邮政系统的会计软件冤案 (Post Office Horizon)：一套会计系统报出的亏空，为什么最后变成了几百人的刑事罪名？
当企业把系统的输出当作事实，系统的缺陷就会变成别人的前科
邮政系统的会计软件冤案 (Post Office Horizon)：巅峰期英国邮政网络引入的会计与交易系统，覆盖数千家网点，用于记录销售、现金与账目，被视为网点现代化的关键工具；终局是系统错误显示账目短缺，数百名网点经营者被指控盗用资金并遭起诉定罪，部分人入狱或破产，事件在多年后才被彻底纠正。
英国邮政网络引入的会计与交易系统，覆盖数千家网点，用于记录销售、现金与账目，被视为网点现代化的关键工具
系统错误显示账目短缺，数百名网点经营者被指控盗用资金并遭起诉定罪，部分人入狱或破产，事件在多年后才被彻底纠正
4,252 votes cast
1 plans · 1 insights
投稿会先进入待审，通过后才进入公开目录和站点地图。
Root Causes Consensus Poll
Vote for the primary fatal error that caused this enterprise to collapse.
把系统输出当作不可质疑的事实
系统的错误被当作经营者的问题，责任被错误归因
缺少独立的技术核查能力
经营者难以获得技术证据，企业在内部否定了相反的证据
诉讼与调查的立场偏向自身
机构长期坚持系统可靠，延误了问题纠正与受害者救济
赔偿与法律成本巨大
平反、赔偿与调查成本远超系统本身的投入
Timeline: peak to collapse
系统上线与初步争议
会计系统在全国网点推广，部分经营者开始报告账目与实际不符，争议零星出现
起诉与定罪集中出现
大量经营者被指控盗用资金并被起诉，部分被定罪入狱，系统缺陷的可能性被内部否定
法院认定系统存在问题
高等法院在集体诉讼判决中认定系统存在缺陷与错误，为后续平反奠定基础
立法撤销定罪与赔偿
政府推动专门立法撤销相关定罪并启动赔偿安排，公开调查持续进行
Four-Dimensional Retrospective Breakdown
Background & Golden Era
邮政网络把账目系统交由外部供应商开发并长期使用，网点经营者需要按系统数据对账；当系统出现错误时，企业内部形成了「系统不会错」的默认假设，而网点经营者缺少可验证的技术证据，也缺少能证明系统有问题的技术顾问（费用由经营者自行承担）巅峰期的成绩单是：英国邮政网络引入的会计与交易系统，覆盖数千家网点，用于记录销售、现金与账目，被视为网点现代化的关键工具。此时的它拥有渠道、品牌与资本的合力，看起来没有任何理由会输。
Fatal Turning Point Miscalculation
数百名经营者被指控盗用资金，部分被起诉、定罪甚至入狱，有人因此破产或失去生命；多年后法院在集体诉讼中认定系统存在缺陷与错误，政府随后通过立法撤销相关定罪并推进赔偿，事件成为公共机构与供应商关系中的重大教训公司规模上来之后，决策链条越拉越长，最了解战场的一线没有权限，有权限的高层拿不到真实数据，纠偏速度全面落后于市场变化。
Internal Culture & Bureaucratic Hubris
关键岗位被资历而非能力占据，创始人/高管的个人判断取代了机制，组织逐渐失去自我修正的能力。
The Collapse & Aftermath
系统错误显示账目短缺，数百名网点经营者被指控盗用资金并遭起诉定罪，部分人入狱或破产，事件在多年后才被彻底纠正。邮政系统的会计软件冤案 (Post Office Horizon)的结局不是某一次意外，而是上面这些判断在数年里不断叠加、又始终没有被纠正的必然结果。
Battle-Tested Actionable Survival Rules
Distilled practical DOs and DONTs forged from costly corporate catastrophes.
系统出错时，先假设是自己的系统有问题
把「用户报告的异常」当作技术问题立案，而不是纪律问题。
- •建立对系统异常的独立技术核查流程
- •在起诉前完成技术证据的双向验证
- •不要让系统的权威压过使用者的证词
- •不要用法律手段处理技术问题的争议
Revival Simulation: If you were the CEO at the inflection point, how would you save it?
History cannot be rewritten, but executive decision-making can be honed. Propose decisive divestitures and strategic bets, and let entrepreneurs & VCs vote on feasibility.
先把系统异常当作技术问题查，再谈责任归属
Critical intervention point：2005 年前后大量经营者被指控、内部对系统缺陷的质疑被否定时
- •停止在技术问题未查清时推动刑事追责
- •停止由供应商与业务方共同否定相反证据
- •停止让经营者独自承担举证成本
- •对所有异常账目做独立技术复核
- •为经营者提供可访问的日志与证据渠道
- •对已判案件主动启动审查与纠正
问题已持续多年，需与司法、监管与受害者沟通。
技术问题被准确归因，受害者得到纠正与补偿。
Expert Post-Mortem Insights
Firsthand diagnostic analyses from entrepreneurs, VCs, alumni, and analysts.
从技术角度看，任何大型账目系统都可能有错误分支，尤其是涉及现金、汇兑与人工录入的场景。但技术错误要变成刑事案件，需要一整套组织假设的配合：系统被认为可靠、经营者被认为有动机、而技术层面的反驳又难以获得证据。网点经营者大多是个人加盟者，他们请不起技术专家，也没有权限查看系统日志，于是举证责任事实上完全落在他们身上。多年后法院确认系统存在缺陷，但那些被定罪、破产甚至离世的人已经无法回到原来的生活。平反与赔偿是对结果的纠正，不是对过程的弥补。
在组织里，「系统不会错」是一个昂贵到无法承受的假设。
Business Post-Mortem Memo · 邮政系统的会计软件冤案 (Post Office Horizon)
一套会计系统报出的亏空，为什么最后变成了几百人的刑事罪名？
# Business Post-Mortem Memo：邮政系统的会计软件冤案 (Post Office Horizon) > 一套会计系统报出的亏空，为什么最后变成了几百人的刑事罪名？ > Period: 1999 - 2024 | Industry: Enterprise SaaS > Peak: 英国邮政网络引入的会计与交易系统，覆盖数千家网点，用于记录销售、现金与账目，被视为网点现代化的关键工具 > Final: 系统错误显示账目短缺，数百名网点经营者被指控盗用资金并遭起诉定罪，部分人入狱或破产，事件在多年后才被彻底纠正 ## Overview 当企业把系统的输出当作事实，系统的缺陷就会变成别人的前科。巅峰期英国邮政网络引入的会计与交易系统，覆盖数千家网点，用于记录销售、现金与账目，被视为网点现代化的关键工具；终局是系统错误显示账目短缺，数百名网点经营者被指控盗用资金并遭起诉定罪，部分人入狱或破产，事件在多年后才被彻底纠正。 ## Top-voted root causes 1. [Product & Tech] 把系统输出当作不可质疑的事实 (1,399 votes) 2. [Org & Culture] 缺少独立的技术核查能力 (1,175 votes) 3. [Strategy] 诉讼与调查的立场偏向自身 (951 votes) ## Actionable lessons ### 系统出错时，先假设是自己的系统有问题 > 把「用户报告的异常」当作技术问题立案，而不是纪律问题。 - ✅ DOs: - 建立对系统异常的独立技术核查流程 - 在起诉前完成技术证据的双向验证 - ❌ DON'Ts: - 不要让系统的权威压过使用者的证词 - 不要用法律手段处理技术问题的争议 ## Revival plans ### 先把系统异常当作技术问题查，再谈责任归属 — 良略编辑部 Intervention: 2005 年前后大量经营者被指控、内部对系统缺陷的质疑被否定时 - Must cut: - 停止在技术问题未查清时推动刑事追责 - 停止由供应商与业务方共同否定相反证据 - 停止让经营者独自承担举证成本 - Breakthrough moves: - 对所有异常账目做独立技术复核 - 为经营者提供可访问的日志与证据渠道 - 对已判案件主动启动审查与纠正 - Expected outcome: 技术问题被准确归因，受害者得到纠正与补偿。 ## Community insights ### 这起事件最沉重的部分不是系统有 bug，而是当有人报告「账目不对」时，机构的反应是「那就是你拿了钱」。 — 良略编辑部 (前从业者) 从技术角度看，任何大型账目系统都可能有错误分支，尤其是涉及现金、汇兑与人工录入的场景。但技术错误要变成刑事案件，需要一整套组织假设的配合：系统被认为可靠、经营者被认为有动机、而技术层面的反驳又难以获得证据。网点经营者大多是个人加盟者，他们请不起技术专家，也没有权限查看系统日志，于是举证责任事实上完全落在他们身上。多年后法院确认系统存在缺陷，但那些被定罪、破产甚至离世的人已经无法回到原来的生活。平反与赔偿是对结果的纠正，不是对过程的弥补。 - Alternative Move if Replayed 在组织里，「系统不会错」是一个昂贵到无法承受的假设。 --- Source: 良略 · https://www.lianglue.com/c/uk-post-horizon