2026 年 10 月 11 日晚，哈药股份（600664）公告，公司董事、总裁芦传有被相关监察委员会立案并留置。次日一字跌停；13 日低开跌停后盘中撬板，两个交易日市值蒸发近 30 亿。而这家公司上半年的账是漂亮的：营收 82.96 亿元，同比增长 2.10%；归母净利润 4.10 亿元，同比增长 57.99%。账是平的，人被留置了。市场定价的从来不是那张报表，是报表背后的人。
一、资本市场反舞弊，解决的不是"数对不对"
先把概念说清楚。资本市场反舞弊，是在上市公司、拟上市公司与被投企业的语境下，以"人"为对象的舞弊识别、调查与刑事风险处置。它与审计的分工是清楚的：审计回答"数对不对"，反舞弊回答"谁让它不对"。审计的对象是账务与流程，反舞弊的对象是人。在资本市场语境下，舞弊通常落在三类。
证券舞弊：信息披露、关联交易、并购估值中的虚假与隐瞒，伤害的是市场定价与投资者。财务舞弊：收入确认、成本费用、资金往来中的造假，伤害的是报表真实性。商业舞弊：采购、销售、工程、渠道中的利益输送与职务侵占，伤害的是公司资产。三类最终都会反映到报表上，但源头都不在报表上。
落到操作上，看的是五类痕迹：反常的决策、不合常理的时点、说不清的关联、前后不一的口径、绕开既定流程的动作。这五类，账上都看不出来。一家公司可以年年出具标准无保留意见，同时每天在流失资产。这就是为什么"账是平的"从来不等于"风险是低的"。
二、高管被留置，面对的不是一个风险，是三层
这是本案最值得被记住的一点，也是大多数公司在事发当天才第一次意识到的事。
第一层：公司层，经营连续性
人被带走的第一时间，空的不是职位，是权限。印章、网银 U 盾、合同签署权、资金支付审批权限——必须立即停用并留痕。其中最容易出现空窗的是两处：U 盾与印章的物理交接，以及银行预留印鉴的变更流程。然后是外部关系：银行授信、主要客户、核心供应商、正在履行的大额合同，逐一主动沟通。市场不怕坏消息，怕的是不知道还有没有下一个。再往后，要评估是否影响已披露财务信息；若涉及收入确认、成本费用、关联交易或历史并购，需判断是否触及前期差错更正或追溯调整。最后一点容易被忽略：一个人的留置往往不是终点，要同步评估是否波及其他人员与历史事项。
第二层：治理层，履职与免责
公告里那句"不会对公司生产经营管理产生重大影响"，是管理层的判断。独立董事和审计委员会的责任，恰恰是不能只采信管理层的判断。这不是不信任，是治理结构本身的分工。至少四件事：要求管理层就涉案事项对财务、业务、合同、银行授信的影响出具专项说明；评估是否影响已披露财报的真实性；判断是否需要独立董事发表独立意见；关注后续定期报告口径与年审会计师的沟通。还有一项持续义务不能漏——《证券法》第八十条把公司董事、监事、高级管理人员涉嫌犯罪被依法采取强制措施，列为应当立即披露的重大事件。披露不是一次性动作，事项有进展、有变化，就要有后续公告；发一次就沉默，本身就是风险点。治理层还应预置一件事：独立调查的启动机制。由董事会或审计委员会委托第三方开展独立调查，既是给市场交代，也是公司自身的免责依据。
第三层：当事人层，身份、程序与时机
这一层和公司是分开的，但同样要同时推进。职务犯罪的第一个战场，从来不是"做了什么"，而是"以什么身份做的"。《刑法》第九十三条对国家工作人员的界定，核心在"从事公务"四个字。同样是收受一笔钱，具备国家工作人员身份，可能进入受贿的评价范围；不具备，则可能落入非国家工作人员受贿，由公安机关管辖。罪名不同，量刑档次不同，主管机关也不同。所以真正的辩护不是笼统地说"有"或者"没有"，而是一笔一笔、一段一段地拆：发生在哪一年，在哪个岗位，那个岗位是否属于从事公务，钱的性质是什么，谁给的，为什么给，在什么时点给。程序节点同样要记牢。现行《监察法》是 2024 年 12 月修正、2025 年 6 月 1 日起施行的版本，条号与旧法不同。留置时间不得超过三个月，特殊情况可延长一次，常规上限六个月（第四十八条）；但可能判处十年有期徒刑以上刑罚的，经国家监察委员会批准，可再延长二个月；省级以上监察机关发现另有重大职务犯罪的，可重新计算留置时间，以一次为限。采取留置措施后应当在二十四小时以内通知所在单位和家属（第五十条）。被留置人员及其近亲属有权申请变更留置措施，监察机关应在三日内作出决定，不同意须说明理由。留置期间律师一般见不到人，《监察法》未规定此阶段的会见权，真正的介入节点是移送检察院审查起诉之后。《监察法》第三十四条给出从宽通道，但落脚点全在一个"时"字：自动投案要早，如实供述要落在"尚未掌握"上，退赃要落在"减少损失"上。而家属最容易在最初四十八小时做错两件事：四处找关系打听，把可控局面搅浑；转移财产、统一口径。毁灭证据、串供、转移涉案财物，是三条红线。
三、治理层的四个必问
个案会过去，判断框架应当留下。这四问适用于任何一家上市公司或拟上市公司。
第一问：谁在监督监督者。内审报告能否不经管理层安排，直达审计委员会。这一条不通，后面三条都是空的。
第二问：异常由谁定义。审计委员会对财务报告真实性是否有独立判断依据，还是仅依赖管理层说明。有没有一条明确的"什么算异常"的标准。
第三问：能否独立调查。对"是否需要启动独立调查"这件事，董事会或审计委员会是否已有预设的判断标准与授权路径，而不是出事之后再临时讨论。
第四问：非财务与财务是否勾稽。产量、能耗、发货量、终端库存，和报表对不对得上。第四问最容易被忽略，却往往是发现流程舞弊的起点。账可以做平，电表和仓库很难一起做平。
四、从个案到机制
个案处置是一次性的，机制是常青的。哈药股份在 9 月刚发布过股票交易异常波动公告，称基本面未发生变化、不存在应披露而未披露的重大事项。45 天后，留置通知书到了。那份公告没有说谎。"不存在应披露而未披露的事项"，说的是已经存在、按规定该披露、但还没披露的事。它既不包括将来才发生的事，也不包括还没被发现的事。问题在于：大多数公司是在公告出来之后，才第一次建立这套判断。而治理层真正需要的，是在公告之前就有答案。这就是常态化刑事风险监控的意义——不是等黑天鹅落地，而是让异常在进入公告之前就被看见：公告与非财务指标的持续比对、治理层权限与轮岗的集中度、举报渠道能否直达顶端。反舞弊的终局不是把一件事查清楚，而是让这类事在还小的时候就被拦住。
五、先做一次自测
如果读到这里，还不确定自己公司或所任职公司的信号在哪里，可以先做一次自测。本站提供两版自测工具，均为本地计算、不上传服务器：
- 上市公司反舞弊风险自测：六大风险域 30 题，面向独立董事、审计委员会与董秘，输出分域诊断与处置建议。立即自测 →
- 中小企业反舞弊风险自测：六大业务环节 30 题，面向企业主与创始人，输出分环节诊断与最小整改动作。立即自测 →
两版都可在几分钟内完成，报告可保存为 PDF 备查；配套的自查清单也可在反舞弊自测与清单页面下载。
六、常见问题（FAQ）
Q1：上市公司高管被留置，公司必须公告吗？
必须。《证券法》第八十条将公司董事、监事、高级管理人员涉嫌犯罪被依法采取强制措施，列为应当立即披露的重大事件。且披露不是一次性动作，事项有进展、有变化，就要有后续公告；发一次就沉默，本身就是风险点。
Q2：独立董事在高管留置事件中应当做什么？
不能只采信管理层“不会产生重大影响”的判断。至少四件事：要求管理层就涉案事项对财务、业务、合同、银行授信的影响出具专项说明；评估是否影响已披露财报的真实性；判断是否需要发表独立意见；预置独立调查的启动机制，由董事会或审计委员会委托第三方开展独立调查。
Q3：留置期间，家属可以做什么、不能做什么？
留置期间律师一般见不到人，真正的介入节点是移送检察院审查起诉之后。家属最容易被最初四十八小时做错两件事：四处找关系打听，把可控局面搅浑；转移财产、统一口径。毁灭证据、串供、转移涉案财物是三条红线，务必避免。
Q4：留置最长可以持续多久？
依现行《监察法》（2024年12月修正、2025年6月1日施行），留置时间不得超过三个月，特殊情况可延长一次，常规上限六个月；可能判处十年有期徒刑以上刑罚的，经国家监察委员会批准可再延长二个月；省级以上监察机关发现另有重大职务犯罪的，可重新计算留置时间，以一次为限。