寓言
仓库保管员和采购员
一家贸易公司的仓库有两条规矩。第一条规矩管入库:采购员只买业务实际需要的货,进货单上每一项都要注明用途。第二条规矩管库存:保管员每季度清理一次,过期的货按清单销毁,保留期限写在每排货架的头牌上。
公司扩张那年,新来的采购主管觉得“只买需要的”这条规矩太慢。他在进货单上把所有可能用到的品类都勾了,理由是“万一以后要用,再进货来不及”。仓库堆满了备用品,保管员的销毁清单越拉越长。
首次数据保护审计时,审计员问了两个问题:第一,你们保留数据多久?第二,你们为什么收集这些数据?对第一个问题,保管员拿出了完整的保留期限记录和销毁日志。对第二个问题,采购员翻了三天档案也找不到其中六个品类的业务用途说明。
公司紧急补了一条流程:凡是拿不出用途说明的品类,立刻从仓库中移出。搬运工花了两周才清完,光销毁费用就多花了一笔。财务事后算账,发现当初“备用”的货里,超过八成直到被清出仓库都没有被任何部门领用过。
这次事件后,公司把两条规矩的执行顺序固定了下来:采购员先过用途审批,通过之后才能下单;货进了仓库,保管员才开始计时、定保留期限。顺序一换,整个合规成本降了三分之一——销毁清单从三十页缩到五页。
有个细节在培训材料里被反复强调:保管员的保留期限再严格,也管不了采购员多买的东西。就像垃圾处理站处理效率再高,也抵不住每个家庭多扔两袋。两者的成本曲线方向完全不同。
财务后来把两笔账彻底拆开:采购端的成本叫“数据获取成本”,包括收集、传输、初始存储;库存端的成本叫“数据留存成本”,包括定期清理、合规审计和安全维护。两笔预算分开申请,谁也别用对方的指标来掩护自己的浪费。