某挪用资金、职务侵占立案监督案中，检察机关审查股权交易、投决会和未分配利润归属后，认定涉案款项存在真实投资安排，相关利润在股权转让前具有特定归属，监督撤销刑事案件。该案例提醒报案企业：股权投资、回购、利润分配和个人代办事项必须还原完整交易，不应把股东矛盾或投资结果不佳直接表述为侵占挪用。
立案监督保护被害企业，也防止刑事手段插手民事经济纠纷。企业提交控告时主动附上完整决议、补充协议、对账和反向事实，更有利于司法机关作出准确判断。
第八篇 被害企业控告与追损程序地图
第六十九章 发现线索后的七十二小时
第一步是停止继续损失：暂停异常付款、库存出库、账号和密钥，但保留工资、税费、消费者售后等必要经营。第二步是保护证据：对合同、凭证、设备、日志和监控建立原始副本，不删除、不覆盖、不统一口径。第三步是确定授权和回避：谁代表公司、谁负责调查、涉及谁就由谁回避。第四步是评估紧急财产线索并依法提交办案机关。
企业同时应保护举报人、未涉案员工和交易相对人的个人信息，未经核实不在工作群、客户群和网络公开指控。停职、调岗、解除劳动关系、扣发工资和追究民事责任属于不同制度，应分别依法处理。
第七十章 从异常表到控告事实表
每一项异常至少形成一行事实：事项编号、时间、人员、岗位、权限、业务、财物、金额、行为、资金去向、证据、反向事实和待核实问题。对多次转账和循环交易，应列明原始本金、每次使用、归还和余额，不把周转额当成损失。
事实表完成后，再按职务侵占、挪用资金、非国家工作人员受贿等构成条件排列。无法确认罪名时可以如实提交行为和证据，不必为了形式强行定性。办案机关有权依法确定罪名和调查范围。
第七十一章 受案、立案审查与补充材料
提交控告时，准备公司主体与授权、控告书、事实表、证据目录、关键证据复制件、电子数据说明和紧急财产线索。原件由谁保管、何时可以核验应写清。取得受案回执后记录法定程序，不把工作人员口头意见当成最终决定。
立案审查期间，企业可按问题补充材料，重点说明财物权属、人员职责、数额口径和反向事实。公安机关认为无管辖权的，依法移送；企业同时保留移送机关、时间和接收情况。
第七十二章 不予立案后的审查顺序
先核对收到的是正式不予立案决定、补充材料通知、管辖移送还是尚在审查。对正式决定，阅读理由并对照原提交内容，判断是主体、数额、行为方式、证据不足还是民刑边界问题。
复议、复核和检察立案监督应围绕具体遗漏和新证据展开。企业不得删除不利材料或反复改变事实表述。若调查表明属于劳动、股东、合同或侵权纠纷，应及时转入相应民事、仲裁或公司治理路径。
第七十三章 侦查中的被害企业协作
企业应指定一名了解业务且有授权的联络人，按清单提供原件核验、系统说明、证人信息和财产线索。涉商业秘密、个人信息和持续经营数据，可以说明保密与最小影响需求，但不得拒绝依法取证。
办案机关调取设备、账册、印章或冻结经营账户后，企业核对文书和清单，评估工资、税费、履约和消费者退款影响，依法提交替代取证、复制返还或必要支付申请。是否同意由有权机关决定。
第七十四章 审查起诉、审判与财产请求
案件进入审查起诉后，被害企业可依法陈述意见、提交损失和财产线索，核对起诉事实是否遗漏重要行为或责任人员。对退赔方案、谅解和权利保留，由公司有权主体决策，真实记录授权和收款。
审判阶段关注财物名称、金额、处理方式及被害人信息是否明确。生效后继续跟踪刑事裁判涉财产执行。追缴、责令退赔、罚金和没收目的不同，企业不能把所有被查扣财产都预期为退赔来源。
第七十五章 企业治理恢复
案件处置不以报案结束。企业应修复授权过宽、供应商准入、关联交易、废料处置、个人账户收款、共享账号、系统日志和举报保护等漏洞。整改以真实执行为准，保留培训、抽查、异常处置和复核记录。
治理不能演变为全员监控或无边界获取私人信息。风险控制应与岗位权限和业务需要相称，对高风险岗位实行轮岗、双人复核、强制休假或独立审计时，依法纳入制度并履行必要程序。
附录一 控告材料核心目录
（一）企业登记、章程、股权和实际控制情况； （二）法定代表人、董事会、股东会或其他有权主体的报案授权； （三）被控告人员入离职、岗位、职责、权限和薪酬资料； （四）异常发现经过、举报原文、审计线索和首次处置记录； （五）按时间和笔次制作的事实清单； （六）合同、订单、报价、采购、发货、验收和售后材料； （七）会计凭证、账簿、发票、审批和银行支付资料； （八）ERP、OA、邮件、聊天、门禁、监控和操作日志； （九）库存、实物、批次、过磅、车辆和仓储记录； （十）涉案账户、房产、车辆、证券、股权和其他财产线索； （十一）损失、违法所得、挪用本金和受贿财物的分项计算； （十二）借款、授权、追认、真实服务、归还和其他反向事实； （十三）证人姓名、岗位、联系方式和待证明事项； （十四）既有劳动、民事、仲裁、保全和执行程序材料； （十五）原件保管、电子数据提取和向办案机关移交说明。
材料目录应与控告书编号一一对应。复制件注明与原件核对情况，电子介质注明文件数量、容量、格式、校验方式和查看方法。涉及商业秘密和个人信息的，单独标识并说明保护需要。
附录二 十八类关键证据与核验问题
公司治理文件：谁有权批准交易、调查、报案和谅解，涉及人员是否回避。
岗位职责：书面职责与实际权限是否一致，行为人能否主管、管理或经手财物。
合同与补充约定：是否真实谈判履行，有无阴阳合同、倒签或口头变更。
采购和销售记录：价格、数量、质量、交付和市场条件是否异常。
会计凭证与账簿：业务如何入账，是否挂账、冲账、隐匿或重复确认。
银行流水：企业款项从何而来、流向何处、由谁控制、是否回流。
个人账户：为何用于公司业务，账户内合法资金与涉案资金如何区分。
发票和税务：发票是否对应真实业务，税务处理是否影响但不替代刑事判断。
ERP和OA：账号、权限、操作、修改和补录是否可追溯。
邮件和聊天：账号归属、完整上下文、附件和撤回记录是否保存。
实物和库存：批次、数量、质量、损耗、残值和保管链是否清楚。
监控和轨迹：时间是否校准，画面、门禁、车辆与业务记录能否对应。
审计或专项报告：材料范围、方法、假设、调整和争议项是否透明。
价格与损失资料：计价时点、市场、税费、残值和重复项是否说明。
人员陈述：是否自愿、是否核对，能否被客观证据印证。
外部主体资料：供应商、客户、亲属和代持公司的真实控制与履约。
财产线索：权属、取得时间、资金来源、转化收益和第三人对价。
反向事实：授权、借款、单位利益、真实服务、归还和合理解释是否完整提交。
附录三 职务侵占、挪用资金与受贿的比较
职务侵占关注公司、企业或者其他单位工作人员利用职务便利，将本单位财物非法占为己有。核验中心是本单位财物、职务便利、占有方式、非法占有目的和数额。
挪用资金关注公司、企业或者其他单位工作人员利用职务便利，挪用本单位资金归个人使用或者借贷给他人。核验中心是资金、个人使用、用途、期限、数额和归还。暂时使用与永久占有的区分不能只看行为人的事后说法。
非国家工作人员受贿关注单位工作人员利用职务便利索取或收受他人财物并为他人谋取利益。核验中心是外部给付、请托、职务行为、谋利和财物控制。企业损失不是所有受贿事实成立的必要同义项。
盗窃与职务侵占的主要区分之一，是行为人秘密取得财物时利用的是职务上的主管管理经手权限，还是仅有接触机会。诈骗则要识别被欺骗人、错误认识、财产处分和损失。对非国家工作人员行贿审查外部给付者的不正当利益目的和单位、个人责任。
附录四 内部调查十二项禁止性提醒
一、不伪造、补写、倒签或修改原始合同和审批； 二、不删除聊天、邮件、日志和监控以“清理系统”； 三、不要求员工统一口径、串联陈述或隐瞒反向事实； 四、不非法搜查人身、住所或扣押员工私人物品； 五、不骗取密码、侵入私人账号或无边界复制个人信息； 六、不以暴力、威胁、侮辱、长期限制人身自由取得承认； 七、不在网络、客户群和供应商群公开未经核实的指控； 八、不扣押家属或无关第三人的财产作为退赔压力； 九、不承诺通过关系保证立案、抓人、判刑或追回全部损失； 十、不用刑事控告强迫对方接受无依据的商业结算； 十一、不因报案而停止必要的消费者退款、工资税费和安全义务； 十二、不把调查报告、审计意见和内部处分写成司法机关结论。
附录五 涉案财物追踪表最低字段
每项财产至少记录：财产编号、名称、类型、登记人、实际控制人、取得时间、取得价格、资金来源、涉案转账路径、当前所在地、现值依据、权利负担、共同共有人、第三人交易、已采取措施、文书编号、期限、返还或处置状态、争议及证据。
资金经过多层账户时，分别记录转出日、转出方、转入方、金额、摘要、凭证、后续去向和与原始损失的对应比例。混同投资应说明合法资金与涉案资金各自投入及收益，不以最终资产全部价值替代可识别份额。
附录五之一 三十个内部舞弊处置场景
以下场景用于帮助企业把异常转化为可核验事实。每一项都应结合公司真实制度、行为时法律和办案机关要求调整，不以场景相似直接推定罪名。
一、重复报销与拆单报销
常见信号：同一行程、招待或采购在不同项目、不同月份反复出现，金额被拆至审批权限以下，发票抬头与实际付款主体不一致。
处置顺序：先冻结未付申请，保留原审批状态，按人员、项目、日期、商户和票据号码去重；再向真实服务商核验，不直接要求被调查人员自行补齐材料。
证据重点：申请单、发票原文件、验收、行程、支付、报销系统日志、设备登录和资金回流应逐项对应，区分重复付款、虚假业务和单纯填报错误。
边界提醒：报销制度违反不当然构成犯罪；企业损失、行为人受益、欺骗审批和非法占有目的均需客观证明。
二、空壳供应商收款
常见信号：新供应商成立时间短、地址与员工或亲属重合，无固定人员设备，却持续取得大额订单并在收款后快速向个人转账。
处置顺序：暂停新增采购但保存合同履行现场，穿透股权、联系人、登录设备、投标文件和账户；核对是否存在真实外包、贸易撮合或转包安排。
证据重点：供应商准入、比价、合同、发货、验收、发票、银行流水、社保人员、场地和最终服务成果形成完整链条。
边界提醒：供应商规模小、使用住宅地址或利润高并不当然虚假，必须查明是否真实履约及企业内部人员是否知情参与。
三、阴阳合同与价差截留
常见信号：客户实际确认的价格高于公司入账合同，差额被要求支付给员工、代理人或关联公司，正式合同与邮件报价不一致。
处置顺序：立即保全客户原始合同、报价、邮件、付款凭证和发货记录；由有授权且与交易无关人员向客户核验，避免先向涉事销售人员转发材料。
证据重点：真实成交价、签署权限、差额归属、公司是否同意佣金、个人账户用途及后续分配决定是否属于公司收入被侵占。
边界提醒：代理关系、包销差价、居间佣金或员工独立业务可能形成不同法律关系，不能只因存在两份合同就认定侵占。
四、采购返利被个人领取
常见信号：合同外返利、季度奖励或市场支持款长期进入采购人员或其指定账户，供应商称属于行业惯例。
处置顺序：保留返利政策、合同、邮件、付款和公司会计处理，核对企业是否曾授权个人领取以及返利是否本应冲减采购成本。
证据重点：职务范围、请托事项、为供应商谋利、返利所有权、个人控制和真实服务对价，是受贿与职务侵占区分的重点。
边界提醒：公开透明并归单位所有的返利通常不等同个人受贿；真实独立服务费也应核对服务、风险和定价。
五、低价处置库存
常见信号：库存以明显低价出售给管理人员亲友或长期合作回收商，审批材料缺失，出库后迅速以高价转售。
处置顺序：暂停相同批次出库，盘点剩余实物并保存质量、库龄和市场行情；核对是否临期、残次、过季或承担拆解运输成本。
证据重点：资产权属、决策权限、询价竞价、关联关系、真实质量、转售价格、私利和企业损失共同决定评价。
边界提醒：经营性降价和紧急清库不当然犯罪，账面成本也不能自动作为行为时市场价值。
六、虚假报废后转卖
常见信号：系统显示产品、设备或原料已经报废，现场却无销毁记录，相关物品进入二手市场或员工控制仓库。
处置顺序：封存报废审批、照片、称重、销毁、运输和门禁监控，核对报废标准、残值和处置单位；对在售实物依法购买取样并保留来源。
证据重点：报废物是否仍属单位财物、行为人能否决定报废、是否虚构质量问题、实物同一性和销赃款分配均须查清。