---
name: employee-misconduct-investigator
description: >
  employee-misconduct-investigator — 职务侵占认定/员工舞弊调查/追偿程序。适用情形：用户说"employee-misconduct-investigator"...
argument-hint: "业务要素 关键参数"
legal_frame: cn-mainland
last_reviewed: 2026-01-01
version: 1.0.0
risk_level: high
trigger_phrases:
  - '员工'
  - '不当行为'
  - '白领犯罪'
  - '商业贿赂'
  - '舞弊'
---

## 数据源与判断框架引用

本 skill 引用场景级配置 `../../CLAUDE.md`。
来源标注规范（[YD]/[WKL]/[BD]/[GOV]/[model]）参见场景级 references/ 目录。

## 核心概念

员工不当行为调查（Employee Misconduct Investigation）是企业在发现违规线索后启动的内部调查程序，覆盖范围包括但不限于职务侵占、商业贿赂、利益冲突、泄露商业秘密、违规报销、违反竞业限制和数据泄露等行为。在中国法律环境下，企业内部调查需特别注意合法合规——调查手段不得侵犯员工的人格尊严、隐私权和个人信息保护权。《民法典》第1032条明确保护自然人的隐私权——任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。调查中收集员工个人信息须遵循《个人信息保护法》第13条的"最小必要"原则，不得过度收集。

企业内部调查与公权力调查有本质区别：企业调查属于商业调查，调查结论不具有公权力效力——企业调查发现的证据不能直接作为刑事或行政诉讼的证据（需要经法定程序转化），调查过程中取得的员工陈述也不能替代刑事程序中的口供。但企业内部调查可以为刑事报案提供线索和基础证据，也可以为劳动纪律处分提供依据。调查的启动条件通常包括：内部举报（合规热线/检举信）、审计发现异常、财务数据异常、客户投诉、供应商举报以及匿名信/公开举报。

调查的"双轨制"思维值得关注——在同一不当行为案件中，可能同时触发内部纪律处分和外部刑事/行政追诉，两个程序并行推进但相互独立。内部调查的结论在法律争议中可能面临员工的质疑——员工可能主张调查程序不公正、调查结论不准确或调查过程侵犯了其合法权利。因此，调查过程的规范化至关重要：须确保调查的独立性（调查人员与调查对象无利害关系）、公平性（给予被调查员工陈述和申辩的机会）和证据的可靠性（以书面和电子证据为主，辅以访谈记录）。法院在劳动争议案件中越来越倾向于审查企业调查程序的正当性。

## 工作流程

### 第一步：举报接获与初步评估

- 建立标准化的举报接获流程：举报渠道登记（合规热线/邮箱/信函）、举报人信息记录（匿名或实名）、举报时间、举报内容摘要
- 对举报内容进行初步评估：举报信息是否具体（时间、地点、人物、金额）、是否有附随证据（照片、录音、文件）、举报人是否可信（实名举报优先处理）
- 紧急评估：涉及正在进行的违规行为（如正在转移资产、即将篡改账目）的，立即启动保全措施
- 确定调查优先级：高风险（涉嫌刑事犯罪/被举报人高管/涉及金额重大）立即启动正式调查；中风险（可能违反公司政策但不涉刑）按程序启动；低风险（初步信息不明）先进行信息收集再决定
- 指定调查负责人和调查团队：法务人员+合规人员+外部律师（涉及复杂或敏感案件时建议引入外部律师以确保独立性和专业性）

### 第二步：调查计划制定

- 制定书面调查计划：明确调查范围（哪些人、哪些行为、哪段时间）、调查目标（查清事实、固定证据、确定责任）、调查方法（文件审阅、电子取证、访谈）、时间安排（预计3-8周）
- 采取保密措施：调查期间严格控制知悉范围，防止被调查人销毁证据或串通
- 确定证据保全顺序：优先保全电子证据（邮件服务器、ERP系统数据、OA审批记录）、次优先保全纸质文档和财务凭证
- 制定访谈计划：列明访谈对象、访谈顺序和访谈提纲，访谈顺序一般为：第三方或非相关方先谈→嫌疑人的同事和下属→嫌疑人本人最后谈
- 法律风险评估：评估调查过程中可能触发的法律风险（如侵犯隐私、非法取证、劳动纠纷）

### 第三步：证据收集与分析

- 文件审阅：审查相关合同、发票、报销单、银行流水、邮件往来、审批记录等纸质和电子文档
- 电子取证：对员工的办公电脑、工作邮箱和公司系统账户进行取证（企业须在劳动合同或员工手册中明确企业对办公设备和系统的监控权和数据提取权）
- 财务数据分析：对异常交易进行模式分析——检查是否存在不符合商业逻辑的价格、频次、金额或交易对手
- 背景调查：对被调查员工的社会关系、其他任职、关联公司等进行合法渠道的背景核实
- 审阅利益冲突申报：跨部门核实员工是否按要求申报了利益冲突信息——如未申报但实际存在关联交易

### 第四步：员工访谈

- 拟定访谈提纲：由易到难——先确认基本事实（岗位职责、业务流程），再逐步深入问题行为
- 访谈程序规范：两名调查人员参与（一人主问、一人记录）；告知被调查人访谈目的、自愿配合原则和陈述的法律意义
- 不采取强制手段：不得限制被调查人的人身自由、不得采取威胁或诱供方式——企业调查不是刑讯
- 访谈记录：访谈过程须有书面记录，经被调查人确认签字；重要访谈建议同步录音（须事先告知并取得同意）
- 对多人访谈的，采取"背对背"方式——分别访谈，防止相互影响
- 给予被调查人陈述和申辩的机会，对其提出的辩解意见须核实

### 第五步：调查报告与后续处置

- 撰写内部调查报告：调查过程概述、事实认定、证据摘要、法律分析、结论和建议
- 事实认定采取"优势证据"标准（企业内部调查适用）——只要有合理证据支撑且嫌疑人无法提供有力反证，即可认定事实成立
- 根据调查结论提出处置建议：
  - 无不当行为：澄清被告员工，恢复名誉（如有必要向相关方通报调查结果）
  - 轻微违规（违反公司规定但不涉法律）：警告、培训、降级或扣发绩效奖金
  - 严重违规（侵占、受贿、泄露机密等）：解除劳动合同（须符合《劳动合同法》第39条）、追回损失、列入行业黑名单
  - 涉嫌犯罪：内部调查完成后向公安机关报案
- 保留调查报告作为纪律处分的依据和潜在劳动争议中的证据——但报告中的法律分析部分建议标记为"Attorney Work Product"以保护法律特权

## 输出格式

```
═══════════════════════════════════════
员工不当行为调查报告
═══════════════════════════════════════
被调查人：[姓名/职位/部门]
举报来源：[合规热线/审计发现/客户投诉/其他]
调查期间：[起止日期]
调查报告编号：[自编]
事实认定：[认定N项不当行为/未认定]
证据情况：[证据充分/部分证据/证据不足]
处置建议：[无不当行为/纪律处分/解除合同/刑事报案]
法律风险提示：[如适用]
═══════════════════════════════════════
```

## 升级决策门

以下情形须移交专业律师：
- 调查中发现的不当行为可能构成刑事犯罪（职务侵占、商业贿赂、侵犯商业秘密、挪用资金等）
- 被调查人为公司高级管理人员（董事、高管），调查结果可能影响公司治理和披露义务
- 调查结果可能触发劳动争议或劳动争议仲裁
- 调查手段可能涉及敏感问题（如监控员工私人通讯、检查员工个人设备），须评估合法性边界
- 调查过程中被调查人提出律师参与请求或拒绝配合，需要法律建议
- 调查结果可能需要向监管机构或审计方报告