一個員工搬空半個公司：中百集團案揭示，"半系統化"有多危險

凌晨三點，一批生鮮配送車駛入中百倉儲的倉庫。司機老張把貨往門口一卸，轉身就走了。倉庫里沒人點數，沒人驗收——或者說，有沒有這批貨，根本沒人在乎。

因為在系統里，這批貨早就"到"了。

邵某某坐在辦公室里，輕點鼠標，把本不存在的貨物勾選成"已驗收"。系統顯示：入庫完成。

就這樣，他用八年時間，從一家上市公司搬走了2.19個億。

這案子最近判了。武漢市中級人民法院一紙判決：無期徒刑，剝奪政治權利終身，并處五百萬罰金。

2.19億，最后只追回來5022萬。剩下那1.6個億，大概率打水漂。

這不是什么高科技犯罪。邵某某用到的手段，說出來你都覺得簡單：虛假勾對驗收單據、偽造審批人簽字、虛增供應商。就這三板斧，砍了中百集團八年。

問題來了——一個財務人員，怎么就能在一家上市公司眼皮底下搬走這么多錢？

答案就四個字：半系統化。

一個"幽靈供應商"是怎么養活一個團伙的

你可能會想，虛構一個不存在的供應商，系統不會發現嗎？

天真了。

邵某某的操作比我們想象的精細得多。他先后注冊或控制了至少9家關聯公司，這些公司看起來都是合法存在的：有營業執照，有銀行賬戶，有稅務申報。放在任何一個常規審核流程里，都挑不出毛病。

這9家公司陸陸續續給中百集團供貨。供的是什么貨呢？生鮮。

生鮮這東西，采購頻率高，單價波動大，驗收標準模糊。邵某某就是抓住這個特點——今天報一車白菜，明天報兩車蘿卜，后天再來一批水產。

每一單的金額都不算特別大，幾十萬到上百萬不等，單獨拎出來看都很正常。

但日積月累，積少成多，就成了天文數字。

更絕的是，這9家公司之間還有"交叉供貨"。A公司供貨給A門店，B公司供貨給B門店，C公司又回頭給A門店供別的貨。

賬目往來錯綜復雜，外人根本理不清誰是誰、誰欠誰、誰該給誰結賬。

審計人員后來說，翻那些賬本就像在迷宮里轉圈，越看越迷糊。

簽字偽造：把領導名字P上去，系統就當真的

光有供應商還不夠，還得有人簽字審批。

邵某某負責的是供應商結算，每天跟單據打交道。時間長了，他發現一個規律：大部分領導的簽字，壓根沒人真的去核實。

于是他開始了自己的"藝術創作"。

有的單據上，他直接把領導的名字打上去，然后模仿筆跡簽一遍。有的更省事，直接用掃描儀掃領導的簽名，然后復制粘貼到新的單據上。

系統是死的，不會對比字跡，也不會問你這個簽名是從哪來的。

更荒唐的是，有的地方他連裝都懶得裝了——直接替領導簽。一個在系統里權限很大的崗位，干了這么多年，哪個領導的簽字習慣他不清楚？系統里留存的那些歷史審批記錄，正好成了他的"簽名庫"。

就這樣，驗收、審批、付款三道關卡，全都形同虛設。

內控是怎么一層層被擊穿的

說起來讓人大吃一驚，邵某某侵占的2.19億里面，有1.75億發生在2022年之前。也就是說，早在2022年，公司的賬就已經開始出問題。

整整七八年，審計沒查出來，財務沒看出來，內部監察沒動靜。

這才是最可怕的地方。

中百集團的內控到底是怎么失效的。不是某一個點出了問題，而是整條防線全都塌了。

第一層：驗收環節

生鮮驗收本來應該有專人負責，清點數量、檢查質量、出具驗收單。

但實際情況是，很多倉庫人手不夠，驗收人員圖省事，直接讓配送司機自己卸貨，自己簽字。

邵某某呢，恰好負責錄入系統——他只要在系統里點一下"已驗收"，貨就"到"了。實物有沒有，根本沒人管。

第二層：采購環節

采購部門只管下單，不管追蹤。供應商送來的貨對不對版、夠不夠數，采購不跟進。系統里的采購訂單和實際收貨情況，完全是兩張皮。

第三層：財務環節

財務只審單據，不審業務。只要單據齊全、簽字完整、流程合規，財務就付款。至于這筆錢對應的是什么貨、貨在哪里、驗沒驗收，對不起，那是業務部門的事。

第四層：審計環節

內部審計每年都有，但走的是固定流程。看報表、對賬目、查流程有沒有文件支撐。問題是，邵某某的造假手段太"合規"了——單據是齊全的，簽字是"完整"的，流程是走得通的。審計人員看到的，全是他想讓審計看到的。

第五層：監察環節

這么大的金額和這么長的時間，按理說應該有人發現蛛絲馬跡。

但現實是，沒人覺得自己應該負責。采購覺得有財務把關，財務覺得有審計把關，審計覺得有監察把關，監察覺得有領導把關。

結果每個人都覺得自己只是螺絲釘，反正有別人把關。結果就是誰都沒把關，漏洞大得能開卡車。

生鮮供應鏈：舞弊者的"黃金賽道"

說實話，中百集團不是第一家被這么搞的。零售行業的生鮮供應鏈，歷來就是舞弊的高發區。

為什么？

生鮮太"非標"了。

蘋果手機一臺就是一臺，參數固定，驗貨容易。但白菜呢？今天這批含水量高，明天那批葉子蔫了點，后天供應商送來的是本地貨還是外地貨，差價能差出一倍去。

生鮮的采購價格天天變，質量判定全憑手感，驗收標準寫進合同里也是廢話——誰會真的拿著一把尺子去量白菜的直徑？

這就給舞弊留下了巨大的操作空間。

薛某某可以在價格上做手腳：市場價3塊錢一斤的白菜，他在系統里報4塊，多出來那1塊錢就進了自己口袋。

他也可以在數量上做手腳：供應商送來10噸，他在系統里填12噸，多出來的2噸就是白賺的。

他還可以虛構供應商：9家關聯公司，有幾家是純粹的空殼，連辦公地點都沒有。但這不妨礙它們"正常供貨"并"按時結算"。

說白了，生鮮供應鏈的特點就是"說不清楚值多少錢"，誰掌握信息誰就掌握定價權。邵某某恰好就是那個掌握信息的人。

數字化轉型：別把"上系統"當成萬能藥

這兩年企業都在喊數字化轉型，中百集團也不例外。他們的供應商結算系統早就上線了，業務流程也搬到了線上。

但問題在于，這套系統只記錄狀態，不驗證實質。

系統只管"你點了驗收沒有"，不管"貨到底有沒有到"。

系統只管"審批人簽沒簽字"，不管"簽字是不是偽造的"。

系統只管"供應商存不存在"，不管"這個供應商是不是關聯方虛構的"。

說白了，這套系統是個聾子啞巴。它能接收指令，但不會核實真假。邵某某正是看透了這一點，才能在系統里肆無忌憚地"制造"根本不存在的貨物。

中國大量傳統企業在做數字化轉型時，走的都是這條路：把紙質表格變成電子表格，把人工審批變成線上點擊，把審批流程從線下搬到線上。

看起來效率高了，成本降了，面子好看了。

但骨子里，還是那套人治邏輯。系統是死的，人是活的。只要人在系統里還有操作空間，舞弊的空間就永遠存在。

系統不是萬能藥方。如果內控邏輯本身就有問題，把流程搬到線上只會讓問題暴露得更晚、損失更大。

代價：比2.19億更慘重的

案子判完，中百集團發了公告，說判決對公司經營"不會產生重大影響"。

這話你說得出口嗎？

2016年到2023年，連續八年的財報全得重做。十名高管被監管約談，警示函寫得密密麻麻。公司股價當天就跌了5%，市值蒸發兩個多億。

更別提那1.6億追不回來的窟窿。

還有更難堪的——公司2021年到2024年連續虧損，加起來超過12個億。2025年前三季度又虧了5.8億。門店關了30家，占總量的兩成多。

一家1937年就成立的老牌零售企業，混到現在這副模樣，你說跟這案子沒關系？

內控失敗不只是丟錢，是把整個公司的根基都搖松了。

資本市場不信任你，供應商不信任你，消費者不信任你。一家內控混亂到這種程度的企業，誰敢買你的股票？誰敢跟你做生意？誰敢去你的門店消費？

信任這東西，建立起來要幾十年，毀掉只需要一件事。

怎么破？給所有企業敲個警鐘

中百集團不是個案。你去翻翻A股上市公司的公告，隔三差五就能看到類似的新聞：某員工侵占公司資金被判刑，某高管偽造合同騙走幾百萬，某采購人員吃回扣被抓。這種事在傳統行業里一抓一大把。

根本原因就一個：我們的企業內控還停留在"信任人"的階段，而不是"約束人"的階段。

老板信任采購經理，采購經理信任供應商，供應商送來什么就是什么，沒人較真。

財務信任業務部門，系統里填什么就是什么，沒人核實。

領導信任下屬員工，單據上簽什么就是什么，沒人復查。

這種"信任文化"在企業小的時候沒問題。人少，大家低頭不見抬頭見，舞弊成本高。但企業大了，業務復雜了，供應商多了，鏈條長了，信任就成了最大的風險敞口。

中百集團這案子給所有企業提了個醒：數字化轉型不是買個系統就完事了。

系統只是工具，用工具的是人，管的也是人。

如果人的問題解決不了，系統越先進，漏洞越大。

邵某某不是什么技術天才，就是個普通的財務人員。他能得手，不是因為本事大，是因為公司給了他機會。

這個機會，是中百集團用2.19億買來的教訓。