将国舅爷的亲信交给刑部后，苏微第二天便准时到户部上任。户部尚书周大人是个老谋深算的官员，既不偏向国舅爷，也不刻意拉拢苏微，只将一堆积压的军粮核查文书推给她，美其名曰“让苏郎中熟悉业务”。
苏微接过文书，一眼便看出其中端倪——这些文书大多是天启七年至天启十年的旧案，涉及的军粮调拨记录模糊不清，显然是有人故意留下的“烂摊子”，想让她知难而退。
同属户部的李主事是国舅爷的人，见苏微盯着文书皱眉，故意凑过来阴阳怪气：“苏郎中，这些可是当年林相任户部尚书时留下的旧案，牵连甚广，好些人都不敢碰呢。您刚上任就接手这么难的活，可得多费心啊。”
苏微抬眸，淡淡道：“多谢李主事提醒，不过既然是朝廷的差事，再难也得办。倒是李主事，我听说你负责天启八年的军饷发放记录，能否借我一阅？”
李主事脸色微变，支吾道：“那……那批记录前些日子受潮发霉，还在库房晾晒，暂时拿不出来。”
“是吗？”苏微笑了笑，“正好我昨日去库房整理旧档，看到天启八年的军饷记录完好无损地放在架子上，李主事怕是记错了吧？”
李主事没想到苏微早已查过库房，一时语塞，只能讪讪地退到一旁。苏微不再理会他，埋头翻阅手中的文书，心中却已确定——天启八年那笔“边境赈灾”的军粮交易，李主事定是知情者。
接下来几日，苏微一边核查旧案，一边暗中调查军粮交易的银两去向。她发现，当年黑石部落购买军粮的银两，并未进入户部国库，而是流入了一个名为“福顺号”的钱庄。更奇怪的是，这个“福顺号”的东家从未露面，钱庄的账目也异常混乱，显然是刻意隐瞒资金流向。
为了查清“福顺号”的底细，苏微让赵峰乔装成商人，去钱庄打探消息。赵峰回来后，带来一个重要线索：“福顺号”的掌柜每月都会去城郊的一座别院对账，而那座别院的主人，正是国舅爷的小舅子。
苏微心中一喜——只要能拿到“福顺号”与别院的对账记录，就能证明国舅爷私吞军粮银两的罪证。她当即决定，深夜潜入别院，寻找证据。
当晚，苏微换上夜行衣，避开别院的守卫，悄悄潜入书房。书房内灯火通明，国舅爷的小舅子正坐在桌前，拿着一本账册翻看。苏微屏住呼吸，躲在屏风后，待他起身去倒茶时，迅速将账册揣进怀中，转身就要离开。
“谁在那里？”小舅子突然回头，见屏风后有黑影，立刻大喊“抓贼”。苏微不敢耽搁，翻窗而出，却在院门口被守卫拦住。就在这危急时刻，一个熟悉的身影突然出现，几招便放倒守卫，拉着苏微逃离了别院。
跑到安全地带，苏微才看清来人是沈青。她惊讶道：“沈护卫，你怎么会在这里？卫凛将军他……”
“将军没事。”沈青喘着气，“当日破庙遇袭，将军趁乱逃走，一直暗中跟着你，怕你再遇危险。刚才在别院外看到你被围，就赶紧过来帮忙了。”
苏微心中一暖，将怀中的账册递给沈青：“这是‘福顺号’的对账记录，上面有国舅爷私吞银两的证据。沈护卫，你先将账册交给萧彻殿下，让他妥善保管，我明日再想办法呈给陛下。”
沈青点头，接过账册，转身消失在夜色中。苏微看着他的背影，心中却掠过一丝不安——国舅爷若知道账册被偷，定会狗急跳墙，接下来的日子，怕是更不平静了。
果然，第二日一早，户部就传出消息：李主事突然“病逝”，死在了家中。苏微听到这个消息，心中一沉——李主事定是被国舅爷灭口了。她知道，国舅爷已开始反扑，而她必须尽快将证据呈给陛下，否则，下一个出事的，可能就是她自己。