寓言
一天体检和半年病历
城南有一家专接官府订单的粮仓。官府要求粮仓定期接受安全审查：防火措施到不到位、防潮层有没有破损、出入库记录是否可追溯。第一年，审查官来了一天，检查了消防器材的摆放位置、防潮层的施工图纸、账本的记录规范。一天下来，审查官在报告上写：安全控制设计合规。粮仓拿到了通行证，继续接单。
第二年，换了位老审查官。老审查官说：我不只看图纸，我要看过去六个月的每日值班记录、每周的设备巡检台账、每次下雨后的防潮层湿度测量数据。他把粮仓半年的运营记录摊在桌上，一条一条核对。结果发现，防潮层在设计上符合标准没错，但过去六个月里有四次暴雨后湿度超标了两天以上才处理；消防器材的位置没变过，但有一半的灭火器过期未换。
老审查官在报告里写了两条结论。第一条：安全控制设计合规——跟第一年的结论一致。第二条：安全控制在过去六个月的运营中多次失效——这是第一年那张报告上没有的信息。粮仓的通行证被降级，要求提交整改证据后才能恢复。
粮仓老板这才意识到，两年前拿到的那张「设计合规」报告，只证明了一件事：图纸是对的。不证明人员在按图纸操作、不证明设备在定期维护、不证明下雨天有人查湿度。设计合规不等于运营合规。
老板痛定思痛，把整改分成了两期。第一期：把剩下的灭火器全部换新，加装自动湿度报警器，设计层面补到无可挑剔。第二期：花钱雇了一个全职安全员，专门负责每日巡检记录、设备过期预警、雨天应急流程。第二期的成本比第一期高了十倍不止——设备本身没有那么贵，真正昂贵的是每天证明控制措施仍然有效；这靠持续的运营证据链，不靠一次性的设计文档。
半年后，老审查官又来了一次，翻遍了六个月的完整运营记录，在报告上写了最终结论：安全控制在设计层面和运营层面均达到合规标准。粮仓的通行证恢复了，而且拿到了比前一年更高等级的订单资格。
老板后来跟同行分享教训时只说了两句：设计合规的报告，三天就能出。运营合规的报告，没有半年以上的真实数据，谁都不敢签。
后来仓头把两套报告分柜存放：设计报告贴绿签，运营报告贴蓝签。谈订单时，官府要先翻蓝签；只有绿签的仓，只能接最对安全要求最轻的散单。