卓朗科技（600225）两家审计机构都没拦住：服务器没货、软件没交付，五年虚构18.15亿元收入
两家会计师事务所，四份年度审计报告，全部给出了无保留意见。
与此同时，一家上市公司连续五年虚构服务器、软件和系统集成业务，累计虚增营业收入18.15279亿元。
服务器没有真实货源，也没有发生实际货物流转；软件和系统集成服务没有真实交付、验收和使用；客户打回来的钱，最终主要还是来自销售方自己。
更值得审计行业追问的是：地址重合、电话相同、员工担任客户监事、货运单没有盖章、签收人和日期空白……这么多异常已经摆在底稿旁边，为什么四份年报还是签了出去？
01两家审计机构接力，四份年报都没有拦住
2019年和2020年，中审众环为卓朗科技出具带强调事项段的无保留意见审计报告。
2021年和2022年，审计机构变为中兴财光华，两年均出具标准无保留意见审计报告。
两家机构都已经把营业收入或信息服务收入识别为舞弊导致重大错报风险、特别风险，但后续程序没有获取足以证明收入真实性的审计证据。
审计机构变了，签字会计师变了，审计意见也变了，那门没有真实货物、没有真实交付的“生意”却一直留在报表里。
02先造出服务器买卖，但服务器从来没有真正流转
第一条造假线，是服务器。
卓朗发展及其子公司先虚构服务器采购，再把这些服务器直接或通过客户“销售”给关联公司。合同看起来串起了供应商、公司、客户和最终买家，一条购销链似乎完整形成。
但处罚决定揭开的事实非常直接：这些货物没有真实来源，销售过程中没有实际货物流转。
服务器只在合同和账面上移动，现实世界里并没有走过这条路。
03再造出软件销售，但没人真正安装和使用
第二条造假线，是软件和系统集成服务。
卓朗发展安排客户购买软件和服务，再安排客户把这些产品销售给关联公司。各环节的购销合同和签收单，主要内容由卓朗发展确定。
纸面上完成了销售，真实世界里却没有完成软件交付、验收和使用。系统集成项目也缺少能够证明实际实施和落地的过程证据。
软件不像服务器那样能数箱子，但它不会完全没有痕迹。序列号、审批、安装、激活、登录、部署、验收和客户使用记录，只要真的发生，总会留下证据。
04最关键的一步：销售回款最终主要来自自己
只有合同和签收单，收入还不够像真的。于是，资金也需要配合表演。
服务器、软件及系统集成服务的销售回款来自关联公司，最终主要来自卓朗发展。钱经过客户和关联公司流转后，以“销售回款”的身份回到报表。
这不是客户用自己的资金购买产品，而是销售方安排自己的钱绕一圈，证明自己的收入。
052022年：每100元收入，有72元是虚增的
五年里，虚增收入分别为2.49亿元、4.89亿元、3.39亿元、6.56亿元和0.82亿元。
其中2022年虚增收入6.56亿元，占当年对外披露营业收入的72.46%；虚增利润总额3.57亿元，占当年披露利润总额绝对值的86.08%。
换句话说，那一年报表里的收入和利润，主体部分都建立在没有商业实质的交易上。
06异常并不隐蔽，很多就写在审计底稿旁边
两份针对审计机构的处罚决定书，列出了大量本可以继续追问的异常。
有的供应商曾用工商地址与卓朗科技办公地址同楼同座；供应商预留电话与客户相同；相关客户的监事或法定代表人，竟然是卓朗发展的员工。
服务器货运单没有物流公司盖章签字，或者没有到货日期；收货单的签收人和日期空白。部分供应商没有服务器代理资质，网络上甚至查不到相关服务器型号。
软件业务同样异常：缺少序列号生成审批、激活日期和验收使用证据；有的客户注册资本明显低于采购合同金额，网络查询还显示没有办公人员。
07公司被罚1000万元，两家审计机构也收到罚单
卓朗科技因定期报告虚假记载及未按规定披露对外担保，被责令改正、警告，并处以1000万元罚款。
中审众环被没收审计业务收入273.58万元，并罚款478.77万元；两名签字注册会计师分别被罚35万元。
中兴财光华被没收审计业务收入273.58万元，并罚款683.96万元；两名签字注册会计师分别被罚50万元。
处罚的落点不是“审计必须发现所有舞弊”，而是已经识别出高风险、异常证据又大量出现时，不能用形式化程序代替真正的核查。
08科技业务最容易造假的地方，也是最容易留下痕迹的地方
服务器销售要追到设备型号、真实来源、物流、签收和最终去向；软件销售要追到序列号、安装、激活和使用；系统集成要追到实施人员、过程文件、验收和上线。
客户和供应商也不能只查一页工商信息。地址、电话、任职人员、开户网点和资金来源一旦重合，就要继续穿透关联关系。
最重要的是，不能被“合同、发票、签收单、银行回款”四件套迷惑。造假最擅长补齐的就是纸面，最难伪造的是货物真实移动、软件真实使用和独立第三方真实付款。
18.15亿元收入不是凭空变出来的。它是由一份份合同、一张张签收单和一笔笔绕回原点的资金，共同“证明”出来的。