水灵在马东的办公室里回忆关于百叶窗师傅受袭击前后的相关线索，首先排除这么师傅和公司里的人员有关联的可能，下面就是回忆一下从电话沟通，约定见面，到离开赵家厉办公室的整个过程了，水灵可以肯定当时罗莉蓉是单独和她交代这件事的，而且自己也是单独处理这件事的，没有和任何其他行政部的人讲过这件事。
而且是在昨天下班之后才好不容易找到一位愿意接受这么小工作量的师傅，关键是水灵一直没有向罗莉蓉汇报关于安装百叶窗的具体细节，这是罗莉蓉的工作风格，她喜欢把任务派下去后任由下面发挥，只要具体结果。因此，水灵认为这个消息是不可能从行政部泄露出去的。
不可能从行政部泄露出去，不代表不能从其他渠道泄露出去。水灵又回忆起来一个细节，当马东离开赵家厉的办公室之后，那位师傅测量完了尺寸，同意再次来上门安装百叶窗，但要求付一部分押金，水灵只好去财务部申请了几百块钱，因为公司财务制度规定，在填表格的目的一栏，填写的就是“安装赵总办公室百叶窗预付押金”。因此，财务部的人员是可能知道这件事的，如果泄露出去，恐怕也就是这个环节了。因为水灵拿了押金之后，回到赵家厉办公室，把钱给了那位师傅，约定好了安装时间，很快那位师傅就离开了办公室，然后没几分钟就出事了。
水灵还有很多杂事要去忙活，不能在马东的办公室里呆太久。水灵离开之后，马东继续琢磨着时间线的问题，如果事情是水灵说的那样，而且按照马东的判断，是公司的内部人作案的话，看来可疑度最高的就是财务部的人员了，当凶手第一时间知道那位师傅要离开时，立刻赶到了地下车库，由于他熟悉地下车库的监控情况，因此在整个作案过程中成功地避开了监控摄像头。
可让马东不能理解的有两个方面，从作案难度来说，也是不小的，从水灵去领取押金开始到定位安装师傅的车辆，再到隐蔽下手，准备的时间是非常短的，机会的把握也是必须非常精确的，财务部的那群老大妈能够有这份能力吧，这很让马东怀疑。
另外让人最为费解的是，财务部的人为什么要对一名素不相识的出苦力的安装师傅下这么大的狠手呢？这里面到底有什么强烈的动机会让凶手铤而走险呢？这次的袭击案和赵家厉的被袭击又有什么联系呢？马东努力地想把这一切联系起来。
可既然怀疑到了财务部的人员，那么马东就必须得找唐娜聊一下了，马东拨通了唐娜的电话，想让她也到自己的办公室来一趟，可唐娜告诉他去公司的天井餐厅去找她，一起吃午饭，由于公司的午休时间很短，天井餐厅排队时间很长，如果这个时间来马东办公室恐怕就吃不上中午饭了。马东这才发觉时间过得很快，已经到了午饭时间。
他起身离开办公室，去天井餐厅找唐娜。马东还是第一次来这个天井餐厅来吃饭，他平时都是去楼下的拉面馆。一进到天井，他就看到唐娜和水灵两个人坐在靠边上的一个位置上正等着他呢。马东走过去坐下，这会儿水灵已经把事情的经过和唐娜说了一遍，而且把马东关于财务部的怀疑也告诉了她。唐娜正在仔细回忆着上午财务部的人员的一举一动。
马东坐下之后让她重点回忆水灵去财务部申请押金之后那短暂的几分钟时间里的情况。这一点的情况唐娜倒是非常有把握，因为她的工位正好对着门口，能够看到人员进出的情况，水灵去的时候俩个人还打了一个招呼。而水灵走了之后，唐娜可以肯定整个财务部没有人长时间离开，最多是去一下卫生间就回来，根本不够作案时间。
最近财务部的工作非常繁忙，大家连上午茶都不去喝了。而且唐娜认为整个财务部除了她自己之外，没有任何人有能力袭击一名成年壮汉并将其打晕。唐娜的话让马东有些皱眉头，难道自己判断错了，不过唐娜接着又告诉马东，虽然她没看到有人长时间离开，但由于工位都是隔断的，别人打电话或者发消息她也是看不到的，不能排除有人把消息泄露给其他部门的人。这到是提醒了马东，那么剩下的几个部门的情况会怎么样呢，如果真的是财务部的人把消息发了出去，又会发给谁呢？
马东首先要排除自己负责的安保部门，自从他上任以来，严抓管理，整肃纪律。整个安保部的工作状态有了明显改观，以前那种溜号脱岗，长时间上厕所抽烟等毛病暂时没了踪迹，而且马东规定工作期间严禁单独行动，因此在马东眼皮子底下完成这么这件事难度肯定是非常大的。马东自信可能性不大，不过他还需要回去之后把那一段时间每一名手下的在岗在位情况都了解一下。
下一个部门是李博所在的业务部，马东打电话给李博，李博竟然直接把电话扣了，然后回信息说到他们业务部今天开业务会议，所有人都不能外出，不能接电话，连午饭都是在等外卖。这个消息一回，马东想要的答案也出来了，如果业务部上午一直是这种状态，恐怕业务部的人想溜号出来也不容易，至少也会非常明显的。
马东又发了一个消息，让李博注意一下上午茶的时间有没有人翘会出去半天，李博的消息马上又回来了，告诉他这是绝对不可能的，因为今天的会是绝密的重大部署，归心箭和二组的组长联合主持，没有谁有那么大的胆子。这样一来，业务部的嫌疑也基本上可以排除了，最后看来就剩下It部门的可能性了，马东给平飞打电话，他今天竟然是夜班，马东让他立刻赶过来。