遭电信诈骗近亿元的海普瑞被责令改正，公司发布整改报告，实控人垫付损失

“海普瑞近亿元电诈案”是 A股上市公司海外子公司被商务邮件诈骗（BEC）+ 监管追责 + 实控人兜底 的典型案例，监管逻辑和你前面说的“清理睡眠账户、防电诈”是一脉相承的：

一、事件要点

• 主体：海普瑞（002399 / 09989.HK）全资子公司 Techdow Pharma Italy S.R.L.（天道意大利）

• 金额：1170余万欧元，按当时汇率约 9100万—9200万元人民币

• 手法：犯罪分子伪造公司高管、外部律师、审计师邮箱，以“高度机密并购”为由，诱使意大利子公司总经理避开内部付款流程，小额多笔转走资金

• 性质：不是“员工贪腐”单案，而是跨国商务邮件诈骗 + 海外子公司资金内控失效

二、监管怎么定性

• 海外子公司银行账户/网银日常管理有问题

• 资金付款授权、审批形同虚设

• 内部资金调拨制度不完善、执行不到位

• 违反《上市公司治理准则》《企业内部控制应用指引第6号——资金活动》

1. 用一切法律手段追款；

2. 全面排查海外子公司管控漏洞；

3. 查清责任、启动内部追责，董监高勤勉义务要经得起查。

三、整改报告里做了什么

• 成立独立董事牵头的独立第三方调查组，请国际法证调查团队+国际律所

• 梳理海内外子公司业务流程，识别重大风险

• 增加海外子公司审计强度，搞“飞行检查”

• 加大资金集中管理，严控付款权限

• 第一时间调整相关人员权限，后续追责

四、实控人垫付是什么意思

• 人民币 89,809,600 元

• 按 1 欧元 = 7.65 元人民币，对应约 1173.98 万欧元

• 先填上市公司窟窿，保中小股东和报表

• 后续若公司/子公司从刑事、民事途径追回款项或获赔，按固定汇率折算后返还实控人

• 垫付期不计息

• 返还总额不超过实控人实际垫付额

五、这件事的监管意义

1. 出海企业不是“境外钱款监管不到”就可以免责
   上市公司对境内外子公司都要有资金授权、复核、异常交易预警。

2. “被诈骗”不能只当意外事故
   监管看的是：为什么能绕开审批？为什么邮箱伪造没人核验？为什么大额付款没有双人复核/总部授权？

3. 实控人垫付不是免罪金牌
   垫付解决“股东损失”，不解决“内控违规”。证监局责令改正、内控审计带强调事项、年报问询、内部问责仍要走完。

4. 和前面“睡眠账户/防诈”串起来看
   个人防诈：不点链接、不给验证码、不私下转账。
   企业防诈：不相容岗位分离、邮件/身份二次核验、跨境付款白名单、大额交易人工回拨、海外账户定期盘点和权限回收。

六、一句话总结

海普瑞案不是“国外骗子太厉害”，而是“总部对海外子公司的资金控制权失效”；证监局责令改正盯的是公司治理，实控人垫付盯的是股东利益，两者合起来说明——上市公司防电诈，本质是防内控失灵。