一個(gè)員工搬空半個(gè)公司：中百集團(tuán)案揭示，"半系統(tǒng)化"有多危險(xiǎn)

凌晨三點(diǎn)，一批生鮮配送車駛?cè)胫邪賯}(cāng)儲(chǔ)的倉(cāng)庫(kù)。司機(jī)老張把貨往門口一卸，轉(zhuǎn)身就走了。倉(cāng)庫(kù)里沒人點(diǎn)數(shù)，沒人驗(yàn)收——或者說(shuō)，有沒有這批貨，根本沒人在乎。

因?yàn)樵谙到y(tǒng)里，這批貨早就"到"了。

邵某某坐在辦公室里，輕點(diǎn)鼠標(biāo)，把本不存在的貨物勾選成"已驗(yàn)收"。系統(tǒng)顯示：入庫(kù)完成。

就這樣，他用八年時(shí)間，從一家上市公司搬走了2.19個(gè)億。

這案子最近判了。武漢市中級(jí)人民法院一紙判決：無(wú)期徒刑，剝奪政治權(quán)利終身，并處五百萬(wàn)罰金。

2.19億，最后只追回來(lái)5022萬(wàn)。剩下那1.6個(gè)億，大概率打水漂。

這不是什么高科技犯罪。邵某某用到的手段，說(shuō)出來(lái)你都覺得簡(jiǎn)單：虛假勾對(duì)驗(yàn)收單據(jù)、偽造審批人簽字、虛增供應(yīng)商。就這三板斧，砍了中百集團(tuán)八年。

問題來(lái)了——一個(gè)財(cái)務(wù)人員，怎么就能在一家上市公司眼皮底下搬走這么多錢？

答案就四個(gè)字：半系統(tǒng)化。

一個(gè)"幽靈供應(yīng)商"是怎么養(yǎng)活一個(gè)團(tuán)伙的

你可能會(huì)想，虛構(gòu)一個(gè)不存在的供應(yīng)商，系統(tǒng)不會(huì)發(fā)現(xiàn)嗎？

天真了。

邵某某的操作比我們想象的精細(xì)得多。他先后注冊(cè)或控制了至少9家關(guān)聯(lián)公司，這些公司看起來(lái)都是合法存在的：有營(yíng)業(yè)執(zhí)照，有銀行賬戶，有稅務(wù)申報(bào)。放在任何一個(gè)常規(guī)審核流程里，都挑不出毛病。

這9家公司陸陸續(xù)續(xù)給中百集團(tuán)供貨。供的是什么貨呢？生鮮。

生鮮這東西，采購(gòu)頻率高，單價(jià)波動(dòng)大，驗(yàn)收標(biāo)準(zhǔn)模糊。邵某某就是抓住這個(gè)特點(diǎn)——今天報(bào)一車白菜，明天報(bào)兩車蘿卜，后天再來(lái)一批水產(chǎn)。

每一單的金額都不算特別大，幾十萬(wàn)到上百萬(wàn)不等，單獨(dú)拎出來(lái)看都很正常。

但日積月累，積少成多，就成了天文數(shù)字。

更絕的是，這9家公司之間還有"交叉供貨"。A公司供貨給A門店，B公司供貨給B門店，C公司又回頭給A門店供別的貨。

賬目往來(lái)錯(cuò)綜復(fù)雜，外人根本理不清誰(shuí)是誰(shuí)、誰(shuí)欠誰(shuí)、誰(shuí)該給誰(shuí)結(jié)賬。

審計(jì)人員后來(lái)說(shuō)，翻那些賬本就像在迷宮里轉(zhuǎn)圈，越看越迷糊。

簽字偽造：把領(lǐng)導(dǎo)名字P上去，系統(tǒng)就當(dāng)真的

光有供應(yīng)商還不夠，還得有人簽字審批。

邵某某負(fù)責(zé)的是供應(yīng)商結(jié)算，每天跟單據(jù)打交道。時(shí)間長(zhǎng)了，他發(fā)現(xiàn)一個(gè)規(guī)律：大部分領(lǐng)導(dǎo)的簽字，壓根沒人真的去核實(shí)。

于是他開始了自己的"藝術(shù)創(chuàng)作"。

有的單據(jù)上，他直接把領(lǐng)導(dǎo)的名字打上去，然后模仿筆跡簽一遍。有的更省事，直接用掃描儀掃領(lǐng)導(dǎo)的簽名，然后復(fù)制粘貼到新的單據(jù)上。

系統(tǒng)是死的，不會(huì)對(duì)比字跡，也不會(huì)問你這個(gè)簽名是從哪來(lái)的。

更荒唐的是，有的地方他連裝都懶得裝了——直接替領(lǐng)導(dǎo)簽。一個(gè)在系統(tǒng)里權(quán)限很大的崗位，干了這么多年，哪個(gè)領(lǐng)導(dǎo)的簽字習(xí)慣他不清楚？系統(tǒng)里留存的那些歷史審批記錄，正好成了他的"簽名庫(kù)"。

就這樣，驗(yàn)收、審批、付款三道關(guān)卡，全都形同虛設(shè)。

內(nèi)控是怎么一層層被擊穿的

說(shuō)起來(lái)讓人大吃一驚，邵某某侵占的2.19億里面，有1.75億發(fā)生在2022年之前。也就是說(shuō)，早在2022年，公司的賬就已經(jīng)開始出問題。

整整七八年，審計(jì)沒查出來(lái)，財(cái)務(wù)沒看出來(lái)，內(nèi)部監(jiān)察沒動(dòng)靜。

這才是最可怕的地方。

中百集團(tuán)的內(nèi)控到底是怎么失效的。不是某一個(gè)點(diǎn)出了問題，而是整條防線全都塌了。

第一層：驗(yàn)收環(huán)節(jié)

生鮮驗(yàn)收本來(lái)應(yīng)該有專人負(fù)責(zé)，清點(diǎn)數(shù)量、檢查質(zhì)量、出具驗(yàn)收單。

但實(shí)際情況是，很多倉(cāng)庫(kù)人手不夠，驗(yàn)收人員圖省事，直接讓配送司機(jī)自己卸貨，自己簽字。

邵某某呢，恰好負(fù)責(zé)錄入系統(tǒng)——他只要在系統(tǒng)里點(diǎn)一下"已驗(yàn)收"，貨就"到"了。實(shí)物有沒有，根本沒人管。

第二層：采購(gòu)環(huán)節(jié)

采購(gòu)部門只管下單，不管追蹤。供應(yīng)商送來(lái)的貨對(duì)不對(duì)版、夠不夠數(shù)，采購(gòu)不跟進(jìn)。系統(tǒng)里的采購(gòu)訂單和實(shí)際收貨情況，完全是兩張皮。

第三層：財(cái)務(wù)環(huán)節(jié)

財(cái)務(wù)只審單據(jù)，不審業(yè)務(wù)。只要單據(jù)齊全、簽字完整、流程合規(guī)，財(cái)務(wù)就付款。至于這筆錢對(duì)應(yīng)的是什么貨、貨在哪里、驗(yàn)沒驗(yàn)收，對(duì)不起，那是業(yè)務(wù)部門的事。

第四層：審計(jì)環(huán)節(jié)

內(nèi)部審計(jì)每年都有，但走的是固定流程。看報(bào)表、對(duì)賬目、查流程有沒有文件支撐。問題是，邵某某的造假手段太"合規(guī)"了——單據(jù)是齊全的，簽字是"完整"的，流程是走得通的。審計(jì)人員看到的，全是他想讓審計(jì)看到的。

第五層：監(jiān)察環(huán)節(jié)

這么大的金額和這么長(zhǎng)的時(shí)間，按理說(shuō)應(yīng)該有人發(fā)現(xiàn)蛛絲馬跡。

但現(xiàn)實(shí)是，沒人覺得自己應(yīng)該負(fù)責(zé)。采購(gòu)覺得有財(cái)務(wù)把關(guān)，財(cái)務(wù)覺得有審計(jì)把關(guān)，審計(jì)覺得有監(jiān)察把關(guān)，監(jiān)察覺得有領(lǐng)導(dǎo)把關(guān)。

結(jié)果每個(gè)人都覺得自己只是螺絲釘，反正有別人把關(guān)。結(jié)果就是誰(shuí)都沒把關(guān)，漏洞大得能開卡車。

生鮮供應(yīng)鏈：舞弊者的"黃金賽道"

說(shuō)實(shí)話，中百集團(tuán)不是第一家被這么搞的。零售行業(yè)的生鮮供應(yīng)鏈，歷來(lái)就是舞弊的高發(fā)區(qū)。

為什么？

生鮮太"非標(biāo)"了。

蘋果手機(jī)一臺(tái)就是一臺(tái)，參數(shù)固定，驗(yàn)貨容易。但白菜呢？今天這批含水量高，明天那批葉子蔫了點(diǎn)，后天供應(yīng)商送來(lái)的是本地貨還是外地貨，差價(jià)能差出一倍去。

生鮮的采購(gòu)價(jià)格天天變，質(zhì)量判定全憑手感，驗(yàn)收標(biāo)準(zhǔn)寫進(jìn)合同里也是廢話——誰(shuí)會(huì)真的拿著一把尺子去量白菜的直徑？

這就給舞弊留下了巨大的操作空間。

薛某某可以在價(jià)格上做手腳：市場(chǎng)價(jià)3塊錢一斤的白菜，他在系統(tǒng)里報(bào)4塊，多出來(lái)那1塊錢就進(jìn)了自己口袋。

他也可以在數(shù)量上做手腳：供應(yīng)商送來(lái)10噸，他在系統(tǒng)里填12噸，多出來(lái)的2噸就是白賺的。

他還可以虛構(gòu)供應(yīng)商：9家關(guān)聯(lián)公司，有幾家是純粹的空殼，連辦公地點(diǎn)都沒有。但這不妨礙它們"正常供貨"并"按時(shí)結(jié)算"。

說(shuō)白了，生鮮供應(yīng)鏈的特點(diǎn)就是"說(shuō)不清楚值多少錢"，誰(shuí)掌握信息誰(shuí)就掌握定價(jià)權(quán)。邵某某恰好就是那個(gè)掌握信息的人。

數(shù)字化轉(zhuǎn)型：別把"上系統(tǒng)"當(dāng)成萬(wàn)能藥

這兩年企業(yè)都在喊數(shù)字化轉(zhuǎn)型，中百集團(tuán)也不例外。他們的供應(yīng)商結(jié)算系統(tǒng)早就上線了，業(yè)務(wù)流程也搬到了線上。

但問題在于，這套系統(tǒng)只記錄狀態(tài)，不驗(yàn)證實(shí)質(zhì)。

系統(tǒng)只管"你點(diǎn)了驗(yàn)收沒有"，不管"貨到底有沒有到"。

系統(tǒng)只管"審批人簽沒簽字"，不管"簽字是不是偽造的"。

系統(tǒng)只管"供應(yīng)商存不存在"，不管"這個(gè)供應(yīng)商是不是關(guān)聯(lián)方虛構(gòu)的"。

說(shuō)白了，這套系統(tǒng)是個(gè)聾子啞巴。它能接收指令，但不會(huì)核實(shí)真假。邵某某正是看透了這一點(diǎn)，才能在系統(tǒng)里肆無(wú)忌憚地"制造"根本不存在的貨物。

中國(guó)大量傳統(tǒng)企業(yè)在做數(shù)字化轉(zhuǎn)型時(shí)，走的都是這條路：把紙質(zhì)表格變成電子表格，把人工審批變成線上點(diǎn)擊，把審批流程從線下搬到線上。

看起來(lái)效率高了，成本降了，面子好看了。

但骨子里，還是那套人治邏輯。系統(tǒng)是死的，人是活的。只要人在系統(tǒng)里還有操作空間，舞弊的空間就永遠(yuǎn)存在。

系統(tǒng)不是萬(wàn)能藥方。如果內(nèi)控邏輯本身就有問題，把流程搬到線上只會(huì)讓問題暴露得更晚、損失更大。

代價(jià)：比2.19億更慘重的

案子判完，中百集團(tuán)發(fā)了公告，說(shuō)判決對(duì)公司經(jīng)營(yíng)"不會(huì)產(chǎn)生重大影響"。

這話你說(shuō)得出口嗎？

2016年到2023年，連續(xù)八年的財(cái)報(bào)全得重做。十名高管被監(jiān)管約談，警示函寫得密密麻麻。公司股價(jià)當(dāng)天就跌了5%，市值蒸發(fā)兩個(gè)多億。

更別提那1.6億追不回來(lái)的窟窿。

還有更難堪的——公司2021年到2024年連續(xù)虧損，加起來(lái)超過12個(gè)億。2025年前三季度又虧了5.8億。門店關(guān)了30家，占總量的兩成多。

一家1937年就成立的老牌零售企業(yè)，混到現(xiàn)在這副模樣，你說(shuō)跟這案子沒關(guān)系？

內(nèi)控失敗不只是丟錢，是把整個(gè)公司的根基都搖松了。

資本市場(chǎng)不信任你，供應(yīng)商不信任你，消費(fèi)者不信任你。一家內(nèi)控混亂到這種程度的企業(yè)，誰(shuí)敢買你的股票？誰(shuí)敢跟你做生意？誰(shuí)敢去你的門店消費(fèi)？

信任這東西，建立起來(lái)要幾十年，毀掉只需要一件事。

怎么破？給所有企業(yè)敲個(gè)警鐘

中百集團(tuán)不是個(gè)案。你去翻翻A股上市公司的公告，隔三差五就能看到類似的新聞：某員工侵占公司資金被判刑，某高管偽造合同騙走幾百萬(wàn)，某采購(gòu)人員吃回扣被抓。這種事在傳統(tǒng)行業(yè)里一抓一大把。

根本原因就一個(gè)：我們的企業(yè)內(nèi)控還停留在"信任人"的階段，而不是"約束人"的階段。

老板信任采購(gòu)經(jīng)理，采購(gòu)經(jīng)理信任供應(yīng)商，供應(yīng)商送來(lái)什么就是什么，沒人較真。

財(cái)務(wù)信任業(yè)務(wù)部門，系統(tǒng)里填什么就是什么，沒人核實(shí)。

領(lǐng)導(dǎo)信任下屬員工，單據(jù)上簽什么就是什么，沒人復(fù)查。

這種"信任文化"在企業(yè)小的時(shí)候沒問題。人少，大家低頭不見抬頭見，舞弊成本高。但企業(yè)大了，業(yè)務(wù)復(fù)雜了，供應(yīng)商多了，鏈條長(zhǎng)了，信任就成了最大的風(fēng)險(xiǎn)敞口。

中百集團(tuán)這案子給所有企業(yè)提了個(gè)醒：數(shù)字化轉(zhuǎn)型不是買個(gè)系統(tǒng)就完事了。

系統(tǒng)只是工具，用工具的是人，管的也是人。

如果人的問題解決不了，系統(tǒng)越先進(jìn)，漏洞越大。

邵某某不是什么技術(shù)天才，就是個(gè)普通的財(cái)務(wù)人員。他能得手，不是因?yàn)楸臼麓螅且驗(yàn)楣窘o了他機(jī)會(huì)。

這個(gè)機(jī)會(huì)，是中百集團(tuán)用2.19億買來(lái)的教訓(xùn)。