寓言故事
当假钥匙打开了真仓库
城中票号夜里发现后窗被撬，几张银票不见了。掌柜第一反应是关门不说，免得声誉受损。护院却发现贼人可能还拿走了钥匙模子，若不处理，明晚损失更大。若只丢几张银票，掌柜或许还能侥幸。但钥匙模子可能外流，意味着今晚的洞会变成明晚更大的门。
他们先犯了乱。伙计四处翻柜，破坏脚印；账房急着改账，反而弄不清哪些票受影响；门房追人追到街上，没人留守。第一次混乱还让客户更慌。有人听说票号关门，立刻挤到门口兑票，原本可控的损失差点变成挤兑。
新安全官接手后，把事分成几步。先封住后窗和钥匙，暂停相关票据兑付；再保护现场，记录谁发现、何时发现、哪些柜被碰；随后核对票号和客户名单，确认影响范围。
对可能受影响的客户，票号按承诺发出告知：哪些票需换，如何补办，何时恢复兑付。内部则追查钥匙为何能被仿、夜巡为何漏点、后窗为何没有暗铃。告知也不是一股脑喊出去。哪些客户确实受影响、哪些票据需要冻结、哪些消息会帮助贼人，都要先分清。
几天后，票号恢复营业，但没有把事情当成单次倒霉。他们更新夜巡册，演练失票流程，给高额票据加双签，还规定发现异常先封控再清点。
新安全官事后复盘时，没有只问贼是谁。她把发现、封控、清点、告知、恢复和改进逐项检查，找出哪一步慢、哪一步乱。下一次，流程要比这一次更早醒来。
票号后来每季演练一次失票。演练时有人扮客户，有人扮衙役，有人故意传错消息。新伙计在演练里学会顺序：先止血，再查清，再告知，再恢复。临事不乱，靠的是事前把路走熟。
掌柜终于承认，事故响应不是把丑事藏起来，也不是一味抓贼。关键是在损害扩大前，稳住证据、权限、客户和业务，并把教训变成下次更快的动作。