一个票种一年改了五次价，每一次都有道理，事后却没人能还原是哪个人在哪一分钟改的。留痕不是为了防谁，是为了让为什么是这个价这句话有个地方放。放的地方不对，改了五次和改了一次在数据上看不出差别，这才是问题。

一、一次改价要留五件事。谁改、何时提交、从多少改到多少、什么时候生效、理由编号。理由从预设清单里选，不接受自由填写，清单外的事项走人工审批。判据：任意一条改价记录拿掉理由编号之后还剩下什么。如果剩下的只有前后两个数和时刻，那这条记录三个月后就没法解释了。

二、生效方式分三种。立即生效、整点生效、次日零点生效。三种方式要写进同一条记录里，不能只留一个新数值。只记结果不记生效方式的，事后无法解释为什么同一分钟里两个人成交得不一样，而这种追问每季度都会来一次。判据看订单创建时刻落在哪条生效区间内，而不是查询时刻。

三、权限要分三层。能提交、能审核、能生效，三个角色分开。同一个人从头到尾自己走完，等于没有留痕。判据是问一句：提交人与生效人是同一个账号时，这条流程还能不能走完。能走完就得补一道审核，走完不留审核记录的改动，出事时只能靠人回忆。

四、审计要能反查订单。拿任意一张订单，能回答这一单成交时生效的是哪条改价记录；回答不了，多半是生效时刻没有单独存字段，只把最新值覆盖在原行上。反查还要能按天出：某一天里某票种一共出现过几个成交值、每个值各成交多少笔。出得来，审计才算落地；出不来，改的次数再多也没有可核对的东西，月底只能一句口径不一致带过。

五、次数本身是信号。一个票种 30 天内改动 5 次以上，触发一次复盘。复盘看三件事：五次是不是同一个账号提交的、是不是都落在节假日之前、是不是每一次之后都跟着一批退改。三件里只中一件，算正常经营动作；三件同时中，就要看是谁批的。

六、回滚也算一次改价。把价格改回去，要生成一条新记录，理由编号指向被回滚的那一条，形成一条能顺着看的链。删掉原来那条之后，中间那段按错误数值成交的订单就没有对照物了，事后只会剩下一个说不清的差额。

七、审计要按人统计。某个月里同一账号提交改动超过 10 次、且审核都落在同一个人手上，这条要单列出来复核。判据既看次数也看关系：只看次数会把正常的岗位轮换误报，只看关系会把高频小额的反复改动漏掉，两个条件同时成立才值得花时间。

五个要素齐了，改五次也是清楚的；缺一样，改一次都说不清。审计要看的从来不是改了多少次，而是每一次能不能落到人、时刻和生效区间这三样东西上。三样都在，改价就是正常经营动作；不在，它就是月底对不上账时唯一没人认的口子。