水靈在馬東的辦公室里回憶關於百葉窗師傅受襲擊前後的相關線索，首先排除這麼師傅和公司里的人員有關聯的可能，下面就是回憶一下從電話溝通，約定見面，到離開趙家厲辦公室的整個過程了，水靈可以肯定當時羅莉蓉是單獨和她交代這件事的，而且自己也是單獨處理這件事的，沒有和任何其他行政部的人講過這件事。
而且是在昨天下班之後才好不容易找到一位願意接受這么小工作量的師傅，關鍵是水靈一直沒有向羅莉蓉匯報關於安裝百葉窗的具體細節，這是羅莉蓉的工作風格，她喜歡把任務派下去後任由下面發揮，只要具體結果。因此，水靈認為這個消息是不可能從行政部泄露出去的。
不可能從行政部泄露出去，不代表不能從其他渠道泄露出去。水靈又回憶起來一個細節，當馬東離開趙家厲的辦公室之後，那位師傅測量完了尺寸，同意再次來上門安裝百葉窗，但要求付一部分押金，水靈只好去財務部申請了幾百塊錢，因為公司財務制度規定，在填表格的目的一欄，填寫的就是「安裝趙總辦公室百葉窗預付押金」。因此，財務部的人員是可能知道這件事的，如果泄露出去，恐怕也就是這個環節了。因為水靈拿了押金之後，回到趙家厲辦公室，把錢給了那位師傅，約定好了安裝時間，很快那位師傅就離開了辦公室，然後沒幾分鐘就出事了。
水靈還有很多雜事要去忙活，不能在馬東的辦公室里呆太久。水靈離開之後，馬東繼續琢磨著時間線的問題，如果事情是水靈說的那樣，而且按照馬東的判斷，是公司的內部人作案的話，看來可疑度最高的就是財務部的人員了，當兇手第一時間知道那位師傅要離開時，立刻趕到了地下車庫，由於他熟悉地下車庫的監控情況，因此在整個作案過程中成功地避開了監控攝像頭。
可讓馬東不能理解的有兩個方面，從作案難度來說，也是不小的，從水靈去領取押金開始到定位安裝師傅的車輛，再到隱蔽下手，準備的時間是非常短的，機會的把握也是必須非常精確的，財務部的那群老大媽能夠有這份能力吧，這很讓馬東懷疑。
另外讓人最為費解的是，財務部的人為什麼要對一名素不相識的出苦力的安裝師傅下這麼大的狠手呢？這裡面到底有什麼強烈的動機會讓兇手鋌而走險呢？這次的襲擊案和趙家厲的被襲擊又有什麼聯繫呢？馬東努力地想把這一切聯繫起來。
可既然懷疑到了財務部的人員，那麼馬東就必須得找唐娜聊一下了，馬東撥通了唐娜的電話，想讓她也到自己的辦公室來一趟，可唐娜告訴他去公司的天井餐廳去找她，一起吃午飯，由於公司的午休時間很短，天井餐廳排隊時間很長，如果這個時間來馬東辦公室恐怕就吃不上中午飯了。馬東這才發覺時間過得很快，已經到了午飯時間。
他起身離開辦公室，去天井餐廳找唐娜。馬東還是第一次來這個天井餐廳來吃飯，他平時都是去樓下的拉麵館。一進到天井，他就看到唐娜和水靈兩個人坐在靠邊上的一個位置上正等著他呢。馬東走過去坐下，這會兒水靈已經把事情的經過和唐娜說了一遍，而且把馬東關於財務部的懷疑也告訴了她。唐娜正在仔細回憶著上午財務部的人員的一舉一動。
馬東坐下之後讓她重點回憶水靈去財務部申請押金之後那短暫的幾分鐘時間裡的情況。這一點的情況唐娜倒是非常有把握，因為她的工位正好對著門口，能夠看到人員進出的情況，水靈去的時候倆個人還打了一個招呼。而水靈走了之後，唐娜可以肯定整個財務部沒有人長時間離開，最多是去一下衛生間就回來，根本不夠作案時間。
最近財務部的工作非常繁忙，大家連上午茶都不去喝了。而且唐娜認為整個財務部除了她自己之外，沒有任何人有能力襲擊一名成年壯漢並將其打暈。唐娜的話讓馬東有些皺眉頭，難道自己判斷錯了，不過唐娜接著又告訴馬東，雖然她沒看到有人長時間離開，但由於工位都是隔斷的，別人打電話或者發消息她也是看不到的，不能排除有人把消息泄露給其他部門的人。這到是提醒了馬東，那麼剩下的幾個部門的情況會怎麼樣呢，如果真的是財務部的人把消息發了出去，又會發給誰呢？
馬東首先要排除自己負責的安保部門，自從他上任以來，嚴抓管理，整肅紀律。整個安保部的工作狀態有了明顯改觀，以前那種溜號脫崗，長時間上廁所抽菸等毛病暫時沒了蹤跡，而且馬東規定工作期間嚴禁單獨行動，因此在馬東眼皮子底下完成這麼這件事難度肯定是非常大的。馬東自信可能性不大，不過他還需要回去之後把那一段時間每一名手下的在崗在位情況都了解一下。
下一個部門是李博所在的業務部，馬東打電話給李博，李博竟然直接把電話扣了，然後回信息說到他們業務部今天開業務會議，所有人都不能外出，不能接電話，連午飯都是在等外賣。這個消息一回，馬東想要的答案也出來了，如果業務部上午一直是這種狀態，恐怕業務部的人想溜號出來也不容易，至少也會非常明顯的。
馬東又發了一個消息，讓李博注意一下上午茶的時間有沒有人翹會出去半天，李博的消息馬上又回來了，告訴他這是絕對不可能的，因為今天的會是絕密的重大部署，歸心箭和二組的組長聯合主持，沒有誰有那麼大的膽子。這樣一來，業務部的嫌疑也基本上可以排除了，最後看來就剩下IT部門的可能性了，馬東給平飛打電話，他今天竟然是夜班，馬東讓他立刻趕過來。