大多数完整性项目夭折，不是因为有人出面反对，而是因为没人能给“缺了它”的代价定出量级。它带来的好处是一桩“没发生的事”——一次顺利通过的审计、一场迅速化解的争议、一起无需法证争辩就了结的事件。“没发生的事”很难拿到预算。这是一个供经济买家使用的框架，用 CFO 和首席合规官本就在跟踪的类别，把“我们大概应该上这个”翻译成一个站得住脚的数字。
为什么这笔代价在爆发前都是隐形的
你尚未拥有的数据完整性，并不是一个预算条目。它没有发票，所以读起来像是免费的。但这种缺失会以摩擦的形式，分散显现在其他预算里：拖得过长的审计费、用来重建事件经过的法务工时、被抽调去收集证据的工程时间，以及偶尔卡在一份你无法干净作答的安全问卷上、因而停滞的某笔交易或续约。
为一桩“没发生的事”争取预算，办法是给它所预防的那些“发生的事”定价。你不需要精确——你需要的是一个可信的区间，能经得起你自家财务团队的审视。四个成本类别基本能覆盖大部分情形。
需要量化的四个成本类别
把去年每一项的实际数字调出来。即便是粗略的数字也足以成立论证，因为总额几乎总是大于完整性方面的支出：
- 审计拖累——你的团队和外部审计师为确立记录可信而额外花费的工时。一项完整性方面的审计发现，就能把审计周期拉长数月；把加载工时连同复审一并计价。
- 争议解决——每一笔因双方都无法指向一条权威、防篡改的记录而拖得更久的争议交易、退单或合作方对账。把每起争议的成本乘以年度发生量。
- 事件法证与因摩擦而失去的交易——事件之后为重建完整性而消耗的工程与法务时间，外加在尽职调查中因一个证据问题而放慢或停滞的交易所带来的营收影响。
给它定一个站得住脚的区间
你不是在做一张精确到小数点后三位的电子表格。你是在建一个区间——宽到足以诚实，窄到足以与一份年度合同相比较。重点是这个比较，而非精度。
对大多数受监管机构而言，单单一个被避免的结果——一次没有发生的审计发现、一笔没有卡在尽职调查证据缺口上的大额交易——本身就能覆盖这一完整性层的全年成本。商业论证很少需要倚赖全部四个类别；它通常只落在与你处境最相关的那一个上。
如何进行这项计算
与财务和合规一起开大约一小时的工作会议，就能产出一个你能为之辩护的数字。流程如下：
诚实的版本假定完整性层并不能消除这些成本——它只是减少它们。即便采用一个保守的削减估计，应用到一个可信的成本基数上，通常也能覆盖一份起价在五位数偏低区间的托管部署年度合同。如果在你的数字里它覆盖不了，那是一个真实而有用的发现：你的风险敞口可能确实很低，这个项目可以再等等。
谁需要看到哪个数字
同一套计算，落到不同的位置上，分量也不同：
- CFO — 想看到与年度合同对照的可避免成本区间，以及对可避免比例假设的敏感性。开头就抛出这个比较。
- 首席合规官 — 想看审计拖累与发现整改这一项，因为那是他们亲自承受、也能为之背书的成本。
- 营收负责人 — 在意的是交易停滞这一项——安全评审中那些把企业合同拖到龟速的证据问题。
给董事会的一句话版本
如果你需要把整套论证压缩成一句话，讲给一个不会去看电子表格的高管听，那就是这句：我们其实已经在为缺失完整性证明付费——付在更慢的审计、更长的争议和停滞的交易里——只不过我们把它付在了难以看见的地方，而一份年度合同能把那笔分散的、不可预测的成本，换成一笔固定的、更小的成本。要做的工作，是把那笔分散的成本变得可见。一旦它上了幻灯片，这个比较通常就替你做出了决定。
你其实已经在为自己没有的完整性证明付费了——付在更慢的审计、更长的争议和停滞的交易里。合同只是把一笔隐形、可变的成本，换成一笔可见、固定的成本。