员工串联客户供应商“里应外合” 云想科技1.7亿预付款被挪用、内控失效、复牌长路漫漫
2026年4月，港股上市公司云想科技控股有限公司（02131.HK）公布独立法证审阅结果，揭开了一起跨越近三年的内控舞弊大案。调查显示，公司旗下3C项目因客户与供应商合谋欺诈，导致约1.7亿元人民币预付款被挪用，最终损失约1.41亿元。这起由内部员工参与、客户与供应商三方联动的系统性资金挪用事件，暴露出公司内控体系的严重缺陷。目前公司股份已自2025年4月1日起暂停买卖，至今已超过一年，停牌仍在持续。
这场舞弊的起点可追溯至2022年11月。彼时，云想科技与某下游客户启动一项3C电子产品合作项目，由客户指定供应商A和供应商B供货。公司向上述两家供应商预付货款，并期望通过销售获利。
然而，从2024年前三季度的数据来看，资金流动已出现异常。公司向供应商A和供应商B累计预付约4.97亿元，但实际收到的货物仅约1.65亿元，截至调查时仍有约1.704亿元预付款未清偿。期间虽有小部分款项被退回，但异常的退款与供货节奏引发了公司的警觉，最终促使其启动独立调查。
2026年4月公布的独立法证审阅结果揭示了事件全貌：集团旗下3C项目因客户与供应商合谋欺诈，导致约1.7亿元预付款被挪用，最终损失约1.41亿元。调查认定，该欺诈行为涉及集团内部员工与外部合作方的系统性串通，属于典型的“里应外合”型舞弊。
舞弊得逞，根源在于内控体系的系统性问题。调查指出，该项目内部控制存在三大严重缺陷：
其一，过度依赖业务团队。该项目的关键决策和执行环节高度集中于少数业务人员手中，缺乏必要的制衡与监督机制。业务团队在供应商筛选、合同签署、预付款审批等环节拥有过大的话语权，为后续的违规操作创造了空间。
其二，风险监控失效。公司在供应商资质审查、背景调查等环节未能有效发挥作用。审计师在审核过程中就已对供应商A的资质、业务实质及股东背景表达重大疑虑，但未能在风险暴露前及时阻止预付款流出。
其三，货物控制原则被绕开。按照正常流程，预付款的支付应与货物交付进度挂钩，货物验收应有明确的控制时点。但在此项目中，这些控制原则被系统性绕开，公司对货物流向失去监控，使得预付款在缺乏真实货物交付的情况下大量流出。
值得一提的是，审计师在2024年度审计过程中就已对供应商A的相关问题表达重大疑虑，并明确建议公司聘请独立调查顾问，以评估是否涉及管理层贪腐或内部控制失效。审计师的这一警示，正是后续独立调查的起点。
云想科技尚未正式发布独立调查对财务报表的量化影响，但从现有信息来看，事件对公司财务状况的冲击已是既成事实。公告显示，公司已预计2024年年报业绩将大幅预减，溢利约为-1.958亿人民币，同比下降约2897.71%。这一亏损规模与此次预付款挪用事件存在直接关联。
更为严重的是，公司信息披露系统已陷入全面停摆。截至2026年3月，公司2024年全年业绩、2025年中期业绩及2025年年报均未发布，相关年报和中期报告亦未寄发。公司解释称，这是因为独立调查及恢复股份买卖的流程仍在推进中，核数师需根据调查结果进行后续审计程序。
云想科技的此次事件，是港股市场近年来继多家公司曝出内控问题后的又一典型案例。从项目运营的“过度依赖业务团队”，到预付款审批的“控制原则被绕开”，再到风险监控的全面失效——这三道防线的系统性崩塌，最终酿成了一笔1.41亿元的资金损失，也导致公司业绩由盈转亏、财报全面跳票、股价长期停牌。
对于投资者而言，这一事件再度敲响了审视上市公司内控体系的警钟。表面繁荣的财务数字之下，那些容易被忽视的风险控制时点，往往正是决定企业生死的关键所在。目前，云想科技的复牌之路依然漫长。公司能否顺利通过联交所的所有复牌指引、补发所有未披露的财务报告并重建市场信任，仍是悬而未决的问题。
注：本文结合AI工具生成，不构成投资建议。市场有风险，投资需谨慎。