岁末年尾，当大家都在盘点清算，总结这一年的耕耘收获，收拾收拾准备回家过年的时候，有这么一群人还在忙着冲最后一波业绩。

他们就是，网络诈骗。

年底是网络诈骗的高发时段，谁能想到，医药行业竟然也会成为电信诈骗的目标？！就在半个月前，上市药企海普瑞遭遇电诈的消息传出，涉案金额近亿元。

图：官网

公司的巨额拨款按规章制度理应通过高管、财务等层层审批，且每个环节的审批都应该与上级取得一致，这笔钱才能发出。

无论如何，遭电信诈骗损失惨重都暴露出海普瑞的资金管理存在巨大漏洞。

海普瑞在回应中指出：

电信诈骗份子是通过伪造海普瑞公司高管、外部律师及审计师邮箱等方式向意大利子公司总经理发送邮件，并以公司正在进行一项高度机密的并购为由设下骗局，使得意大利子公司总经理误认为该事项属实并按照犯罪分子的要求避开公司内部资金支付流程，累计向其打款 1,170 余万欧元。 

而公司目前现行有效的制度和流程章程包括：《子公司管理制度》、《全球账户管理流程及余额报送机制》、《应付账款管理流程》，其中明确了相关资金支付环节的审批流程与权限。

而本次事件是因为意大利子公司总经理误以为公司收购事项是取得了管理层的授权，轻信了诈骗份子所说的保证机密的要求，才刻意避开公司内部资金支付流程，付了款。

就因为一句“高度机密”，甚至在没有打电话或开视频向公司领导层确定事情是否属实的情况下，就可以无视公司规章制度和流程直接打款。无论如何，这样的内部管理肯定是存在大问题的。

海普瑞在察觉到异常后第一时间向当地警方报案，公司也聘请律师事务所并成立独立第三方调查小组对此事件进行全面调查。

海普瑞被骗的这9000多万能否追回还存在巨大不确定性，目前来看应该是凶多吉少。案件也还在进一步调查中，最终结果还需等待官方通报。

近亿元的医药公司电信诈骗案折射出企业内控管理、合规体系存在严重问题。

首先，是内控缺陷。一笔付款需要多个部门层层审批，每个部门都应该对其负有一定的责任。

其次，是信息披露不及时。如此巨大的业务需要在合同签订的时候公开披露，以了解目标企业的信用情况。并根据信息披露情况接受董事会、监事会和管理层其他人员监督。

最后，对于企业来说，建立起健全的内部管理制度和合规文化已迫在眉睫。其中包括财务、审计、法务等方面的制度，确保各项业务有章可循、有法可依；加强对目标市场的了解，包括文化背景、商业环境、法律法规等，必要时可与法律顾问共同探讨，以便更好地适应市场和规避风险。

企业合规管理任重而道远，从员工关系合规开始！3月9日-10日，广东摩金律师事务所举办《员工关系合规专家训练营》，实现企业员工关系稳定常态性的合规规范，助力企业可持续性发展。

扫码下方二维码

了解更多详情内容

名额有限，先到先得👇🏻

*部分内容来源于网络，如有疑问请与我们联系