仓库管理员与外人勾结，990吨高价值金属悄然消失；营销人员收受贿赂违规发货，造成数亿元货款窟窿… 这并非电影情节，而是某大型金属集团（以下简称“该集团”）连续两年上演的惊人内控失效事件。一份交易所问询函的回复公告，将其深陷员工串通舞弊、内外“勾连作案”的泥潭暴露无遗，更将上市公司内部控制体系的深层隐患推至聚光灯下。
一、 事件回放：触目惊心的“锌锭谜团”
据该集团对交易所问询函的回复公告披露：
“990吨失踪案”：集团员工徐某与外部合作仓库管理员杜某串通，在未接到任何发货指令的情况下，竟将库中990吨锌锭产品盗运一空！
“3.88亿窟窿案”：营销中心个别员工收受贿赂后违规发货，同时货款审核形同虚设，最终导致锌锭发货量与实付货款出现高达3.88亿元的巨额差额！
更令人震惊的是，这已是该集团连续第二年因类似的内控重大缺陷，导致年报被审计机构“划上重点”（内控审计意见带强调事项段）。去年的“违规发出商品事件”警钟犹在耳畔，今年却再添新伤。
二、 专家会诊：病灶何在？绝非“偶然”或“局限”可搪塞
连续发生的同类恶性事件，绝非偶然。多位内控专家深入剖析，直指病灶：
治理机制“形同虚设”，根源性漏洞！
内控专家N一针见血：“这是典型的‘所有人虚位’，治理机制‘在场’但不‘在职’！” 连续两年未能整改仓库管理缺陷，反映出董事会、风险委员会、审计委员会等治理主体未能发挥实质性监督、制衡与战略指导功能。
专家形容其治理状态如同“装修豪华的中控室，仪表齐全却无人值班”——虚假治理。
权限过度集中，诱发舞弊温床！
“出库指令权与执行权未分离是重大设计缺陷！” 专家N指出，徐某能一人操控盗取990吨锌锭，完全违背了内控最基础的“不相容岗位分离”原则。
关键岗位管理失控，道德风险蔓延！
徐某长期固定负责仓库且未轮岗，暴露出企业未有效执行关键岗位轮岗及企业文化评估机制。专家认为，未能通过高频次的行为评估和思想监控来阻断潜在的合谋链条。
监督机制双重失效，纵容漏洞延续！
一线业务监督与高层治理监督双双缺位，未能及时发现和阻止舞弊行为。
IT控制合规性坍塌，加剧风险敞口！
虽然该集团声称已上线SAP系统试图补救，但专家N指出，其“尚未开展信息系统验收测试”的做法，严重违反了IT控制的刚性标准，不仅不能有效防控风险，反而可能衍生新的隐患。
三、 “固有局限性”是挡箭牌吗？专家：绝非免责金牌！
该集团在回复中将事件归咎于“内部控制的固有局限性”，认为串通舞弊难以完全避免。
对此，专家们态度鲜明：
行业专家S： “应当承认，再完善的制度也无法绝对抵御‘内部人凌驾+内外串谋’的风险。但‘固有局限’仅豁免‘绝对保证’的责任，绝非企业放弃‘合理保证’义务的挡箭牌！” 判断企业责任，需看制度是否覆盖“串谋场景”、执行是否可验证、事后追责是否到位。
专家S强调： 像锌锭这类高价值、易变现资产，本应纳入重点管控清单执行特殊措施。这类通过良好设计与执行本可规避的风险，不应被简单归为“固有局限”。
专家N补充： 内控本质是概率性防御工具，其设计基于“理性人遵守规则”的前提，确实难以完全规避蓄意串通舞弊与第三方恶意突破。当多个岗位人员联合规避流程时（“非程序性突破”），依赖传统权限分离的内控会失效，此时“所有权虚位”会放大风险。
四、 破局之道：如何构建“立体免疫”防线？
专家们一致认为，面对串通舞弊这类“高阶”风险，必须采取综合治理手段：
治理重构，植入制衡：
确保治理主体（如审计委员会）真正履职，引入独立董事强化监督。
实施突击检查（如月度突查仓库日志），打破“内部人控制”。
技术升级，刚性约束：
严格遵循IT控制标准： 关键系统（如SAP）必须100%测试验收后才能上线。
拥抱前沿技术： 探索利用区块链等技术实现“物流单—出库指令—第三方数据”的实时、不可篡改比对，让合谋者无处遁形。
构建“人机协同”： 打通系统与智能设备，实现全链条数据闭环，用机器自动校验替代易出错的人工核对。
行为监控，瓦解土壤：
严格执行关键岗位轮岗和高频次企业文化/道德风险评估。
明确职责边界： 清晰划分一线操作、二线风控、三线内审（需直接向审计委员会汇报，保证独立性）的职责。
严明问责： 对连续发生的同类事件实施严格问责。
聚焦核心，分级管控：
建立“分级管控清单”： 对高价值金属（如锌锭、阴极铜）实施最严格管控，例如“物联网监控+每日库存对账+客户确认”制度。
审慎开展非主业大宗贸易： 避免为“冲流量”而介入高风险、非核心的贸易业务。
五、 深刻警示：内控的核心在于“管人”
该集团的连续内控爆雷，给所有企业敲响了警钟：
“当企业把资产交给外部仓库、把流程交给系统、把监督交给制度，却唯独没有对‘人’进行有效的约束和管理时，内控风险爆发只是时间问题。”
完善的内控体系绝非“防君子”的摆设。行业专家S的总结振聋发聩：
“真正的内控，是要通过全方位的制度设计和技术手段，让‘小人干不了坏事、不敢干坏事、不想干坏事’，如此方能合理保障企业资产安全与运营目标实现！”
🔥 抢占风口！成为企业争抢的风控精英！
【企业合规风控管理师速成计划】报名开启，马上行动，赢占未来：
点击直达官网：[https://www.ccrms.org.cn/] 了解详情并报名。
扫码添加职业顾问咨询课程与规划、实际工作问题指导，劳动关系诉讼咨询，为你的职场生涯保驾护航！
扫码并回复“合规指南”获得限时福利：GB/T 35770—2022《合规管理体系要求及使用指南》PDF
关于我们
ABOUT US
近期热文合集：
版权及免责声明：
文章描述过程、图片都来源于网络，此文章旨在倡导社会正能量，无低俗等不良引导。如涉及版权或者人物侵权问题，请及时联系我们，我们将第一时间删除内容！如有事件存疑部分，联系后即刻删除或作出更改。