老夫子之打工皇帝第512集财务报表里的猫腻
手机屏幕亮了一下消息就躺在那里。
“你开始翻老账了?” 老夫子盯着那行字没回也没删。
他把手机反扣在桌上像是怕它再响起来。
他坐回椅子打开电脑。
U盘还插在接口上里面是昨晚从陈家带回来的数据。
财务记录、转账明细、审批流程全堆在一个加密文件夹里像一堆没人认领的旧衣服。
他点开那份最大的表格。
数字一行行往下滚时间从2003年跳到2023年。
金额有大有小用途五花八门——“技术合作”“海外投资”“咨询支持”。
收款方换过好几次名字但追到底层总能绕回同一个公司:星海互联。
他记起昨晚那条备注:“不可追溯”。
这种词不该出现在正规财务系统里。
就像火锅店菜单上写“本店有毒”一样离谱。
他正准备标记这条记录手机震动了。
来电显示是个陌生号码。
他接起来没说话。
电话那头也没人出声只有轻微的电流音。
三秒后对方挂了。
老夫子放下手机眉头没皱也没叹气。
他知道这通电话不是打错了是有人在试探他有没有继续查下去。
他直接拨了个号。
“小李。
” “是我。
”电话那头声音很轻“我知道你要问什么。
” “你知道我要问什么那就别等我问完。
”老夫子说“帮我拆一层壳。
” 小李懂他的意思。
境外空壳公司的股权结构像俄罗斯套娃表面干净内里藏鬼。
要拆得准还得快。
“给我十分钟。
”小李说“别刷新页面。
” 老夫子等了十二分钟。
微信弹出一个压缩包名字叫“环宇资本穿透报告.pdf”。
他点开。
第一页是企业注册信息:BVI群岛无实缴资本无公开业务法人代表一栏写着“匿名代理”。
第二页是资金流向图。
三条线从不同账户汇入最终指向同一个离岸账户。
其中两条来自陈家控制的公司第三条……来自一家名叫“新远科技”的中资企业。
老夫子眯眼。
这家公司他见过。
上个月财务部提交的供应商名单里就有它。
当时他还问了一句:“这公司做什么的?”会计回答:“IT外包服务。
” 可现在这份报告显示新远科技在过去两年里向星海互联打了七笔款总额一百八十万用途全是“系统维护费”。
问题是陈家从来没用过他们的系统。
他把截图发给小李:“查这家公司的登录痕迹。
最近一次操作后台的是谁?” 回复很快来了:“正在反向追踪IP。
” 接下来半小时老夫子盯着屏幕一口水没喝。
终于一条新消息跳出来。
【最后一次访问记录:昨夜23:17】 【IP地址:192.168.10.45】 【设备归属:公司总部王总办公室专用终端】 老夫子盯着那串数字看了五秒。
然后他笑了。
不是开心的那种笑是发现别人穿错鞋还硬要走红毯的那种笑。
王总的办公室他去过几次。
那人连打印机都不会连每次都要行政帮忙。
现在居然有人用他的电脑深夜登录境外财务后台改账户、删日志? 要么是王总突然开窍学会了高科技犯罪要么就是有人故意把锅甩给他。
他立刻调出门禁系统记录。
王总那天晚上七点十七分打卡离开之后再没进过公司。
也就是说那台电脑根本不在主人手里。
他又让小李查了MAC地址。
结果更奇怪——终端硬件编号和登记的不一致像是被人远程复制了身份做了个“电子替身”。
“这不是黑客手法。
”小李在语音里说“这是内部人员才能干的事。
得有权限导出设备信息还得能绕过双因子验证。
” 老夫子点头。
他知道这意味着什么。
有人不仅动了钱还在伪造证据链。
他们不怕查账因为他们早就准备好了一套“标准答案”——你看是王总干的有IP为证有操作记录还有签字扫描件。
完美背锅侠。
但他忘了一件事。
真正的操作者忘了清理服务器缓存。
而小李刚好擅长挖垃圾。
“我找到了一个临时会话记录。
”小李说“虽然被清过但硬盘有残留。
登录时用了跳板机出口IP在东南亚但源头……是从公司内网发起的。
” “哪个部门?”老夫子问。
“财务部。
”小李顿了顿“而且是主管级别的权限账号。
” 老夫子靠在椅背上。
事情清楚了。
有人利用职务便利在系统里开了后门。
他们用王总的设备做掩护制造虚假操作痕迹把资金转移到境外空壳公司。
整个过程像一场精心排练的戏演员都到位台词也写好了。
只可惜漏了一句。
他打开另一个文档把所有可疑转账按时间排列。
从2003年开始每笔“星辰计划”相关支出都在特定日期发生——不是月底也不是月初而是每年四月十七号前后。
这章没有结束请点击下一页继续阅读!。
本文地址老夫子之打工皇帝第512集财务报表里的猫腻来源 http://www.kayy91.com





