2家IPO公司被电信诈骗628万元！内控有效性存疑或成IPO“拦路虎”

内控新闻 2023年02月02日 11:45 375 内控网

近年来，A股上市公司遭遇电信诈骗事件屡有发生，但这回，受害者出现了两家IPO公司的身影，合计被骗了628万元，十分罕见。

1．2家IPO公司被骗628万元

1月29日，创业板IPO企业北京合***公司发布首轮问询回复，在“问题21关于个人卡等财务内控事项”中，监管提及公司报告期内的遭遇的一起电信诈骗事件：

“2020年10月27日，电信诈骗团伙以公司董事长曹某和高管段某的名义催促其尽快向其他账户支付300万元合同款。当日下午，在未经财务主管负责人审批情况下即自行将款项汇出”。

根据问询回复，300万元诈骗款当前已追回24万元，其余款项尚在追回中。而本次骗子能够得逞，除了冒用身份外，更因为IPO公司的大额资金未严格按照公司财务管理制度通过OA审批流程付款，在事发时，申报公司原本审批流程对资金支付事项进行逐级审批，为：申请人-部门主管（经理）-财务主管（经理）-总经理，但相关人员未有效执行内部控制制度及程序，导致事件发生。

无独有偶，2022年6月，北交所IPO企业北京睿***公司也在招股书中披露类似的电信诈骗事项，诈骗损失达328万元，最终也只追回50万元：

2．冒用身份为常见诈骗

上市公司屡屡中招

从上述两起案件来看，电信诈骗所使用的手段并不高级，是常见的冒用身份类诈骗。

据2022年8月，中国司法大数据研究院对外发布《涉信息网络犯罪特点和趋势（2017.1-2021.12）司法大数据专题报告》显示，在涉信息网络犯罪案件中网络诈骗案件基本情况和特征方面，冒充他人身份类案件占比达到15.08%，仅次于办理贷款案件的16.71%，是一种常见的电信诈骗方式。

这类骗局背后暴露出来的是企业内控薄弱问题，近年来，A股上市公司中曾有多家受骗：

2020年6月，世龙实业因资金支付审批制度执行不严，导致公司遭遇电信诈骗，损失298万元；

一周后，京投发展子公司银泰置业财务人员遭遇犯罪团伙电信诈骗，导致银泰置业银行账户内2670万元人民币于2020年6月22日通过网络被骗取；

2020年11月，斯莱克全资子公司斯莱克国际遭遇犯罪团伙电信诈骗，导致银行账户内的205万余美元（约合1300万人民币）通过网络被骗取；

2022年4月，大亚圣象在2021年度业绩报告披露全资子公司下属子公司美国HomeLegendLLC公司成为一起电信欺诈的受害者，涉案金额约356.9万美元（折合人民币2275.49万元）。

从结果来看，前述上市企业在事件中暴露出其内部控制存在缺陷问题，涉案金额的大小一定程度上影响了企业经营，更为严重者将因此招致监管处罚，如世龙实业，在2022年7月，江西证监局以内部控制存在缺陷为由对其采取责令改正措施的决定。

但对IPO企业来说，同样暴露出的内部控制有效性存疑的指控，在严重情况下则易导致IPO终止。

3．2022年被否企业41%上会被问询内控有效性

据Wind数据显示，2022年IPO共有27家企业被否，其中11家上会被问询了关于内部控制制度是否健全并有效运行的问题，占比达到了41%，内控有效性存疑成为IPO终止的重要原因之一。

从下述11家被否企业上会问询问题显示，常见的企业被质疑内控有效性主要存在三大问题。包括：

① 会计基础工作不规范（会计差错较多、会计基础工作存不规范、财务人员混同、岗位分离失效、业务收入及采购单据大量缺失）；②实控人及高管处罚与资金占用相关（存在实际控制人多次占用发行人资金的情况、实控人与高管及公司存在被处罚情形、投标文件提供虚假材料）；③涉嫌资金循环方面（代管客户银行卡并通过POS机刷卡大额收款及供应商转借经销商款项用于向发行人采购等涉嫌资金循环事项、财务管理中走账、转贷、非真实交易票据融资、利用个人账户收付款等行为）

具体如下：