中百仓储员工邵某某利用供应商结算系统漏洞,借助生鲜非标品采购与结算的特殊性,通过虚假勾对验收单据、伪造审批人签字、虚增供应商等隐蔽手段,恶意侵占公司资金,初步估算涉案金额累计约2.19亿元。

图源:中百仓储网微平台
作为一家在中国超市百强排名第九的公司,中百仓储是存在什么漏洞让员工钻了空子呢?简直有点闻所未闻。
员工利用供应商漏洞侵占公司2.19亿
湖北区域零售龙头中百仓储收到法院一审通告。
2026年1月23日晚间,中百集团披露两则公告,一则是全资子公司中百仓储超市有限公司(下称"中百仓储")收到职务侵占案一审判决书,另一则是公司及多名时任高管因信息披露违规被湖北证监局出具警示函。
根据法院判决,中百仓储员工邵某某因犯职务侵占罪被判处无期徒刑,剥夺政治权利终身,并处人民币五百万元罚金;其余三名被告人丁某某、陈某某、左某某分别被判处有期徒刑七年、六年、六年,并处相应罚金。
从行业对比看,根据中国连锁经营协会发布数据,中百仓储超市位列2024年中国连锁百强第33名、2024年中国超市百强第9名。
这起案件可追溯至2023年7月,中百仓储发现邵某某存在职务侵占资金嫌疑后立即报案,彼时犯罪嫌疑人已窜逃境外,立案侦查工作遂秘密开展,当年10月相关嫌疑人被全部抓捕归案。
经查,邵某某利用供应商结算系统漏洞,借助生鲜非标品采购与结算的特殊性,通过虚假勾对验收单据、伪造审批人签字、虚增供应商等隐蔽手段,恶意侵占公司资金,初步估算涉案金额累计约2.19亿元。①
但涉案资金追回不到十分之一。中百集团2025年4月公告显示,重新评估后该案可回收金额仅为5022.49万元。
值得一提的是,该案件的内部发现与公开披露之间存在明显的时间差。中百仓储在2023年7月就发现邵某某存在职务侵占资金嫌疑,并向公安机关报案,但上市公司直至该年12月才对外公告此事。因未及时履行信息披露义务,公司随后收到了深交所下发的监管函。
普通员工钻了啥空子?
中百集团公告所揭示的案情,指向了传统零售业数字化转型中的阵痛环节--生鲜非标品供应链。
被告人邵某某"发现并利用供应商结算系统漏洞,针对生鲜非标品采购与结算的特殊性,通过虚假勾对验收单据、伪造审批人签字、虚增供应商等隐蔽手段",完成了长达8年的"蚂蚁搬家"式侵占。
生鲜商品的"非标"特性是滋养企业内部贪腐的天然土壤。所谓"非标",即商品规格、品质、损耗难以标准化量化,每日价格波动频繁,验收环节高度依赖现场人员的经验判断。
在中百集团的案例中,这一特性被邵某某等巧妙利用:从采购订单生成、到货实物验收、再到验收单据与供应商结算单的勾对、最终完成付款,链条上的每一个环节都因"非标"而变得模糊,从而为舞弊留下了空间。比如:虚假勾对验收单据,意味着一些实际未到货或短斤少两的商品,在系统里完成了"合格入库"。伪造审批人签字,则绕过了本应起监督作用的审核关卡。虚增供应商更是构建了一个脱离实物交割的资金侵占通道。
这些手法本身并不高明,却在零售行业中广泛存在,一个原因可能在于企业将风险控制建立在"信任"而非"制衡"之上,以至于内控流程形同虚设。
更深层次的问题在于,许多企业在推进ERP、供应链管理系统等数字化工具时,往往只实现了业务流程的"线上化",却未同步完成内控规则的"系统化"嵌入。
中百集团暴露的"供应商结算系统漏洞",恰恰对应了业务系统与内控要求脱节的问题。在特定业务中,系统可能只记录了"单据已勾对""审批已通过"的状态,却未建立有效的机制去核验单据与实物的真实性、审批动作的合法性,这也是传统零售业不容忽视的内控难题。②
中百仓储违规搞得有点大了
与职务侵占案判决公告同步披露的,还有湖北证监局对中百集团出具的警示函。
监管部门经查实,公司还存在财务数据披露不真实等违规事项,主要是2016年至2023年财务数据披露不真实。
中百集团分别于2024年4月27日、2025年4月26日两次披露《关于前期会计差错更正的公告》,先后对2016年至2023年度财务报表相关数据进行更正,其中首次更正还覆盖了2023年一至三季度数据。
该行为违反了两版《上市公司信息披露管理办法》的相关规定,时任董事长张锦松、李军、汪梅方,时任总经理万明治、杨晓红、张俊,时任财务负责人张海文、胡剑均对此负有主要责任。
2025年9月3日,公司披露连续12个月累计诉讼、仲裁金额约2.62亿元,占最近一期经审计净资产的14.68%,但未能在金额达到净资产绝对值10%的法定披露节点及时公告,违反了《上市公司信息披露管理办法》及《证券法》相关规定。公司董事长兼总经理汪梅方、董事会秘书李慧斌对此负有主要责任。
此外,中百集团旗下的中百仓储超市存在违规失信行为,被军队采购系统列入禁令名单。
军队采购网公告显示,中百仓储超市在采购活动中,存在违规转包等违规行为,根据军队供应商管理相关规定,禁止3年内参加武警部队范围物资工程服务采购活动的处罚,以上处理自2025年12月3日起算,至2028年12月3日结束。在禁止期内,法定代表人罗辉控股或管理的其他企业禁止参加上述范围军队采购活动。
2025年7月3日:因在项目编号2023-JKGEGS-F1009的采购活动中出借资质,被空军后勤部采购和资产管理局暂停全军物资工程服务采购活动资格,处罚期限内有效。
2025年12月3日:因在项目编号2021-JWHUJD-F1007的采购活动中违规转包,被武警部队后勤部采购和资产管理局禁止3年内参加武警部队全品种物资工程服务采购活动,处罚期至2028年12月3日。
这两起事件性质有多严重?
先说出借资质。军队供应商需经严格审核,具备质量、保密、供应链安全等条件。中百仓储超市将获得的资质转给不合规主体牟利,属于严重违规,可能还会导致很多问题。
再说违规转包。未经许可擅自将承接的武警部队采购项目转包给第三方,违反军队物资供应管理规定。
更严峻的是,中百仓储超市撑起中百集团近九成的营收,军采禁令或将进一步压缩其业务空间。③
据此,湖北证监局决定对中百集团及上述10名相关责任人采取出具警示函的行政监管措施,并记入证券期货市场诚信档案。
中百仓储遭遇连续亏损
2019年起,中百集团利润开始大幅下滑。
2019年,中百集团总营收155.48亿元,同比增长2.23%;利润总额0.8亿元,同比下降87.25%。
2021年-2024年中百集团净陷于持续利润亏损
2021年:归母净利润亏损2248.27万元(约0.22亿元)
2022年:归母净利润亏损3.20亿元(部分资料记为3.51亿元,以年报为准)
2023年:归母净利润亏损3.38亿元
2024年:归母净利润亏损5.28亿元(以2025年4月披露的年报为准),最终年报确认亏损为5.28亿元。
4年累计亏损:2021-2024年四年合计亏损约12.09亿元。
2025年前三季度,中百集团总营收65.52亿元,同比下降19.41%;归母净利润亏损5.8亿元,上年同期亏损3.32亿元。
中百集团走到今天面临持续亏损、内控失序、监管问责等多重困境,其关键阶段的错误可归纳为以下几方面:首先,内控体系严重缺失,埋下系统性风险隐患。
生鲜非标品供应链漏洞被长期利用:子公司员工邵某某利用生鲜采购结算系统中"验收单据勾对""审批签字""供应商管理"等环节的内控缺陷,通过虚假勾对、伪造签字、虚增供应商等手段,8年侵占2.19亿元。
这暴露了企业将风险控制建立在"信任"而非"制衡"之上,关键岗位未落实职责分离(四权分离),系统仅实现"线上化"而非"内控嵌入化"。
未建立有效反舞弊机制:案件历时8年才案发,反映日常监控、大数据预警、强制轮岗、举报平台等事前防控机制形同虚设。
中百集团的困境并非单一事件所致,而是内控失守、治理失效、战略迟滞、合规缺位多重错误叠加的结果。正如专家所言:"反舞弊不是成本,而是生存之本",而中百集团显然在这一根本问题上付出了惨重代价。④
其次,是外部环境冲击与竞争加剧。
消费习惯变迁:电商、社区团购、即时零售分流线下客流,传统大卖场模式吸引力下降。
新业态挤压:山姆、Costco等会员店,以及折扣零食店、直播带货等新渠道快速崛起,中百未能有效应对。
更深层次的原因在于,新时代里,新渠道、新玩法的变化对于中百集团造成了不可小觑的冲击。不管是线上渠道的冲击,还是线下折扣店、会员店的兴起,都对旧模式造成影响。中百集团在三季报中直言,"渠道分流进一步加剧"正是业绩下滑的关键因素。
同时盟友退出:原战略股东永辉超市于2025年清仓离场,反映其对中百转型前景彻底失去信心。
再次是管理混乱,连军品供应资质都能外借,这样的企业能不出问题吗?
中百仓储为何学不了胖东来?
2024年5月,中百集团宣布学习胖东来模式,要求中百仓储超市公司聚焦胖东来的企业文化、经营理念、商品陈列、动线布局以及营销策略等核心领域进行学习。
学胖东来学了1年多,中百为何仍陷亏损泥潭?
服务方面:只学了胖东来的表面而没学实质。有消息称中百集团强制员工微笑鞠躬以及背诵"服务话术"(未得到证实),但却未设相应容错机制,导致员工面对客诉时没有服务动力。
胖东来的"细节关怀"源于制度赋能--员工有"500元投诉奖"兜底,可自主处理千元内客诉,这使得员工服务从"任务"变成"本能"。
产品方面:只想搞爆品,却未想过构筑信任基础。仿制胖东来"透明价签""自营爆品",却缺乏相应品控支撑。往往因供应链混乱,公示的"进价"与实际采购价偏差达30%,反而引发信任危机。
胖东来的"价格透明"建立在供应链硬实力之上--通过IFA联盟实现300亿采购规模,自建检测室投入400余万元,这种"先有品控,后有透明"的逻辑,让公示数据成为信任凭证,而非营销噱头。
最重要的是,学不来胖东来的利益分配机制。
胖东来的逻辑是"员工幸福→顾客满意→企业盈利"的循环,始于对传统分配模式的颠覆。1999年于东来就将1700万元利润的50%分给员工,这种"先分利,后发展"的理念,贯穿其30年经营史。
而像中百这样的上市企业面临季度财报压力,根本无法承受"利润让渡"的短期成本;利益分配受制于股权结构,不可能打破股东利益独大的分配格局。
最后中百从股东出发的短期格局与胖东来长期主义的"反周期"定力差距。
胖东来拒绝上市避免资本绑架,30年深耕河南13家店,哪怕关闭盈利店铺也要保障品质。其中央厨房耗资5.7亿元,豆芽生产线年亏百万仍坚持零添加,这种"不计短期得失"的投入,是品质的底气。这种做法中百能做到吗?
中百的困境暴露了传统商超转型的普遍难题:模式复制易,生态构建难。胖东来的成功本质是"区域市场+高员工福利+极致服务"的生态闭环,而全国性连锁需在规模效应与精细化运营间找到平衡点。
由此不难得出结论,"神似"并非复制,而是将胖东来的底层逻辑与自身基因结合,实现"创造性转化"。这恰是胖东来帮扶企业成功的关键。⑤
中百怎样才能破局?
一个基层员工能利用系统漏洞,在长达8年的时间里悄无声息地侵占2.19亿,直到人去楼空才被发现;另一面,公司上下花了整整一年学习行业标杆,亏损反而从1.42亿扩大到2.9亿。
这看似是两个独立的问题,实则指向同一个核心--这家曾经辉煌的区域零售巨头,在内部治理和外部竞争两个战场上都陷入了系统性的"失灵"。
前者案件持续8年未被察觉,意味着业务系统、审计监督、财务核对等一系列防线全部失效。内控是一项需要持续运行、动态监控的系统工程,而非应付检查的文档。
后者表明学胖东来只学到"形",未学到"魂"。
那么,中百还有路吗?破局的关键在哪?从其2026年的战略规划和近期动作来看,它似乎正在尝试一条更务实、也更艰难的破局之路。这条路的关键在于"止血"和"造血"双管齐下。
第一,必须彻底"止血":构建反舞弊的铜墙铁壁
这是所有改革的前提。如果连资产安全都无法保障,任何转型都无从谈起。对此,中百需要立刻行动:
技术硬约束:在供应商结算系统中嵌入强制校验规则(如验收数据必须关联物流或影像记录),确保"只有实物入库,系统才能勾对"。
流程再设计:严格执行采购、验收、结算、付款的"四权分离",并对生鲜采购等高风险岗位实施强制轮岗制度。
独立监督:设立直接向董事会或审计委员会汇报的独立反舞弊调查部门,并建立受保护的内部举报通道。
第二,探索真正的"造血":走出一条差异化的中百之路
学习标杆的目的是成为更好的自己,而不是成为别人。中百未来的转型方向可能在于:
深耕"即时零售",利用本地优势:大力推进"中百邻里购"和前置仓建设,利用其作为湖北本土企业的门店网络优势,做好"半小时达"服务,这是全国性电商平台难以复制的护城河。
务实推进"折扣化"转型:面对消费分级,中百已开设79家硬折扣店,这是一个正确的方向。关键在于供应链的重塑,通过精简SKU、发展自有品牌和优化采购成本,提供真正有竞争力的"好货不贵"。
从"卖货"转向"服务社区":在门店引入快剪、洗衣、家政等便民服务,将超市转型为社区的生活服务中心,增加顾客到店的频率和黏性。
总结来说,中百集团的困境是中国传统零售业转型的一个缩影。
它的破局之路,注定不会平坦,需要壮士断腕的勇气和极大的耐心。当一家企业决定同时向内"刮骨疗毒"和向外"开疆拓土"时,道虽阻且长,但行则将至。
最终,能拯救中百的,不会是第二个"胖东来",而是一个脱胎换骨、建立了现代企业治理体系并能真正适应市场变化的新"中百"。










