我读了关于莉希·达内尔（格鲁兹曼）的报道，她是阿萨夫·施泰尔曼谋杀案的污点证人，如今正在临床心理学领域接受培训。除了法律和公众层面的讨论之外，在我看来，这一案例还提出了一个范围广得多的专业问题：
组织在把权力、影响力和信任交到某些人手中之前，对这些人的审查究竟有多深入？
在这个案例中，涉及的是一项治疗类职业。在其他场合，涉及的可能是财务负责人、安全官、采购经理、拥有广泛权限的IT人员，或是接触敏感信息的员工。
来自insider threats领域的一条核心经验是，并非所有风险都以犯罪前科或定罪来衡量。有时，恰恰是行为模式、压力下的决策、道德判断以及对极端事件的反应，才是应当点亮警示灯的因素。
许多组织把注意力放在「这名员工是否有犯罪前科？」这个问题上，但往往更重要的问题是：「关于此人过去的行为，是否存在重大信息，会让我们在赋予其敏感职务之前三思而后行？」
在这个具体案例中，这并不是一个法律问题，而是一个风险管理问题。
当一个人即将担任以信任为基础的职位、影响他人或获得敏感资源的访问权限时，值得审视几个层面：在极端情境下作出决策的历史；对具有公共或道德意义事件的牵涉；当前形象与重大过往事件之间的落差；持续更新而非一次性的风险评估；以及长期的监督与管控机制。
同样重要的是要记住，insider threats并非只源于恶意。有时，它们源自判断失当、隐瞒信息、缺乏责任感，或是未能及时识别的价值观冲突。
归根结底，每个组织都必须决定个人改过自新与职业责任之间的界线划在何处。这是一个复杂的决定，但它必须基于审慎的风险管理来作出，而不是基于「只要没有法律障碍，就没有风险」这样的假设。