寓言故事
北门的钥匙，终于有了真正的看门人
古城有四道门，每道门都有锁、灯、巡夜铃和访客簿。多年里，大家都说这些东西归城防负责，但城防又说具体维护看各门自己。
城里接入商队后，北门变得最忙。白天验货，夜里放行急件，还要阻止未登记的陌生马车。控制措施越来越多，真正负责的人却越来越模糊。城主先贴了一张告示：所有守卫都要重视北门安全。告示贴得醒目，可锁坏了没人修，访客簿缺页没人补，巡夜铃失灵也没人测试。
一次未授权马车从北门进入。复盘时，守卫说自己按规矩查了，木匠说没人通知修锁，账房说访客簿采购还没批。每个人都参与了一点，没有人对控制有效性负责。
城主指定北门控制所有人。这个人不一定亲自守门，但必须设计门禁规则、确认锁能用、保存证据、安排测试、跟进缺陷，并在风险变化时改进控制。
几周后，控制所有人发现夜间急件流程绕过了访客簿，于是补了临时登记、次日复核和异常抽查。守卫只管执行，控制是否有效有了明确归属。
再发生异常时，复盘不再从互相推诿开始。大家先看这项控制是谁拥有、证据在哪里、最近一次测试结果是什么、缺陷有没有关闭。城主又开了三次会，每次都有人点头，却没有人带走钥匙。北门继续出小错：灯油断了，访客簿找不到，巡夜人以为别人会补。
最后他把北门交给一位门长，写清职责、预算和追问方式。门长不能把所有活亲手做完，却必须知道每把锁何时检、每本簿谁在写。一个月后，巡查发现门长把坏铃换掉，还拒绝了没登记的夜车。众人才懂，控制措施只有落到具体负责人身上，才会从告示变成日常。
城主明白，控制写在纸上不等于控制在运行。每个关键控制都需要一个能被点名的人，否则企业 帮手 的权限、记录、审批和监控都会停留在愿望里。