三年心血险些付诸东流：云想科技亿元预付款迷局背后的管理启示

当云想科技公布独立法证审阅结果的那一刻，无数关注这家公司的人心里都咯噔了一下。1.7亿元预付款被挪用，1.41亿元最终损失，这不是冰冷的数字，而是一家企业可能因此跌入深渊的真实故事。透过这起“内鬼”与“外贼”联手的舞弊案件，我们每个人都能学到点什么。

一场看似正常的合作如何走向失控

让我们把时间拉回到2022年11月。彼时的云想科技，正信心满满地推进一项3C电子产品合作项目。公司与下游客户携手，由客户指定熟悉的供应商，整个模式听起来再正常不过。预付款打给供应商，供应商供货，公司销售获利——这本是一个简单的商业循环。

然而，信任的建立有时就是悲剧的起点。从2024年前三季度开始，事情开始变得不对劲。公司向两家供应商累计预付了近5亿元的真金白银，可实际收到的货物价值却只有1.65亿元。这意味着，超过3亿元的资金像水一样流出去，却没能换来等价的货物回来。更让人揪心的是，截至调查启动时，仍有约1.7亿元悬而未决，像一根刺扎在企业的血管里。

审计师的直觉为何没能拦住这趟列车

也许有人会问，审计师呢？他们的眼睛是雪亮的，怎么会让这种事发生？说实话，这个问题我也一直在思考。审计师确实在2024年度审计过程中对供应商A的资质、业务实质和股东背景表达了重大疑虑，还专门建议公司聘请独立调查顾问来评估是否存在管理层贪腐或内部控制失效的问题。

可是，警示发出去了，列车却没有停下来。预付款继续流出，风险继续累积，直到公司终于下定决心启动独立调查，2026年4月的法证审阅才揭开了这起跨越近三年舞弊案的全貌。集团3C项目因客户与供应商合谋欺诈，内部员工与外部合作方形成系统性串通——这就是典型的“里应外合”。

三道防线是如何一道道崩塌的

说实话，当我仔细研读调查报告时，心情是复杂的。这起舞弊案的得逞，绝非偶然，而是内控体系系统性失效的必然结果。

第一道防线的失守，源于对业务团队的过度信任。这个项目的关键决策，从供应商筛选到合同签署，从预付款审批到执行监控，几乎都集中在少数人手中。一旦这些人被外部利益裹挟，缺乏制衡的机制就形同虚设。权力过度集中，是滋生舞弊的温床。

第二道防线的崩溃，在于风险监控的形同虚设。供应商A在审计师眼中早已问题重重，资质存疑、背景复杂，但公司层面的供应商审查却没能发挥作用。风险识别出来了，却没有转化为有效的防控行动，这才是最令人遗憾的地方。

第三道防线的瓦解，体现在货物控制原则被系统性绕过。按理说，预付款应该和货物交付进度挂钩，验收应该有明确的控制节点。可在实际操作中，这些原则被一一绕开，公司对货物流向完全失去监控。资金在缺乏真实货物交付的情况下大量流出，就像水从破裂的管道中汩汩涌出。

一家企业能够从中学到什么

云想科技的故事，是一个沉痛的教训，但也可以成为一面镜子。每个企业在发展过程中，都面临如何平衡效率与管控的难题。太死板会丧失市场机会，太松散又会给坏人可乘之机。

关键在于，要建立真正有效的内控体系。首先，决策权必须分散，不能让任何人或小团队掌控从选择伙伴到支付款项的全流程。其次，风险预警必须前置，对合作伙伴的尽职调查应该在合作之前完成，而不是在风险暴露后才补救。最后，资金流动必须与实物交付形成硬性挂钩，任何绕开这一原则的操作都应该被自动拦截。

对于每一位在企业经营一线的人来说，这起案件都应该引起深思。当我们忙着拓展业务、追求增长的时候，是否忽略了那些看似繁琐实则关键的管控环节？当信任建立得太快太深的时候，是否给别有用心的人留下了可乘之机？

投资者该如何擦亮眼睛

当然，这篇文章不只是写给企业管理者的。对于关注港股市场的投资者而言，云想科技的案例同样值得深思。

在选择投资标的时，我们往往容易被靓丽的财务数据吸引，却忽视了表象之下暗流涌动的风险。那些预付款占比异常高的公司、那些过度依赖特定业务团队的模式、那些审计师频繁出具非标意见的情况，都值得多问几个为什么。表面的繁荣可能掩盖深层的隐患，而那些容易被忽视的内控细节，往往才是决定企业能否持续健康发展的关键所在。

目前，云想科技的复牌之路仍然漫长。公司能否顺利通过联交所的所有复牌指引，能否重建市场的信任，一切都还是未知数。但对于我们旁观者而言，至少可以确定一件事：好的内控不是负担，而是企业稳健发展的守护神。希望这样的教训，能够让更多人警醒。