界面新聞記者 | 李科文

界面新聞編輯 | 謝欣

被詐騙超9000萬元后，海普瑞終于了披露自己如何被詐騙的過程。

1月31日，海普瑞公告了對深交所問詢函的回復(fù)。在回復(fù)函中，海普瑞簡單地講述了被詐騙的過程。

海普瑞表示，犯罪分子通過偽造公司高管、外部律師及審計師郵箱等方式向意大利子公司總經(jīng)理發(fā)送郵件，并以公司正在進(jìn)行一項高度機(jī)密的并購為由設(shè)下騙局，使得意大利子公司總經(jīng)理誤認(rèn)為該事項屬實并按照犯罪分子的要求避開公司內(nèi)部資金支付流程，累計向其打款1170余萬歐元。

海普瑞表示，公司在察覺異常后于第一時間向當(dāng)?shù)鼐綀蟀?，并緊密配合意大利警方盡力追查詐騙團(tuán)伙。與此同時，公司立即聘請律師事務(wù)所并成立獨立第三方調(diào)查小組對此事件進(jìn)行全面調(diào)查。專項調(diào)查組由公司獨立董事領(lǐng)導(dǎo)，并委托國際領(lǐng)先的法證調(diào)查團(tuán)隊在知名國際性律師事務(wù)所的協(xié)同配合下開展調(diào)查工作。

六成歐元銀行存款被騙走

海普瑞遭電信詐騙的詳細(xì)過程如同開黑箱。

海普瑞的現(xiàn)金分別存在美國、歐洲和香港的銀行。截至2023年6月末，海普瑞貨幣資金22.72億元，其中存放在境外的款項4.78億元。

據(jù)2023年年報，海普瑞分別擁有4172.15萬美元，1886.61萬歐元，4129.46萬港元，8.1萬加拿大元，938.54萬英鎊，28.87萬瑞典克郎，1412.27瑞士法郎和1394.86萬波蘭茲羅提。

可以說，海普瑞此次直接被電信詐騙竟騙走歐元現(xiàn)金存款的六成。

此外，若以在發(fā)生期間海普瑞2023年前三季度的凈利潤來對比，此次海普瑞被騙取約占2023年年前三季度凈利潤的6成。

據(jù)2023年三季度報，2023年前三季度，海普瑞實現(xiàn)營業(yè)收入40.63億元，同比下降24.69%；實現(xiàn)凈利潤1.43億元，同比下降78.05%。

最讓投資者懷疑的其實是，被騙的意大利子公司其業(yè)務(wù)規(guī)模是否與這巨額現(xiàn)金存款匹配。

雖然歐洲是全球最大的依諾肝素鈉制劑市場，也就是海普瑞業(yè)務(wù)面對的主要市場，但其并未披露過意大利子公司的實際體量。

據(jù)2022年報，天道意大利的業(yè)務(wù)性質(zhì)為進(jìn)出口貿(mào)易，從事與肝素相關(guān)業(yè)務(wù)。據(jù)海普瑞港股招股書，天道意大利成立于2017年4月4日，注冊資本為1萬歐元，主營業(yè)務(wù)為醫(yī)療產(chǎn)品貿(mào)易。

對此，海普瑞僅曾在招股書中表示，意大利是海普瑞依諾肝素鈉制劑于2018年起發(fā)力的新主要銷售市場。據(jù)海普瑞港股招股書，2019年，其在英國和波蘭的市場份額最大，而在意大利和奧地利的市場份額領(lǐng)先，分別占這些國家市場份額的60.3%、52.6%、34.7%和19.1%。

海普瑞表示，公司在包括意大利在內(nèi)的歐盟和非歐盟歐洲國家，通過自有營銷團(tuán)隊對目標(biāo)客戶進(jìn)行學(xué)術(shù)推廣，直接參與當(dāng)?shù)蒯t(yī)院和零售藥房的招標(biāo)，獲得業(yè)務(wù)機(jī)會以后直接進(jìn)行銷售或通過當(dāng)?shù)胤咒N商實現(xiàn)銷售。其中，在意大利，分銷商直接給海普瑞下發(fā)訂單。而海普瑞通常會給予意大利的分銷商一至二個月的信用期。

損失恐難被追回

海普瑞這筆被騙款能否追回存在巨大不確定性。對此，海普瑞也表示，由于案件仍在偵辦中，最終結(jié)果尚無法確認(rèn)。

在此之前，就有正處于IPO過程中的公司遭遇到類似的郵件類型的電信詐騙。眼科生物科技公司撥康視云在遞表港交所的時候就披露其在2019年遭電詐的事宜。

如今五年時間過去，撥康視云這筆款項損失至到現(xiàn)在也仍未追回。撥康視云損失的106.5萬美元，但獲得了41萬美元的保險賠償。

撥康視云表示，2019年2月20日至2019年3月4日，其執(zhí)行董事首席運營官Dinh收到冒充實控人Ni的詐騙電子郵件。Dinh被黑客要求將資金從撥康視云的美國銀行賬戶匯入指定的兩間香港公司的銀行賬戶。

撥康視云表示，Ni在期間主要在美國境外旅行，Ni與Dinh之間主要是通過郵件聯(lián)系。Dinh曾要求對方提供交易的發(fā)票。黑客冒充Ni通過電子郵件中提供了偽造發(fā)票。Dinh未發(fā)現(xiàn)異常，因此，Dinh依據(jù)當(dāng)時的郵件指示對黑客指定的賬戶進(jìn)行了轉(zhuǎn)賬。

2019年3月9日，轉(zhuǎn)賬完成后，實控人Ni在其郵箱被刪除的資料夾中發(fā)現(xiàn)與詐騙相關(guān)的郵件。隨后，其意識到自己的郵箱賬戶遭黑客入侵。Ni立即聯(lián)系Dinh并與其向美國和香港警方報案。

此外，海普瑞是如何發(fā)現(xiàn)被騙事宜也沒有披露，是否還留存騙子詐騙過程中使用郵件交流的痕跡？累計向犯罪分子打款1170余萬歐元，這意味著詐騙1170余萬歐元并非一次性完成，期間為發(fā)現(xiàn)任何異常？無論如何，遭電信詐騙損失慘重都暴露出海普瑞的資金管理存在巨大漏洞。

對此，海普瑞則回應(yīng)，公司目前現(xiàn)行有效的包括《子公司管理制度》、《全球賬戶管理流程及余額報送機(jī)制》、《應(yīng)付賬款管理流程》等制度及流程，其中明確了相關(guān)資金支付環(huán)節(jié)的審批流程與權(quán)限。

海普瑞表示，本次事件中，意大利子公司總經(jīng)理遭受詐騙，在誤以為公司收購事項屬實并得到了管理層的授權(quán)后，按照犯罪分子以保證機(jī)密為由的要求，刻意避開公司內(nèi)部資金支付流程，向其進(jìn)行了打款。

海普瑞表示，由于該事件具有較大不確定性，基于謹(jǐn)慎性原則，公司擬在2023年度按相應(yīng)會計準(zhǔn)則對相關(guān)金額進(jìn)行確認(rèn)，預(yù)計影響金額在900萬歐元到1174萬歐元之間，具體情況以審計師確認(rèn)意見為準(zhǔn)。

去年第四季度業(yè)績大變臉

海普瑞還在1月30日晚披露了2023年年度業(yè)績預(yù)告，公司預(yù)計2023年歸母凈利潤為虧損6.47億元到9.24億元。

這意味著，海普瑞從前三季度還盈利1.43億元，直接變臉至虧損6.47億元到9.24億元。這期間的差額達(dá)10.67億元。

對此，海普瑞解釋為，2023年度肝素行業(yè)持續(xù)面臨著終端去庫存的嚴(yán)峻挑戰(zhàn)，全球各大肝素企業(yè)普遍調(diào)慢了生產(chǎn)節(jié)奏，肝素API的訂單需求出現(xiàn)大幅下滑，中國肝素API的出口數(shù)據(jù)同比跌幅遠(yuǎn)超行業(yè)預(yù)期，公司的API業(yè)務(wù)亦受到了較大沖擊。同時，受累于去庫存的影響，公司在非歐美海外市場的制劑業(yè)務(wù)亦呈現(xiàn)一定程度的下滑。

不過，最主要的還是海普瑞存活的大幅度減值。據(jù)2024年業(yè)績預(yù)告，2023年度擬計提的存貨跌價準(zhǔn)備金額為人民幣7.5億元到9.5億元，預(yù)計導(dǎo)致歸屬于上市公司股東的凈利潤減少人民幣6.38億元到8.08億元，具體計提情況以審計評估結(jié)果為準(zhǔn)。

此外，海普瑞對外投資也遭遇滑鐵盧。海普瑞表示，聯(lián)營公司君圣泰在2023年底于香港交易所上市時的估值提升帶來金融負(fù)債公允價值在第四季度進(jìn)一步變動等原因?qū)е鹿就顿Y虧損進(jìn)一步擴(kuò)大。公司按照權(quán)益法會計處理確認(rèn)的投資損失超過人民幣2億元，由于該損失計入公司的經(jīng)常性損益，對當(dāng)期凈利潤也造成較大影響。

海普瑞的股價也從2020年最高點的30.405元/股跌至今天收盤的8.19元/股。而根其原因或是海普瑞的業(yè)務(wù)或以無法為公司創(chuàng)造利潤。從2019年起，這四年時間，海普瑞沒在常規(guī)業(yè)務(wù)上賺到一分錢，反而還倒貼8.82億元。

據(jù)海普瑞歷年年報，2019年至2022年，其經(jīng)營活動現(xiàn)金流金額分別為-2.28億、3728.36萬、-662.93萬、-7.57億。