“合规审计月不是突击检查。”周明在法务部全员动员会上把预通知的定稿投在屏幕上，“是生态合作基金在设立之初就写进评审规则的制度安排。九个项目在签署资助协议时都明确知悉半年度审计义务。我们现在做的不是加码，是兑现。”
方程从新加坡加密视频接入，他面前摊着九个项目的首月执行进度追踪表。苏黛在生态合作基金投放后创建的周度追踪机制已经运转了整整一个多月，九张项目进度卡从最初的白板移到了天枢OS生态运营管理模块的仪表盘上。仪表盘的实时数据显示：七个项目进度正常，一个项目——缅北街边店培训基地——因雨季道路中断导致场地租贷延迟了八天，但培训师资和课程内容已全部准备就绪，道路恢复后可在两周内追回进度；一个项目——爪哇商城天罡应用兼容性测试云平台——提前完成了首期测试节点的部署，比原计划快了四天，已经进入第二期扩容准备。
“数据上看，九个项目都没什么大问题。”方程在仪表盘上逐项标注了审计重点，“但合规审计审的不是数据好不好看，审的是数据是不是真的。追踪表上的每一条进度数据，必须能在项目执行方的原始工作日志、财务凭证和沟通记录中找到一一映射的佐证。做不到一一映射，进度再好看也不算过关。”
周明把九个项目的审计任务分配给了法务部的三个审计小组，每组负责三个项目。审计方法参照联合检测验证工作组在追光产线合规验收中使用的“全链路闭环核查”——不是抽查样本，而是从项目的每一笔资金支出追朔到映射的采购合同和银行流水，从每一个进度节点追朔到映射的工作日志和产出物版本记录，从每一份数据报告追朔到原始数据的采集来源和处理过程。
第一个进入审计程序的是获资助金额最大的项目——爪哇商城天罡应用兼容性测试云平台。项目负责人是爪哇商城旗下芯片设计服务公司的一名技术副总裁，一位在爪哇软件行业浸了十五年的华裔工程师，姓蔡。蔡总在收到审计预通知后四十八小时内就把全部审计材料打包上载到了天枢OS生态运营管理模块的审计子系统中。材料包括第一期测试节点的全部部署日志、采购服务器和网络设备的合同与付款凭证、测试用例的完整版本记录、以及过去一个月内发现和修复的兼容性缺陷清单。每一份材料都标注了时间戳和责任人，文档命名格式统一，目录结构清淅。
审计小组在在线完成了第一轮材料审查后，提出了一个疑问：测试云平台在首期部署中采购了一批进口网络交换设备，采购合同上的供应商是一家注册在霓虹的贸易公司，而霓虹是火龙联盟的成员。这笔采购是否违反了生态合作基金的资金使用规则中“优先采购非受限来源设备”的条款？
蔡总在视频质证中调出了采购决策的全套内部审批记录。记录显示，测试云平台在采购网络交换设备前进行了三轮供应商比价和来源审查。第一轮入围的四家供应商中有三家来自火龙联盟成员国家，一家来自南亚本地。南亚本地供应商的报价比霓虹供应商高出百分之四十，且交货周期从三周延长至十一周。项目团队在审慎评估后选择采购霓虹设备，但同时在南亚本地供应商处下了一笔小额的备件采购订单，用于创建长期供应关系。所有决策过程都有会议纪要和邮件记录佐证。
“采购决策不是完美的——我们选了更快的供应商而不是最安全的供应商。”蔡总在质证中坦诚地承认，“但决策过程是完整的、留痕的、可以被追朔的。如果审计委员会认为这个决策在合规上有遐疵，我们愿意接受整改意见，并在第二期扩容采购中优先启用南亚本地供应商。”
审计小组在内部评议后给出的结论是：该采购决策存在合规风险但未构成违规，建议在项目中期审计时跟踪南亚本地供应商的启用进度。这条结论被全文写入了爪哇商城项目的审计报告初稿，连同蔡总的质证陈述和全部采购审批记录一并作为附件。
第二个进入审计程序的是缅北街边店培训基地项目。项目由缅甸阳光数码科技吴敏登负责，获资助金额六百万元。审计小组面临的最大挑战不是材料完整性，而是缅北地区的基础设施条件——克钦邦和掸邦的街边店培训点大部分位于电网不稳定、网络间歇性中断的山区城镇，项目执行过程中产生的原始记录很大一部分以纸质形式保存在各个培训点的档案柜里，而不是实时上载到云端。
周明对这个项目的审计方式做了特殊安排。他没有要求吴敏登把所有纸质记录扫描上载——这在缅北的雨季根本不现实