​在阿里中秋抢月饼活动中，阿里安全部门四位员工，利用漏洞“刷单”抢了124盒月饼，最后被公司开除。理由是触犯诚信底线，安全防护从业者利用漏洞不当得利。引起了各方热议。但从#流程审计#角度看，这并不是一方的责任。

如果此前阿里有相应的岗位教育，员工确实违反了“诚信”原则，利用了技术手段破坏了规则，开除的做法表面看并没有问题。但是如何只是指责员工，就错了。

①多名员工同时犯错，肯定不仅是员工的问题。员工集体不“诚信”，而且是“安全部门”的（不知道是否全都来自安全部门），这已经形成了一个面性事件，岗位培训和管理做得肯定有明显欠缺，否则，没有谁会为了几十块钱的月饼丢了每月上万块工资的岗位。人事部门相关员工和领导都有不可推卸的责任。

②员工抢单成功未转入支付环节，还可以连续抢十单以上，且流程无总量限制，这一抢月饼的流程本身有明显的BUG。“抢单”是阿里巴巴几个重要工具的最常见行为。公司居然设计出有这样明显漏洞的流程，背后很可能意味着人事部门与一线工作脱离，专业化的同时，缺少了对一线岗位的了解，这将影响招聘的质量和新员工与公司文化融合的进程。

③员工“抢单”过多，但未支付，故没有形成实际购买，且及时向相关负责部门澄清，处罚过重。很可能是这一做法，利用了流程漏洞，违反了公平公正的基本原则，导致“抢月饼”这一流程提出者难堪。这可能加重了处罚。

④我不建议设置这种内部定时"抢单"的游戏，表面看很公平，实际并不公平，因为这会导致“闲者有、忙者无”，工作多的人忙于工作，没时间抢或者会错过抢单的时间，而那些“闲着”的人可以反复抢单，实现利益最大化。

我就想知道，抢的人已经付出了惨痛的代价，人力管理部门的人呢，谁为流程缺陷买单？