第二十五章 商业秘密与员工带走资料
员工离职复制客户、源代码、配方或经营信息，须先审查信息秘密性、商业价值、保密措施以及获取、披露、使用方式。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：核对秘密点、载体、权限、保密制度、下载日志、相似性、使用和损失。
员工经验技能、公开信息和一般客户联系不能仅因公司主张就成为商业秘密。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第二十六章 计算机系统与权限滥用
内部人员超越授权删除、修改、获取系统数据，可能涉及计算机犯罪，也可能只是职务侵占等犯罪的手段。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：核对账号、授权范围、登录、命令、数据变化、系统功能、后果和技术鉴定。
拥有管理员权限不等于所有操作都获授权，违反内部权限也不当然达到计算机犯罪标准。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第二十七章 国企、混合所有制与身份转换
企业性质、人员任命和从事公务情况影响贪污、挪用公款、受贿与职务侵占等罪名，应按行为时身份逐段核对。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：核对出资、控制、任命、改制、委派、具体公务、行为期间和财产性质。
国有参股、国企客户或国有资金来源不能单独决定人员属于国家工作人员。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第二十八章 外部人员参与侵占
供应商、客户、亲属和回收商与内部人员通谋，帮助虚构合同、收款、转移或销赃，可能构成共同犯罪或掩饰、隐瞒犯罪所得。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：核对事前联络、虚假业务、账户、分赃、价格、异常通知和事后处置。
正常交易相对人收到企业付款不当然具有共同故意，应证明其对内部无权处分的认知。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第二十九章 公司与股东之间的财产边界
公司具有独立财产，股东、实控人擅自取用公司资金仍需接受公司法和刑法审查；个人独资、家族企业也不当然消灭边界。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：核对出资、分红、借款、报销、股东决议、代持、往来账、纳税和归还。
股东对公司有控制权不等于可以任意占有公司财物，公司欠股东款项也需依法抵销。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第三十章 一行为触及数罪与重复评价
同一链条可能同时出现受贿、职务侵占、挪用资金、盗窃、商业秘密、洗钱和掩饰隐瞒，需要区分独立行为、法益和数额。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：制作行为时间轴、财物对象、实行行为、故意、结果和收益对照表。
同一笔财物不能在损失、违法所得、受贿数额和侵占数额中无依据重复累计。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第四篇 证据保全、审计与责任证明
第三十一章 调查访谈与陈述边界
访谈用于寻找事实和材料，应由适当人员参加、如实记录并允许被访谈人核对；企业无权以强制手段取得口供。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：记录通知方式、参与人、问题、原话、材料出示、修改、签字和拒绝说明。
停职压力、赔偿谈判和劳动处分可能影响陈述自愿性，单一承认不能替代客观证据。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第三十二章 电子邮件和即时通信
邮件、企业微信、个人微信和群聊可反映指令、请托和分赃，但账号归属、完整上下文、附件和时间必须能够核验。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：保全原始设备、导出文件、聊天双方、群成员、撤回记录、附件、时区和校验值。
截图、转发和摘录容易缺失上下文，不宜单独承担关键事实证明。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第三十三章 ERP、OA与审批日志
业务系统中的采购、库存、报销、审批和权限记录能够重建经营过程，但系统字段、补录、修改和管理员操作需有说明。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：保全数据库、日志、字段字典、账号、权限、系统时间、备份和供应商说明。
后台显示的姓名可能是共享账号或代操作，应与设备、流程和人员陈述交叉验证。合同责任、平台治理、行政监管、民事侵权和刑事责任具有不同构成条件。是否立案、追诉、定罪、处罚、赔偿或者采取保全措施，由有权机关依据现行法律和个案证据判断。
第三十四章 手机、电脑与云端数据
企业保管的工作设备可依法盘点和保全，涉及员工私人通信、个人账号和云端资料时应控制范围并保护个人信息。
企业内部舞弊案件应从真实经营流程出发：先确认被害单位、人员身份、职务权限和财物归属，再逐笔对应合同、订单、审批、交付、会计、账户、系统与收益。控告材料既要呈现异常，也要保留授权、借款、追认、真实服务、市场价格和已经归还等反向事实。职务侵占、挪用资金、非国家工作人员受贿、盗窃、诈骗以及刑法修正案（十二）新增适用于民营企业的背信犯罪各有独立要件，不能仅凭内部处分、审计差额或拒不解释相互替代。企业自行调查必须尊重个人信息、商业秘密和劳动管理边界，电子材料保持原始状态并可追溯。报案、立案监督与追赃退赔均须通过法定程序进行，刑事手段不得被异化为商业谈判和股东争议的施压工具。
核验重点：核对设备权属、使用政策、交接、镜像、校验、筛选关键词、访问人员和提取记录。