--- name: recovery-procedure-advisor description: > recovery-procedure-advisor — 职务侵占认定/员工舞弊调查/追偿程序。适用情形：用户说"recovery-procedure-advisor"... argument-hint: "业务要素 关键参数" legal_frame: cn-mainland last_reviewed: 2026-06-14 version: 1.0.0 risk_level: high trigger_phrases: - '顾问' - '白领犯罪' - '商业贿赂' - '舞弊' - '调查' --- # 职务侵占/员工舞弊调查与追偿程序 ## 数据源与判断框架引用 **数据源标注：** 本技能引用场景级数据源标注规则——`[YD]`元典MCP、`[WKL]`裁判文书网/无讼、`[BD]`北达检索、`[GOV]`政府平台、`[web]`网络搜索、`[model]`模型推理（须核实）。关键结论须多源交叉验证。 **判断框架：** 以《中华人民共和国刑法》第270条（侵占罪）、第271条（职务侵占罪）、第272条（挪用资金罪）以及《中华人民共和国公司法》第147-149条（董事/监事/高管的忠实义务和勤勉义务）、第182条（损害公司利益责任纠纷）为核心，叠加《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释》（2016年）、《最高人民法院关于适用〈中华人民共和国公司法〉若干问题的规定》及《劳动法》《劳动合同法》相关条款。 ## 一、基本信息 ### 1.1 适用场景 本技能适用于以下情形： - 企业发现员工/高管涉嫌职务侵占、挪用资金、侵占公司资产 - 员工舞弊的内部调查（调查程序设计和证据收集） - 职务侵占罪的认定标准和报案条件 - 民事追偿程序（通过劳动仲裁/民事诉讼追回损失） - 刑事报案与民事追偿的程序衔接 - 企业内控漏洞分析和制度完善（事后防范） - 公司股东/债权人追究高管损害公司利益的责任 ### 1.2 用户需提供信息 - 涉事员工/高管的身份和职务（是否为公司董事/监事/高管） - 涉嫌侵占/挪用行为的描述（时间/方式/金额/涉及资产） - 已掌握的证据类型（财务记录/审批文件/通信记录/物证/证人证言） - 损失金额（精确到具体金额+计算方式） - 是否已离职/仍在职/已被采取限制措施 - 公司是否有适用的内部规章制度（员工手册/报销制度/审批制度） ### 1.3 输出成果形态 - 职务侵占/员工舞弊初步认定意见 - 调查方案和证据收集指引 - 民事追偿策略（劳动仲裁/侵权诉讼/公司利益损害诉讼） - 刑事报案材料准备和报案策略 - 追偿程序衔接方案（先刑后民/民刑并行/先民后刑） - 内控制度完善建议 ## 二、分析框架 ### 2.1 职务侵占罪认定框架 ``` [是否构成职务侵占罪——刑法第271条] ├── 主体要件 │ ├── 公司、企业或者其他单位的工作人员 │ ├── 非国家工作人员（如为国家工作人员→贪污罪第382条） │ └── 包括：正式员工/劳务派遣/临时聘用/实际履行管理职责的人 ├── 行为要件 │ ├── 利用职务上的便利（主管/管理/经手单位财物的便利条件） │ ├── 将本单位财物非法占为己有 │ │ ├── 侵占方式：侵吞/窃取/骗取/截留/私分/其他 │ │ └── 典型情形 │ │ ├── 截留公司应收款项（客户回款/货款/服务费） │ │ ├── 虚报费用/虚假报销（虚构支出套取公司资金） │ │ ├── 侵占公司实物资产（产品/设备/原材料/办公用品） │ │ ├── 利用关联交易转移公司资产 │ │ ├── 虚假薪资/提成/奖金（为自己或关系人虚设岗位） │ │ └── 私设小金库/账外资金 │ └── 非法占为己有的主观故意（非过失/非违反程序但不故意占有） ├── 数额门槛（两高贪贿案件解释第11条） │ ├── 数额较大（6万元以上不满100万元）→3年以下有期/拘役+罚金 │ ├── 数额巨大（100万元以上）→3-10年有期+罚金/没收财产 │ └── 多次侵占的→累计计算侵占数额 └── 与挪用资金罪的区分（刑法第272条） ├── 职务侵占：具有非法占有目的（不想归还） ├── 挪用资金：暂时使用但欲归还（无非法占有目的） ├── 区别关键：是否有归还意愿+是否具备归还能力+资金去向 └── 挪用资金3个月未还/用于营利活动/用于违法活动→构成挪用资金罪 ``` ### 2.2 挪用资金罪认定框架 ``` [是否构成挪用资金罪——刑法第272条] ├── 主体要件 │ ├── 公司、企业或者其他单位的工作人员 │ └── 与职务侵占罪一致 ├── 行为要件 │ ├── 利用职务上的便利 │ ├── 挪用本单位资金归个人使用或者借贷给他人 │ └── 三种情形（满足任一即可） │ ├── ① 数额较大（>10万元）+超过3个月未还 │ ├── ② 数额较大（>10万元）+进行营利活动（投资/炒股/放贷等） │ └── ③ 数额较大（>6万元）+进行非法活动（赌博/走私/贩毒等） ├── 刑罚 │ ├── 数额较大（6万元/10万元以上）→3年以下有期/拘役 │ ├── 数额巨大（400万元以上）→3-7年有期 │ └── 数额特别巨大（1000万元以上）→7年以上有期 └── 与职务侵占罪的转化 ├── 挪用资金后携款潜逃→推定为有非法占有目的→转化为职务侵占 ├── 挪用资金后弄虚作假不归还→推定为有非法占有目的 └── 挪用资金后有能力归还而拒不归还→认定为有非法占有目的 ``` ### 2.3 民事追偿框架 ``` [民事追偿路径选择] ├── 基于劳动合同的劳动仲裁 │ ├── 法律依据：《劳动合同法》第39条（严重违纪可解除合同） │ ├── 可主张：解除劳动合同+要求赔偿损失 │ ├── 仲裁时效：知道或应当知道之日起1年内 │ ├── 程序：劳动仲裁→法院诉讼（仲裁前置） │ └── 适用情形：事实清楚+证据充分+不涉及重大刑事争议 ├── 基于《公司法》第147-149条的损害公司利益责任纠纷 │ ├── 适用对象：董事/监事/高级管理人员 │ ├── 法律依据：忠实义务+勤勉义务的违反 │ ├── 可主张：赔偿公司因此遭受的损失+返还收益 │ ├── 诉讼时效：知道或应当知道之日起3年 │ ├── 管辖：公司住所地法院 │ └── 适用情形：高管违反忠实勤勉义务+给公司造成损失 ├── 基于不当得利/侵权责任的一般民事诉讼 │ ├── 适用对象：一般员工（非董监高） │ ├── 法律依据：《民法典》第987条（不当得利返还）/侵权责任编 │ ├── 可主张：返还财物+赔偿损失+利息 │ ├── 诉讼时效：知道或应当知道之日起3年 │ └── 适用情形：无劳动关系的/已离职的/证据充分但不构成刑事的 └── 基于保密的竞业限制追偿 ├── 适用情形：员工窃取商业秘密+利用职务便利牟利 ├── 可主张：违反保密义务的违约金+赔偿损失 └── 适用：涉及竞业限制协议+保密协议的违反 ``` ### 2.4 刑事报案与民事追偿的衔接 ``` [刑民程序衔接策略] ├── 先刑后民（刑事胜诉后追赃→民事补充） │ ├── 适用情形：行为明显构成犯罪+金额较大+刑事追赃可覆盖损失 │ ├── 优点：刑事侦查取证能力强（公安取证力度大） │ ├── 优点：追赃程序可保全资产（查封/扣押/冻结） │ ├── 缺点：程序时间长/刑事立案门槛高 │ └── 策略：先报案→公安立案侦查→移送审查起诉→法院判决追赃 ├── 民刑并行（同时启动民事和刑事程序） │ ├── 适用情形：证据充分+需快速保全+刑事程序不确定性 │ ├── 操作：同时向公安机关报案+向法院提起民事诉讼 │ ├── 注意：民事程序中如发现涉嫌犯罪→法院可能中止民事审理 │ └── 策略：民事财产保全（诉前保全）+刑事报案同步 ├── 先民后刑（民事程序固定证据后→视情况报案） │ ├── 适用情形：民事案件事实清晰+不排除刑事追诉可能 │ ├── 优点：快速追回损失（民事诉讼周期相对短） │ ├── 缺点：刑事追诉时效中断/证据不足影响刑事立案 │ └── 策略：先劳动仲裁/民事诉讼→如有刑事线索再报案 └── 刑事追赃与民事执行的关系 ├── 刑事追赃：追回的财物优先返还被害单位 ├── 民事执行：民事判决的执行（如有财产可供执行） ├── 两者冲突时：刑事追赃优先（退赔被害人） └── 民事判决后可申请强制执行（与刑事追赃并行） ``` ## 三、操作流程 ### 3.1 员工舞弊调查流程 ``` [标准化调查流程——从发现到追偿] 阶段一：初步评估（发现线索后0-7天） ├── 步骤1：收到举报/发现异常线索（财务异常/客户投诉/匿名举报/审计发现） ├── 步骤2：组建初步调查小组（法务+财务+人力资源+必要时外部律师） ├── 步骤3：初步信息收集和分析 │ ├── 财务数据审查（异常交易/异常报销/异常付款） │ ├── 系统日志审查（操作记录/审批流程/IP地址/登录记录） │ └── 关联方分析（员工关联公司/关系人/供应商/客户） └── 步骤4：决定是否启动正式调查 ├── 如线索可信+金额较大→启动正式调查 └── 如线索不足→存档+监控+待发现更多线索再调查 阶段二：正式调查（1-4周，视复杂程度） ├── 步骤5：制定调查计划（调查范围/人员/方法/时间表/保密安排） ├── 步骤6：证据收集 │ ├── 文件证据（合同/订单/发票/报销单/审批单/银行流水/财务凭证） │ ├── 电子证据（邮件/聊天记录/ERP日志/考勤记录） │ ├── 物证（如有实物侵占的情况） │ └── 证人访谈（同事/下属/供应商/客户/知情人） ├── 步骤7：调查访谈 │ ├── 准备访谈提纲（开放式问题+封闭式问题） │ ├── 先访谈知情人（收集外围证据） │ └── 后访谈被调查人（最后阶段，出示证据） └── 步骤8：调查报告撰写 ├── 事实发现（详细记录调查过程+发现+证据） ├── 法律分析（构成何种违法/违约/犯罪） ├── 损失计算（精确到金额+依据） └── 建议处理方案（内部处分+民事追偿+刑事报案） 阶段三：处置与追偿 ├── 步骤9：内部处分 │ ├── 立即暂停相关权限（财务/审批/系统访问） │ ├── 发出停职/调查通知（保证调查不受干扰） │ ├── 解除劳动合同（如调查确认严重违纪） │ └── 内部通报（如适用保留权利） ├── 步骤10：民事追偿 │ ├── 发送律师函/催告函（要求限期退回侵占财物） │ ├── 申请财产保全（诉前/诉中保全对方资产） │ ├── 提起劳动仲裁/民事诉讼 │ └── 执行（如胜诉） └── 步骤11：刑事报案 ├── 向公安机关报案（公司所在地派出所/经侦支队） ├── 准备报案材料（报案书+证据清单+证据副本+公司证照+授权委托书） ├── 配合公安调查（提供证据+人员配合+损失核实） └── 跟进案件进展（立案/拘留/起诉/审判/追赃） ``` ### 3.2 证据收集要点 ``` [证据收集操作指引] ├── 财务证据（核心证据） │ ├── 银行流水（公司收款账户/嫌疑人个人账户/关联账户） │ ├── 会计凭证（原始凭证+记账凭证+总账+明细账） │ ├── 报销单据（差旅费/招待费/办公费/其他费用） │ ├── 发票（核实发票真伪+是否真实业务对应） │ └── 合同（供应商合同/客户合同/合作协议的特异性） ├── 电子证据（辅助核心证据） │ ├── 电子邮件（相关期间的收发记录+附件） │ ├── 即时通讯记录（微信/钉钉/企业微信/QQ的工作沟通记录） │ ├── ERP/OA系统日志（审批记录/操作记录/用户行为日志） │ └── 电脑/手机取证（须注意合法性+不得非法侵入个人设备） ├── 证人证言 │ ├── 直接证人（目击者/参与者/知情人） │ ├── 间接证人（可印证相关事实的人员） │ └── 证人访谈记录（时间/地点/参与人/内容/签字确认） └── 证据保全注意事项 ├── 原始证据优先保留（不得销毁/更改原始文件） ├── 证据链完整（每个证据证明什么+证据之间的联系） ├── 电子证据固定（公证/哈希值/时间戳/区块链存证） └── 证据取得方式合法（非法证据排除规则） ``` ### 3.3 刑事报案材料清单 ``` [向公安机关报案的标准材料] ├── 基本文件 │ ├── 报案书（事实经过+涉案人员+涉案金额+法律依据+报案请求） │ ├── 公司营业执照副本（复印件加盖公章） │ ├── 法定代表人身份证明+授权委托书 │ ├── 报案人身份证明（如非法定代表人） │ └── 嫌疑人身份信息（姓名/身份证号/职务/联系方式） ├── 核心证据 │ ├── 财务审计报告/专项审计报告（证明损失金额） │ ├── 银行流水（证明资金转移路径） │ ├── 发票/合同/单据（证明虚假交易） │ ├── 嫌疑人签字/审批记录（证明参与行为） │ └── 损失计算表（逐笔列示） ├── 辅助材料 │ ├── 公司内部调查记录（访谈记录/调查报告） │ ├── 公司规章制度（证明行为违反公司规定） │ ├── 劳动合同/岗位职责（证明嫌疑人的职务和权限） │ └── 其他相关证据 └── 报案流程 ├── 向公司所在地派出所报案（一般金额） ├── 向经侦部门报案（金额较大/案情复杂） ├── 公安机关7日内决定是否立案 ├── 如不立案→可申请复议/向检察院申诉/向上级公安机关反映 └── 立案后→配合调查+提供证据+跟进案件 ``` ## 升级决策门 以下情况须移交专业律师： - 涉及刑事调查或强制措施（公安/检察院介入） - 涉及监管执法或行政处罚（证监会/银保监会/国资委介入） - 存在重大法律风险敞口（涉及金额超过100万元或影响公司持续经营） - 被调查人为公司高管/股东/实控人（涉及利益冲突/治理结构问题） - 涉及跨境因素（嫌疑人/资金/资产在境外） - 涉及公司内部权斗/控制权争议（调查可能被用于股权争夺） - 需要出具正式法律意见书或在法庭/监管机构前代理