寓言
药铺里的两册总账：一册追方子怎么开的，一册追药怎么抓的
老字号药铺传到第四代，掌柜立了两本总账。一本叫方子账，记录每张药方从哪本医书来、哪位大夫改过、哪味药减了三钱、为什么减。从源头医书到柜台上的药包，每一个改动都能翻到对应的一行。另一本叫日子账，记录每天铺子里发生的实况——谁开的方、谁抓的药、几点煎的汤、病人多久后来复诊。两本账放在同一个柜子里，看的人从来不一样。
县衙查了两次。第一次因为病人服药后呕吐不止，巡检翻日子账找到当天值班的药工、抓药时间和药包编号，再查同一批药材的进货记录，发现是那批生姜受了潮，药性失了。问题出在日子账上——操作记录能追溯实操中的质量事故。
第二次查是因为有人举报药方不符合《本草纲目》的配伍规范。巡检翻方子账，看那味寒性药有没有对应温性药的制衡、从哪家医书的哪个版本引用、中间哪位大夫在什么时间改过配伍。方子账交代的是设计思路——从理论到实践的每一步推理和决策。
最乱的一次是两个问题叠在一起。病人过敏，县衙要求药铺既证明方子合理又证明操作无误。药工先翻方子账说方子是正统，巡检反问方子没问题不代表药工没抓错量；药工又翻日子账证明操作记录完整，巡检说操作没问题不代表方子本身安全。两本账各管一个维度。
老掌柜在堂会上讲明了规则：方子账回答“为什么这样开”，追的是需求的来源、变更的依据、设计的理由。日子账回答“到底发生了什么”，记的是操作的时间、执行的人、系统的反应、结果的状态。药铺的安全靠两本都能打开、两本都能对得上。
后来有一次批量药材替换——甘草产地更换。方子账里记了：原方出自第三版医典，替换甘草的依据是药性对照表第七行，经首席大夫签字同意。日子账里同时记了：新甘草入库时间、首批使用药包编号、服用药包后复诊记录无异常。两本账之间贴了交叉引用编号，一串数字同时出现在方子账和日子账的同一笔记录里。
老掌柜的学徒在笔记里写：审计如果只看日子账等于只看操作忘了设计；如果只看方子账等于只看设计忘了落地。安全不需要选哪本更重要，需要两本都能翻到同一串编号的那一页。