海普瑞遭电诈近亿元 境外业务如何做好内控？
1月14日晚，海普瑞发布公告称，全资子公司Techdow Pharma Italy S.R.L.(以下简称“天道意大利”)近期遭遇犯罪团伙电信诈骗，涉案金额约1170余万欧元(约合9200万元人民币)。
1月15日，深圳证监局火速下发关注函，指出上述情况反映出公司货币资金内部管控存在问题，要求海普瑞采取一切必要法律手段追回有关资金，并对海普瑞的内控提出要求。
据悉，此次涉案金额的9200万元人民币已然超过海普瑞2023年前三季度扣非净利润的8535万元。这一金额也创下了A股电信诈骗之最。
海外市场一直是营收重点
公开资料显示，海普瑞药业集团股份有限公司于1998年在中国深圳成立，是全球最大的肝素钠原料药企业及全球第三大依诺肝素制剂企业。
目前，在肝素产业链领域，海普瑞的主要产品有依诺肝素钠制剂和肝素原料药、依诺肝素钠原料药、肝素钠注射液。
海外市场一直是海普瑞的营收重点。过往财报显示，海普瑞海外市场营收占比在2021年、2022年、2023H1期间分别为91.24%、90.92%、88.91%。
此次涉案的天道意大利算起来是海普瑞的“曾孙”公司。海普瑞于2018年收购多普乐，由此多普乐成为海普瑞的全资子公司。多普乐旗下拥有全资子公司天道医药，而天道意大利是天道医药的全资子公司。
就涉案金额来看，对于海普瑞而言或许不是一个小数字。步入2023年以来，海普瑞的经营业绩持续下滑，在一季报、半年报、三季报中均出现了营收与净利润的“双下滑”。就三季报来看，海普瑞前三季度的扣非净利润为8535.03万元，同比下降86.39%。
扣非净利润指扣除非经常性损益后的净利润，是单纯反映企业经营业绩的指标。从这点看，海普瑞涉案的9200万元已经超过了2023年前三季度的扣非净利润总额。
需要注意的是，对于2023年海外市场的不理想情况，海普瑞曾在中报中指出，“非欧美海外市场的去库存影响持续，各地市场及渠道仍需要时间消化产品，导致非欧美海外市场需求疲软，本集团的非欧美海外市场销售较去年同期下跌”。
上市即巅峰，业绩不稳定
2010年5月6日，海普瑞登陆深交所，彼时，海普瑞的发行价达到了148元/股，成为当时A股史上发行价最高的新股。
上市第二天，海普瑞的股价更是一度冲到了188.88元/股，总市值超过750亿元。海普瑞创始人李锂夫妇的个人财富也因此超过了上一年登顶中国首富的王传福。
不过，李锂夫妇仅仅当了6天首富，就在海普瑞股价大跌中失去了这一头衔。截至2024年1月16日收盘，海普瑞的总市值仅剩下了151亿。
在经营情况上，上市之前，海普瑞实现了业绩的突飞猛进，营收由2008年的4.35亿元增长至2009年的22.24亿元，增幅达到了411.26%。
不过上市之后，海普瑞的业绩并不稳定。2011年至2013年期间，海普瑞营业收入逐年下降，分别为24.95亿元、17.62亿元和15.13亿元，归属净利润也从2010年的12.1亿元下降至2013年的3.17亿元。或许是因为这段业绩的波动，海普瑞上市时的第三大股东高盛在2014年清仓退场。
聚焦
专家建言：在境外开展业务，企业应强化合规及内控体系
海普瑞被诈骗事件目前仍没有完整的信息披露。1月15日晚间，海普瑞邮件回复媒体采访称：“犯罪集团经过长时间的周密布局，以电信诈骗的形式实施诈骗行为。目前，公司正在全力协助警方侦办案件，争取最大限度避免损失。具体细节根据警方侦破案件需求，目前无法对外透露，以免影响案件侦破。”
要有担保方做中间人
通过第三方调查验证
浙江大学国际联合商学院数字经济与金融创新研究中心联席主任盘和林向南都·湾财社记者表示，海普瑞事件说明其合规体系、内控体系存在严重问题。
盘和林进一步指出：首先是内控缺陷，一笔钱款支付需要通过多个部门层层审批才可拨付，每个部门在审批的时候都担负一定的责任。这些部门在汇款之前没有发挥应有功能，继而在钱款支付中，需要通过企业转账或者支票等可靠方式来进行，有时候需要多人在支付过程中联合操作。其次是信披不及时，如此巨大的业务在合同签订的时候就应该公开披露，如果不符合对外报送要求就对内报送。继而对目标企业委托第三方进行调查验证，了解目标企业的信用情况。并根据信息披露情况接受董事会、监事会和管理层其他人员监督。
盘和林进一步解释道，境外监管一般比较宽松，中企在境外开展业务就要了解内外环境差异，比如很多交易需要有担保方来做中间人，或者通过专业咨询公司或者审计师去做尽调，利用中间机构搞清楚对面合作企业的实质，然后再按流程推进项目。
加强对目标市场的了解
做好信披强化内部审计
中国企业资本联盟副理事长柏文喜认为，上市公司在境外业务中面临四处难点：首先是法律法规差异，不同国家和地区的法律法规、监管要求千差万别，上市公司需要充分了解和适应不同地区的法律环境，否则可能会面临法律风险。其二，不同国家和地区的文化背景、商业习惯和价值观念存在较大差异，这可能导致上市公司在境外业务中产生误解或冲突。其三，境外业务可能面临语言、文字等方面的障碍，使得信息传递和理解变得困难，进而影响决策效率和准确性。其四，境外业务的资金和资产监管要求可能更加严格，如果上市公司未能充分了解和遵守相关规定，可能会导致资产被冻结或处罚。
为了更好做好内控，柏文喜建议上市公司可考虑以下几个方面：建立健全的内部管理制度，包括财务、审计、法务等方面的制度，确保各项业务有章可循、有法可依；加强对目标市场的了解，包括法律法规、文化背景、商业环境等，以便更好地适应市场和规避风险；及时、准确、完整地披露相关信息，包括财务报告、业务进展等，以保障投资者的合法权益；加强内部审计，定期对境外业务进行内部审计，及时发现和纠正存在的问题，确保内部控制的有效性等。
梳理
A股历史上的电信诈骗
在海普瑞之前，A股市场也发生过多起电信诈骗事件，包括大亚圣象、京投发展、世龙实业、深圳能源等，不过各家信息披露的详细程度并不一致。
2022年3月29日，大亚圣象披露了其全资子公司圣象集团有限公司下属子公司美国Home Legend，LLC于2021年8月遭遇电信诈骗，涉案金额约356.9万美元（折合人民币2275.49万元）。
2020年6月23日，京投发展发布了一则关于子公司重大事项的公告，公司持股50%、由合作方负责操盘的子公司北京京投银泰置业有限公司的财务人员遭遇团伙电信诈骗，导致银行账户内2670万元人民币于2020年6月22日通过网络被骗取。
2020年6月15日，世龙实业披露公告称，财务主管人员遭遇电信诈骗，导致公司银行账户内的298万元通过网络被盗取。
2016年2月26日，深圳能源发布公告称，公司一名财务管理人员遭遇信息诈骗，该名财务管理人员违反公司财务管理制度和内控流程，受骗指令下属对外支付投标保证金人民币3505万元。
从上述各家公司的公开披露信息来看，京投发展、世龙实业、深圳能源的案件描述均较为简单。大亚圣象由于在年报中有过披露记载，因此较为详细，在年报中，大亚圣象将受骗过程还原：肇事者入侵该公司租用的微软公司365邮箱系统，伪造电子邮件冒充该公司管理层成员，伪造供应商文件及邮件路径，实施诈骗。
采写：南都·湾财社记者 方诗琪 见习记者 吴鸿森