้ เรามาคุยกันเรื่องที่อยู่ในระดับสูงกว่านั้นก่อนดีกว่า ผมกำลังพยายามหารายการที่บอกว่าพันธสัญญาทั้งหมดที่เรามีต่อองค์กรนี้มีอะไรบ้าง รายการนั้นมันใหญ่แค่ไหน และสิ่งต่างๆ มันถูกใส่เข้าไปในรายการนั้นได้ยังไง?"
หลังจากฟังสิ่งที่ Wes บอกผม Patty ก็ตอบว่า "Wes พูดถูก Kirsten เป็นเจ้าของรายการโปรเจกต์ทางธุรกิจที่เป็นทางการ ซึ่งเกือบทั้งหมดในรายการนั้นมีงานที่พวกเราต้องรับผิดชอบอยู่ด้วย เรามีโปรเจกต์ IT Operations ของเราเอง ซึ่งโดยปกติแล้วจะถูกบริหารโดยเจ้าของงบประมาณด้านเทคโนโลยี — มันไม่มีรายการส่วนกลางสำหรับโปรเจกต์เหล่านั้นหรอกนะ"
Patty พูดต่อ "เรายังมีรายการโทรศัพท์ทั้งหมดที่เข้ามาที่ Service Desk ด้วย ไม่ว่าจะเป็นคำขอสิ่งใหม่ๆ หรือขอให้ซ่อมอะไรบางอย่าง แต่รายการนั้นก็จะไม่สมบูรณ์อีกเหมือนกัน เพราะคนในฝั่ง Business มักจะเดินไปหาคนของ IT คนโปรดของพวกเขาโดยตรง งานพวกนั้นเป็นงานนอกระบบ (Off the books) ทั้งหมดเลย"
ผมถามอย่างช้าๆ "นี่คุณกำลังจะบอกว่า เราไม่รู้เลยใช่ไหมว่ารายการพันธสัญญาของเราคืออะไร? จริงเหรอ?"
Wes พูดในเชิงป้องกันตัวเอง "จนถึงตอนนี้ ก็ไม่เคยมีใครถามเลยนะ เรามักจะจ้างคนเก่งๆ เข้ามา และมอบหมายความรับผิดชอบให้พวกเขาในบางพื้นที่ เราไม่เคยต้องบริหารอะไรที่อยู่นอกเหนือจากนั้นเลย"
"งั้น เราก็ต้องเริ่มทำได้แล้ว เราไม่สามารถให้คำมั่นสัญญาใหม่ๆ กับคนอื่นได้ ในเมื่อเรายังไม่รู้เลยว่าพันธสัญญาปัจจุบันของเราคืออะไร!" ผมพูด "อย่างน้อยที่สุด ไปประเมินระยะเวลาทำงานที่ต้องใช้ในการแก้ไข Audit findings ให้ผมที จากนั้น สำหรับทรัพยากรแต่ละคน บอกผมมาว่าพวกเขามีพันธสัญญาอื่นๆ อะไรบ้างที่เรากำลังจะดึงตัวพวกเขาออกมา"
ผมคิดอยู่ครู่หนึ่งแล้วพูดเสริมว่า "ไหนๆ ก็ไหนๆ แล้ว ช่วยทำแบบเดียวกันนี้กับทุกคนที่ได้รับมอบหมายให้อยู่ในโปรเจกต์ Phoenix ด้วย ผมเดาว่าพวกเราทำงานหนักเกินพิกัดแล้ว (Overloaded) ผมก็เลยอยากรู้ว่ามันเกินไปมากแค่ไหน ผมอยากจะบอกกับผู้คนที่โปรเจกต์ของพวกเขาโดนเลื่อนคิวออกไปแบบเชิงรุกเลย เพื่อที่พวกเขาจะได้ไม่แปลกใจตอนที่เราส่งมอบสิ่งที่เราสัญญาไว้ไม่ได้"
ทั้ง Wes และ Patty ต่างก็ดูประหลาดใจ Wes เป็นคนพูดขึ้นก่อน "แต่...แต่เราต้องไปคุยกับเกือบทุกคนเลยนะ! Patty อาจจะสนุกกับการได้ซักถามผู้คนว่าพวกเขากำลังเปลี่ยนแปลงอะไรบ้าง แต่เราจะไปเดินตระเวนให้คนเก่งๆ ของเราเสียเวลาไม่ได้หรอกนะ พวกเขามีงานจริงๆ ที่ต้องทำ!"
"ใช่ ผมรู้ว่าพวกเขามีงานจริงๆ ที่ต้องทำ" ผมพูดอย่างหนักแน่น "ผมต้องการแค่คำอธิบายบรรทัดเดียวว่างานทั้งหมดนั้นคืออะไร และพวกเขาคิดว่าต้องใช้เวลาเท่าไหร่!"
เมื่อตระหนักว่าเรื่องนี้อาจจะฟังดูแปลกๆ ผมจึงเสริมว่า "ฝากบอกทุกคนด้วยนะว่าที่เราทำแบบนี้ก็เพื่อที่เราจะได้สามารถขอทรัพยากรเพิ่มได้ ผมไม่อยากให้ใครคิดว่าเรากำลังจะ Outsource หรือไล่ใครออก โอเคไหม?"
Patty พยักหน้า "เราน่าจะทำแบบนี้มาตั้งนานแล้ว เรามักจะขยับลำดับความสำคัญของงานขึ้นตลอดเวลา แต่เราไม่เคยรู้เลยว่ามีอะไรบ้างที่เพิ่งถูกเลื่อนคิวให้ต่ำลง นั่นคือ จนกว่าจะมีคนมาตะโกนใส่เรา ถามว่าทำไมเรายังไม่ส่งมอบของให้พวกเขาเสียที"
เธอพิมพ์บนแล็ปท็อปของเธอ "คุณแค่ต้องการรายการพันธสัญญาขององค์กรสำหรับทรัพยากรหลักของเรา พร้อมกับคำอธิบายสั้นๆ หนึ่งบรรทัดว่าพวกเขากำลังทำอะไรอยู่ และต้องใช้เวลาเท่าไหร่ เราจะเริ่มจากทรัพยากรของ Phoenix และการแก้ไขปัญหาจาก Audit ทั้งหมดก่อน แต่ในท้ายที่สุดก็จะครอบคลุมองค์กร IT Operations ทั้งหมด ฉันเข้าใจถูกไหมคะ?"
ผมยิ้ม ดีใจจริงๆ ที่ Patty สรุปได้กระชับขนาดนี้ ผมรู้ว่าเธอต้องทำงานนี้ออกมาได้ดีแน่ๆ "ใช่เลย จะมีคะแนนพิเศษให้ด้วยถ้าคุณกับ Wes สามารถระบุได้ว่าทรัพยากรไหนที่ถูกใช้งานหนักที่สุด และเราต้องการทรัพยากรใหม่กี่คน นั่นจะเป็นพื้นฐานในการไปขอพนักงานเพิ่มจาก Steve"
Patty หันไปพูดกับ Wes "เรื่องนี้น่าจะค่อนข้างตรงไปตรงมานะ เราสามารถจัดคิวสัมภาษณ์คนละสิบห้านาที ดึงข้อมูลจาก Service Desk และระบบ Ticketing ของเรา แล้วก็ไปเอารายการโปรเจกต์จาก Kirsten มา..."
น่าประหลาดใจที่ Wes เห็นด้วย และเสริมว่า "เราสามารถไปดูในเครื่องมือทำงบประมาณของเราเพื่อดูว่าเราได้บันทึกคำขอเรื่องบุคลากรและฮาร์ดแวร์ไว้ยังไงบ้าง"
ผมลุกขึ้นยืน "เป็นความคิดที่ดีมากทุกคน จัดการประชุมเพื่อให้เรามาดูสิ่งที่คุณค้นพบ อย่างช้าที่สุดคือวันศุกร์นี้ ผมต้องการไปประชุมกับ Steve ในวันจันทร์ โดยมีข้อมูลจริงๆ ติดตัวไปด้วย"
เธอยกนิ้วโป้งให้ผม ตอนนี้เราเริ่มจะมีความคืบหน้าบ้างแล้วล่ะ