本文来源：时代财经 作者：文若楠
图片来源：图虫创意
又有A股上市公司遭遇诈骗。
1月14日晚间，海普瑞（002399.SZ；09989.HK）公告，公司全资子公司TechdowPharmaItalyS.R.L.（下称“天道意大利”）近期遭遇犯罪团伙电信诈骗，涉案金额约1170余万欧元（折合人民币约9195万元）。
“案发后，公司第一时间向当地警方报案，警方已立案并开展案件调查办理工作。同时公司全力配合警方工作，争取最大限度避免损失。公司管理层已在第一时间向所有董事、独立董事及审计委员会通报，初步判断本次为偶发事件，并确认公司生产经营正常运转。”海普瑞在公告中表示。
海普瑞称，已派人前往子公司处理该事项，由于案件正积极侦办中，结果尚无法确认，或对2023年度财务报表造成潜在影响。
海普瑞卷入电信诈骗，亦引发外界对其内控建设的质疑。就此次电信诈骗细节及后续如何加强公司内控建设等相关疑问，1月15日，时代财经致电海普瑞证券部，截至发稿，仍无人接听。
知名财税审专家、江苏四维咨询集团首席咨询师刘志耕对时代财经指出，上述问题暴露了该上市公司可能存在两大方面的问题：一是在制度设计层面上，该公司的内部管理制度可能存在严重漏洞，内部控制制度可能存在重大缺陷；二是如果在制度设计层面没有问题，则说明该公司在执行相关内部管理和内部控制制度时一定存在执行不严、形式主义或领导凌驾于内部管理和控制制度之上等严重问题。
1月15日，海普瑞股价开盘后大跌，A股最终报收10.25元/股，跌4.92%；港股报收3.08港元/股，跌4.64%。
一次诈骗，9个月白干
根据年报及官网，海普瑞于1998年在深圳成立，是拥有A+H双融资平台的领先跨国制药企业，主要业务覆盖肝素全产业链、生物大分子CDMO和创新药物的投资、开发及商业化。2010年5月，海普瑞于深交所上市，2020年在港交所上市。
2023年半年报显示，此次卷入电信诈骗案的天道意大利注册地及主要经营地均在意大利，主要从事进出口贸易，由海普瑞间接持有100%股权。
财报数据显示，2023年前三季度，海普瑞实现营收40.63亿元，同比下滑24.69%；实现扣非净利润约0.85亿元，同比下滑86.39%。
这意味着，此次子公司遭遇电信诈骗的涉案金额已经超过海普瑞2023年前三季度录得的所有扣非净利润。尽管海普瑞称公司已经第一时间报案，但最终能否追回损失尚未有定数。
对于眼下的海普瑞来说，此次卷入电信诈骗无异于雪上加霜。
就具体业务来看，海普瑞的营收主要分为肝素钠以及低分子肝素钠原料药、制剂、CDMO，以及其他这四个板块。
其中，肝素钠以及低分子肝素钠原料药和制剂这两大板块所占营收比例最高，2022年以及2023年上半年，两者合计占总营收的比例均超过80%。
不过，肝素钠以及低分子肝素钠原料药的营收已经出现下滑，从2022年上半年的16.11亿元下滑至2023年上半年的6.98亿元，同比减少56.63%。
对此，海普瑞在半年报中解释称，“随着持续三年多的全球公共卫生事件在2023年结束，新一轮影响逐一浮现。在此之前，各国的医疗体系加大采购及库存以应付突如其来的需要，部分药品储备高企，而随着医疗体系及用药回归常态，肝素市场于报告期内持续面临着终端去库存的严峻挑战。上半年中国肝素API的出口数据同比跌幅远超行业预期，本集团的API业务亦受到了较大影响”。
一组宏观数据也佐证了上述观点。肝素原料药龙头健友股份（603707.SH）在1月13日公告中提到，“2023年第4季度以来，肝素产品价格开始快速下降，根据海关数据统计，2023年10月后显著下降，10月、11月肝素出口平均价格同比大幅下降约45.1%和33.3%，已呈量价齐跌的态势”。
除了主业业绩承压，海普瑞还提到，集团之联营公司君圣泰医药（02511.HK）申请香港交易所上市及估值变化带来的金融负债公允价值变动等对公司业绩带来的影响。财报数据显示，2023年三季度，海普瑞的投资收益为亏损2.75亿元，同比变动-235.49%。
根据公告，截至2023年12月19日，海普瑞持有君圣泰本次香港发行股份上市前约24.06%的股份。
1月15日，君圣泰医药报收11.62港元/股，相较于11.50港元/股的发行价上涨1.04%，总市值为59.82亿港元。
上市公司如何防诈骗？
海普瑞并非首家遭遇电信诈骗的A股上市公司。
2020年，世龙实业（002748.SZ）公告称，因财务主管人员遭遇电信诈骗，导致公司银行账户内的298万元通过网络被盗取。
世龙实业表示，2020年5月，公司综管部职员杨东锋收到名为“张海清”（公司总经理名字）的电邮指示，要求其建立一内部工作群，将财务负责人拉入群内，杨东锋在不辨真伪的情况下，按其指示建群，并将公司财务部部长邓京云拉入新建的QQ工作群，
群中仅有三人，随后分两次向诈骗人汇款298万元。
事后世龙实业反思道，本次公司被“电信诈骗”的事项发生，主要是财务部长置公司内控管理制度不顾，思想麻痹，安全防范意识薄弱，对公司主要领导权威过于服从，同时出纳人员出于对部门领导平时的信任和威严，不顾公司内控管理制度的要求，对自己直接领导的指示，盲目执行，导致公司遭受到巨大损失。同时财务总监在日常监管中，对分管部门人员的内控制度、风险防范教育不足，被诈骗份子有机可乘。
2022年，大亚圣象（000910.SZ）在2023年业绩预告中披露全资子公司遭遇电信诈骗，涉案金额约356.9万美元，且表示追回可能性较低。
大亚圣象表示，肇事者入侵该公司租用的微软公司365邮箱系统，伪造假电子邮件冒充该公司管理层成员，伪造供应商文件及邮件路径，实施诈骗。
与上述两起诈骗案相比，海普瑞所涉金额较大，接近上亿元。
刘志耕告诉时代财经，这么大金额的诈骗，诈骗犯一般都是会编制一个很紧急的理由，让财务人员容不得过多询问和思考，从而匆匆忙忙将资金汇出去，但也正是因为匆匆忙忙，很可能使得相关汇款的佐证材料不一定健全和规范。
“遭遇诈骗并非企业在日常经营过程中常见的问题，所以企业对诈骗伎俩往往不一定能及时识破，同时，诈骗人员往往用一些貌似合规、合情、合理的理由，或利用各种假合同、假票据、假手续，同时利用虚假关系、虚假交易，再利用时间差等达到以假乱真、鱼目混珠或浑水摸鱼的目的，从而顺利实现诈骗。”刘志耕指出。
就上市公司如何防诈骗，刘志耕告诉时代财经，上市公司一定要针对可能潜在的各种诈骗行为，特别是要结合日常经营活动在业务交往、信息技术、交易方法、结算手续等方面最新的发展和变化，及时修改、规范和完善各项内部管理和控制制度。
“在实务中务必注意三大问题：一是一定要对各项内部管理和控制制度中容易出现诈骗、舞弊、错误等的关键环节及时堵住可能存在的漏洞及不足；二是一定要将相关内部管理和控制制度全面、准确贯彻给负责相关内部管理和控制环节的人员，特别是在容易出现诈骗、舞弊、错误等的关键环节一定要给予必要的实务分析和案例讲解；三是一定要对出现责任问题的相关人员落实责任，对相关人员因违反相关制度造成的损失，务必追究相应的责任，以督促和告诫各相关责任人务必全面掌握、严格执行各项内部管理和控制制度。”刘志耕表示。