第513章 授权倒卖与代签围猎(1/2)
“授权代办中心”的海报,是在一个小城投的茶水间被发现的。
纸张不大,印得像金融广告:
“急节点?没法务?没授权?我们有!”
“2小时出授权代理人”
“全流程代签、代跑、代沟通”
“不耽误浇筑、不耽误验收”
刘曼看着那张海报,冷得发笑:“他们现在不是抢门票,是抢笔。”
何经理在视频里脸色更难看:“这已经触到银行底线。授权不是快递件,授权是责任链。你让别人替你签债券,出事谁担?”
审计旁听的人翻出更狠的一点:“代办中心本质是‘影子权力’。项目方以后可以说:不是我签的,是代办签的;代办可以说:我是按项目方口头指示。责任链直接断。”
林远把那张海报放到桌上,指着“2小时出授权代理人”那一行:
“他们抓住了基层最真实的痛点:忙、急、怕。
所以他们提供一个‘看起来很省事’的方案——让你把责任交给一个你都没见过的人。”
他顿了顿,声音不大却很硬:
“从今天起,auth_id 不能只是一串号码。
它必须有链:谁授权、授权什么、授权到哪、授权多久、授权怎么撤销。
没有链,就当无效。”
白板上新编号落下:
AUTH--01|授权链验证
AUTH-SCOPE-01|授权范围码
AUTH-REVOKE-01|撤销回执
1)AUTH--01:授权必须可回验到“公司治理证据”
陈毅把授权链做得非常现实,三段式:
1)来源证据
董事会/法定代表人授权文件的编号与扫描件hash
授权签发时间戳(ts_proof_id)
授权发起渠道(OA/公章系统/政务云签章)
2)范围码(AUTH-SCOPE-01)
授权必须选范围码,不能写“全权处理”这种万能句:
仅限RESP-BOND应急债券
仅限指定项目编码
仅限金额上限
仅限时间窗(例如72小时)
3)撤销回执(AUTH-REVOKE-01)
任何授权可随时撤销,撤销立即生效,生成 revoke_id 并同步到银行与审计侧。
一句话:
你可以授权代理人,但你必须让授权像工单一样清晰、可撤销、可复核。
本章未完,点击下一页继续阅读。