员工截留货款、私吞货物：企业怎么取证，才能让职务侵占立得住案

货款打进了个人账户，仓库盘点少了货，客户说钱三个月前就付了。企业坐到律师对面时，手里往往只有几张微信截图和一个已经离职的名字。

把「他拿了公司的钱」变成一份公安机关愿意接的材料，中间要补的正是下面这几块。

一、先把那些其实不算职务侵占的情形排除掉

企业来咨询，第一句话常常是「他这就是职务侵占」。材料递上去被退回来，原因很少是金额不够，多数是四个要件里缺了一两个。

《刑法》第271条第一款的骨架是：公司、企业或者其他单位的人员，利用职务上的便利，将本单位财物非法占为己有，数额较大。拆开就是身份、职务便利、单位财物、非法占有四件事。

最容易混的几种情形：

只是「利用工作上的便利」。 知道仓库几点没人、熟悉监控死角、能刷开某道门，这叫工作便利。手里没有经手、管理、支配财物的权限，把货拿走了，多半往盗窃上靠。反过来，只要他有审批权、收款权、发货权、保管权里的任何一项，职务便利就成立。

拿了但准备还。 钱进了个人账户，账上挂着「暂借」，几个月里陆续回填，这更像挪用资金（《刑法》第272条）。区别不在动作，在有没有非法占有的意思。看三处：有没有平账动作、有没有归还能力、有没有刻意躲开审计。

供应商给的回扣、好处费。 这是非国家工作人员受贿（《刑法》第163条）。公司是被内部人出卖，不是被内部人拿钱，报案口径完全不同。

股东、实际控制人之间的资金往来。 有股权争议、分红约定、代持关系的，公安一般不碰。材料里混着「他还欠我股权转让款」，办案人第一反应就是纠纷。

离职后带走客户名单、技术资料。 这落在侵犯商业秘密或竞业限制，与职务侵占无关。

这份清单的真正用途，是报案前把属于民事的那一部分从材料里仔细分开。

二、要证明的，其实只有五件事

把《刑法》第271条落到材料上，就是五个待证事实。每一个都要有对应原件，不能靠推测。

第一，他是「本单位人员」。 劳动合同、社保缴纳记录、工资流水、任命文件、劳务派遣协议、返聘协议，能互相印证的两样就够。没有合同的，看工资谁发、考勤谁管、工作指令谁下。挂靠、合作、承揽关系的人拿走货款，主体这关就过不去。

第二，他有职务便利，而且这个便利正好通向那笔钱或那批货。 岗位说明书、审批权限表、ERP或财务系统的角色配置截图、他签过的付款审批单、以往同类业务的处理记录。这项写不清楚，全案就会滑向盗窃甚至民事代理纠纷。

第三，财物确实属于单位。 货款已由客户支付、货物已由公司发出，只是被截在中间环节，这就是公司应收或公司所有的财物。代收、代管、质押监管的财物同样算「本单位财物」。凭证是合同、订单、发货单、出库单、物流签收单、对账单。

第四，占有行为实际发生。 钱或货脱离公司控制，进入他本人、近亲属、关联公司或他指定的账户、场所。核心材料是银行流水、第三方支付记录、收款账户开户资料、仓库盘点表、监控视频。

第五，非法占有的目的。 这一项最难，也最容易补——它靠客观行为推定：伪造客户签章、私自更改收款账户、虚增中间环节、事后销毁或篡改账目、失联、大额消费、拒不说明资金去向、用假名开户。抓到两三个，就足以支撑。

五件事之外还有一个「数额」。它决定档次，也决定办案机关愿不愿意把资源投进来。

三、数额怎么算，决定你走哪条路

先记三个数：公安立案追诉的起点是3万元；法院定罪量刑的「数额较大」换算下来是6万元，「数额巨大」是100万元。

3万元和6万元不矛盾，是两道门。3万元决定公安受不受理，6万元决定法院能不能定罪。实务中不少地区在移送审查起诉、提起公诉时会向6万元靠，报案金额刚过3万元的，要有「立了案也可能走不到判决」的心理准备。报案前先问清本地口径。

数额怎么算，争议往往更大。货款按实际收取金额算；货物按公司实际损失算，成本价还是市场价各地掌握不同，有价格认定结论的以认定为准；多次作案累计计算，不设时间限制。案发前退还的部分不影响既遂数额的认定，只影响量刑——这一点常被企业误解，以为钱退回来就立不了案。

还有一处容易忽略：如果被侵占的财物在流转中产生了收益，比如用截留的货款放贷收息，追缴范围可以覆盖这部分。

四、证据按待证事实分五组，不按文件类型分

不要按「合同类」「财务类」「聊天记录类」归档，办案人看的是事实，不是文件夹。就按上面五个待证事实分五组，每组首页放一张目录，写清「本组证明：××」。

再补一份东西：资金流向表。一张A4横向，列「公司应收金额—客户实付时间与金额—收款账户—账户开户人—与嫌疑人的关系—资金下一跳去向—凭证编号」。这张表比任何文字说明都管用，承办人一眼能看懂钱是怎么走的。

客户、供应商、物流公司的书面函证单独装订。这类来自第三方、盖了章的材料是全案最难被推翻的部分。很多案子卡在客户不愿意配合——提前沟通，用对账名义取得盖章确认，比事后要求作证容易得多。

五、内部调查的顺序错了，后面全白做

最常见的翻车是：先找人对质，人一否认，第二天聊天记录没了、账目被改了、客户被打了招呼。

谈话这一步几乎决定后面所有材料的命运。同步录音录像，两人以上在场，开头说明「你可以不回答，但你说的话会被记录在案」，笔录让本人自书、逐页签名、写明日期。任何一句「钱还上就不追究」，都会被用来主张诱供，也会让后面的撤案变得尴尬。

劳动关系同步处理：以严重违反规章制度或营私舞弊造成重大损害解除（《劳动合同法》第39条），解除通知、送达凭证、工会程序全部留档。但别在证据固定之前先把人开掉——人一走，账号权限、门禁、系统日志全断。

六、三类材料最容易被推翻

电子数据最容易赢也最容易输。赢在客观，输在提取方式。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）要求原则上扣押原始存储介质，无法扣押的要作完整性校验并记录来源。公司自己导出的Excel，如果没有操作日志、没有导出过程记录，对方一句「这表是你们做的」就很难回应。

谈话笔录的问题通常不在内容，在形式。没有签名、日期倒签、问题和答案明显出自同一支笔，都会被质疑。补强只有一条路：重做，或者转成有第三方在场的正式访谈。

审计报告是第三类。会计师事务所出具的专项审计报告在刑事诉讼中通常作为书证使用，不是鉴定意见，证明力天然弱一档。所以报告里不要写「经审计，被审计人构成职务侵占」——这是法律判断，写了反而显得不专业。写事实：哪一笔钱、什么时间、从哪个账户、到哪个账户、凭什么是公司的钱。

七、报案、民事保全、内部处理怎么排序

不是所有案子都该先报案。三个变量定顺序：人还在不在境内、钱还有没有、证据够不够。

还有一个现实问题：刑事立案后，关联民事案件通常要中止等待。企业真正要的是钱还是让人进去，需要先算清楚——刑事周期长，退赔依赖嫌疑人及其家属的意愿和能力；民事加保全慢一些，但执行路径明确。两条腿走不冲突，冲突的是目标没想好就先动。

八、时间、费用和该有的预期

费用上，企业侧的主要支出是专项审计（视账目量，几千到数万元）、公证或电子数据保全、律师代理（报案材料、内部调查、刑事附带民事）。司法会计鉴定一般由侦查机关委托，费用不由企业承担。回款路径主要是《刑法》第64条的追缴与责令退赔，以及刑事附带民事诉讼；嫌疑人主动退赔换取谅解是最常见的回款方式，但不影响定罪。

预期要放平。职务侵占从报案到一审判决，一年到一年半是常态；证据不足不立案、立了案撤案、起诉后判缓刑，都不罕见。企业真正能控制的只有三样：材料做得多扎实、资金去向交代得多清楚、第三方函证拿到了多少。

所以决定报案之前，先花两天做一张资金流向表和一页证据目录。这两样东西做出来，能不能报、该报什么、缺什么，自己就看明白了。