7 月 17 日，一个名字自带流量的上市公司收到了正式罚单。
ST 葫芦娃（605199.SH），主营小儿肺热咳喘颗粒、肠炎宁胶囊，2020 年 7 月上市，曾经是资本市场上的「中药童子」。如今，它用一份虚增利润 66%的年报，把自己从「葫芦娃」变成了「造假娃」。
更值得每一位会计人关注的是：就在三周前，十四届全国人大常委会刚刚通过了修改注册会计师法的决定——违规出具报告的罚款从最高 5 倍提高到 10 倍，情节严重的可以终身禁业。
一边是上市公司造假被重锤，一边是审计追责全面加码。两条线索交汇在一起，指向同一个信号：财务造假的成本，正在以前所未有的速度攀升。
一、造了什么假：三种手法，一个套路
海南证监局的行政处罚决定书，把 ST 葫芦娃的造假手段扒得干干净净。概括起来就三招：
第一招：提前确认收入。
部分销售业务，货还没真正交付到客户手里，公司就自行签收送货单，或者安排客户先填好送货单，然后赶在年底前开具发票——收入就这么「提前」落袋了。
这是财务造假里最经典的套路之一。收入的确认时点，是收入准则的核心问题。控制权是否转移、客户是否取得商品的主要风险和报酬，这些判断标准在新收入准则下本应更加清晰。但偏偏就有人要在「控制权转移」这个关键节点上做文章。
第二招：虚增药品价格。
部分销售业务，通过虚增药品价格来虚增营业收入。说白了，就是卖价没那么多，账上写成那么多。
药品行业的特殊性在于，终端价格和出厂价格之间存在复杂的流通环节。配送费、仓储费、运输费这些中间费用，本应冲减营业收入或计入销售费用。但 ST 葫芦娃没有准确计提这些费用，等于变相虚增了收入。
第三招：少计费用。
未准确计提配送费、仓储费、运输费等。收入虚增了，费用少计了，利润自然就「水涨船高」。
这三招组合在一起，效果惊人。
二、造假数据：66%的利润是编出来的
来看具体数字，每一个都触目惊心：
| 报告期 | 虚增/虚减项目 | 金额 | 占当期披露比例 |
|---|
| 2023 年年报 | 虚增营业收入 | 1.10 亿元 | 5.77% |
| 2023 年年报 | 虚增利润总额 | 8958 万元 | 66.11% |
| 2024 年半年报 | 虚减营业收入 | 4260 万元 | 5.03% |
| 2024 年半年报 | 虚减利润总额 | 2766 万元 | 29.35% |
最炸裂的是那个66.11%。
2023 年年报披露的利润总额里，将近三分之二是假的。这意味着公司真实的利润，只有披露数的三分之一。一个「六成利润靠编」的公司，投资者看到的「业绩亮眼」，实际上是一张精心编织的画皮。
更耐人寻味的是 2024 年半年报的操作方向——从「虚增」变成了「虚减」。2023 年往多了编，2024 年上半年往少了藏。这种反向操作，通常有两种可能：一是 2023 年造假用力过猛，2024 年需要「平滑」回来；二是为了给下半年的「业绩反转」留出空间。
无论哪种可能，本质上都是在用会计数字编织一个「业绩稳定增长」的幻觉。
三、处罚结果：公司 700 万，实控人 1050 万
海南证监局开出的罚单，总计 2150 万元：
公司
：警告+罚款 700 万元
实控人/董事长刘景萍
：警告+罚款 1050 万元
财务总监于汇
：警告+罚款 250 万元
董秘王清涛
：警告+罚款 150 万元
几个细节值得注意：
第一，实控人罚得比公司还多。 刘景萍个人被罚 1050 万，超过公司罚款的 700 万。这体现了「首恶必办」的执法思路——不能让实控人躲在公司的壳子后面，用公司罚款代替个人责任。
第二，财务总监难逃干系。 于汇作为财务总监，「知悉、参与」了信息披露违法行为，被罚 250 万。签字保证年报「真实、准确、完整」，结果利润三分之二是假的——这个字签下去的代价，不可谓不高。
第三，「退市不免责」已成常态。 公司虽然未触及重大违法强制退市，但已被叠加实施其他风险警示。与此同时，退市公司世纪星源日前也收到了行政处罚——退了市照样罚，「一退了之」的侥幸心理可以彻底打消了。
四、还有一桩：隐瞒关联交易
同一天，ST 葫芦娃还收到了第二份「文书」——关于关联交易的警示函。
2023 年至 2025 年，公司与关联方海南中旺医疗科技开发有限公司发生的相关交易，未按规定履行关联交易审议程序和信息披露。直到 2026 年 4 月，才姗姗来迟地进行审议和披露。
三年关联交易，隐瞒到第三年才说。这和财务造假是同一套逻辑：能藏就藏，藏不住了再说。
关联交易的隐蔽性在于，它往往不像收入造假那样容易被审计程序发现。如果关联方的设计足够「巧妙」——比如通过多层嵌套的股权结构来规避关联方认定——审计师在缺乏线索的情况下，确实难以逐一排查。但反过来说，这也正是为什么注册会计师法修改要特别强调「保持应有的职业怀疑」。
五、可转债的「连环雷」
还有一个容易被忽视的细节：ST 葫芦娃 2024 年 5 月披露的可转债募集说明书，引用了 2023 年年度报告的数据——也就是说，这份募集说明书也是虚假记载的。
好在 2024 年 9 月上交所终止了对这次可转债发行的审核，公司没有成功发行。但如果发行了呢？
投资者基于虚假数据买入可转债，后续公司暴雷，这就是一条完整的「造假→融资→暴雷→索赔」链条。紫晶存储的先例已经证明了：中介机构先行赔付 10.86 亿元，这还只是一家公司。
六、注册会计师法修改：10 倍罚款+终身禁业
就在 ST 葫芦娃被罚的三周前，6 月 26 日，十四届全国人大常委会第二十三次会议表决通过了关于修改注册会计师法的决定，自 2027 年 1 月 1 日起施行。
这部 1993 年制定的法律，上一次修改还是 2014 年。时隔 12 年再次修订，每一条修改都直指行业痛点。
核心变化一：执业红线法定化。
新法明确增加了多项禁止性规定：
不得出具虚假报告
未保持应有的职业怀疑、未履行必要审计程序或未获取充分适当审计证据、发表不恰当审计意见——这也被列为禁止行为
不得冒用他人名义执业
不得采用强迫、欺诈、贿赂等不正当方式招揽业务
「未保持应有的职业怀疑」被写入法律，这意味着审计师不能再以「我尽到了形式上的程序」来免责。如果该怀疑的没怀疑、该查的没查，即使报告格式合规，也可能被认定为违法。
核心变化二：罚款从 5 倍提高到 10 倍。
违规出具报告的处罚额度，从现行法最高处违法所得 5 倍罚款，提高至 10 倍。翻了一倍。
如果一个事务所违规出具报告的违法所得是 1000 万，过去最高罚 5000 万，现在是 1 个亿。这还只是行政罚款，不算民事赔偿和刑事追责。
核心变化三：终身禁业。
情节严重的，可以部分或全部暂停业务、吊销执业许可，直至终身禁业。
过去，暂停业务几个月、警告罚款了事的情况并不少见。新法之后，一次严重的审计失败，可能意味着一个注册会计师职业生涯的终结。
核心变化四：责任主体链条扩展。
新法不仅处罚事务所和注册会计师，还增设了委托人、被审计单位串通、唆使出具虚假报告的法律责任。被审计单位向注册会计师提供虚假会计资料、文件的，也要承担法律责任。
这意味着，像 ST 葫芦娃这样故意造假的企业，未来不仅要面对证监会的处罚，还可能因为在审计过程中提供虚假资料而承担额外的法律责任。
七、对会计人的三个警示
ST 葫芦娃的案例和新注册会计师法的修改，给每一位会计从业者敲响了三记警钟：
警示一：签字之前，想清楚你在签什么。
ST 葫芦娃的财务总监于汇，签字保证年报「真实、准确、完整」，结果利润 66%是假的。250 万罚款是行政责任，民事赔偿和刑事追责还可能接踵而至。
新法之下，「签字」不再是一个形式。你签下的每一个字，都可能在未来某个时刻被拿出来逐一审视。如果该查的没查、该疑的没疑，「签字」就变成了「签罪」。
警示二：收入确认，永远是审计的重中之重。
ST 葫芦娃的三种造假手法——提前确认收入、虚增价格、少计费用——都围绕着收入和费用这两个核心科目。
新收入准则实施以来，收入确认的判断标准更加原则化，给了管理层更大的判断空间。但空间越大，风险也越大。「控制权是否转移」「主要责任人还是代理人」「可变对价是否需要估计」——这些判断如果被操纵，利润表上的数字就成了任人打扮的小姑娘。
警示三：职业怀疑不是口号，是保命符。
新注册会计师法把「未保持应有的职业怀疑」明确列为禁止行为。这不是在给审计师加负担，而是在给审计师加保险。
职业怀疑意味着：对异常的数字多问一句为什么，对反常的交易多走一步验证程序，对管理层的解释保持合理的质疑态度。这些看似「多余」的动作，恰恰是在关键时刻保护你自己的证据链。
八、更大的图景：严监管已成常态
ST 葫芦娃不是第一个，也不会是最后一个。
仅 7 月以来，就有天际股份因提前确认收入被 ST、倍轻松因信披违规被罚、ST 荃银收到行政处罚决定书、利欧股份因业绩预告「变脸」被深交所公开谴责……证监会 6 月 30 日发布的数据显示，自 2024 年 7 月国务院办公厅转发《关于进一步做好资本市场财务造假综合惩防工作的意见》以来，支持各类民事诉讼 84 件，泽达易盛、广道数字等案先行赔付投资者近 5 亿元。
从行政处罚到民事赔偿，从刑事追责到中介机构连带责任，一个「造假必查、违规必罚、退市追责」的立体化惩戒体系正在加速成型。
新注册会计师法的通过，则是这个体系中最新的、也是最重要的一块拼图。它把对审计「看门人」的追责，从部门规章提升到了法律层面，从「软约束」变成了「硬约束」。
写在最后
「葫芦娃」的故事告诉我们：七兄弟各有神通，但没有一个能靠编故事闯关成功。
对企业来说，财务造假的路越来越窄，成本越来越高。对会计人来说，专业判断的分量越来越重，执业风险也越来越大。
2027 年 1 月 1 日，新注册会计师法就要正式施行。10 倍罚款、终身禁业、职业怀疑法定化——这些变化不会等任何人准备好。
唯一能做的，就是在那一天到来之前，把每一次审计都当作最后一次来对待。
因为在新法之下，可能真的就是最后一次。