边界提醒：已依法完成所有权转移的废旧物资与尚未处置的单位资产不同，不能仅凭原品牌标识判断权属。
七、废料称重与车次造假
常见信号：过磅数据被删除或修改，同一车牌短时多次进出，合同数量与车间产出不匹配，回收商向仓管或司机频繁转账。
处置顺序：保存地磅数据库、原始日志、监控、门禁和车辆轨迹，校准系统时间，核对工艺损耗与历史平均，不让涉事人员单独补录。
证据重点：每车货物、过磅、出门、回收商收货、付款和分配应形成闭环，区分职务便利、工作便利和外部人员明知。
边界提醒：生产损耗受原料、设备和订单变化影响，统计偏差只能作为线索，不能直接转化为犯罪数量。
八、虚构员工与工资套取
常见信号：工资表出现从未到岗人员、重复银行卡、异常加班和离职后持续发薪，款项转入管理人员控制账户。
处置顺序：保全人事系统、劳动合同、考勤、社保、个税、工资审批和银行代发文件，向实际部门负责人核验人员与工作成果。
证据重点：虚构人员由谁提出、谁审批、财务是否被欺骗、资金由谁领取和分配，是区分共同侵占、诈骗及管理过失的关键。
边界提醒：劳务派遣、项目制用工和代领工资可能产生特殊安排，应核对真实劳动或服务而非只看花名册。
九、销售货款被截留
常见信号：客户已付款或以现金结算，但公司应收账款长期挂账，销售人员以质量争议、折扣或坏账解释。
处置顺序：取得客户对账和付款原始凭证，核对公司收款授权、现金交接、折扣批准、退货和坏账核销，不诱导客户作结论性陈述。
证据重点：货款归属、销售人员经手权限、客户是否完成清偿、款项最终去向和非法占有目的应逐笔证明。
边界提醒：客户支付给无权收款人的民事清偿效果与员工刑事责任可能分别判断，企业损失不应重复计算。
十、员工另设同类店铺
常见信号：员工使用公司客户、库存、账号或推广资源经营个人店铺，订单与公司业务重合并将利润留在个人账户。
处置顺序：区分在职期间和离职后行为，保存劳动合同、竞业约定、客户来源、商品采购、流量投放、设备和订单数据。
证据重点：是否属于董事、监事、高管，是否违反法律行政法规义务、是否经营同类业务、利用何种资源以及公司重大损失需分别核对。
边界提醒：一般员工兼职、员工自有客户和离职创业不当然触及非法经营同类营业罪，民事竞业责任不能直接升级为刑责。
十一、备用金长期不清
常见信号：员工借取大额备用金后长期不报账，凭证零散，离职或被催告后仍拒不返还。
处置顺序：核对每次借款用途、审批、现金或转账、实际支出、可报销票据、余额确认和催告；停止新增借支但保存协商记录。
证据重点：备用金的公司权属、行为人占有基础、用途改变时间、归还能力和是否存在虚构支出，是判断挪用或侵占的重点。
边界提醒：债权到期未还、票据不规范或劳动争议不能单独证明行为人一开始具有非法占有目的。
十二、个人卡长期代收代付
常见信号：企业业务长期通过员工或实控人个人卡结算，公私资金混同，内部人员据此主张账户资金均属个人。
处置顺序：取得公司决议、账户启用背景、客户付款指示、会计账、纳税、对账和每笔用途，区分账户名义与资金实际归属。
证据重点：资金来源、企业是否控制、是否记入往来、用于何种业务和个人是否有权处分，比开户姓名更能说明财产性质。
边界提醒：企业自身不规范不能成为侵占理由，但也会增加权属证明困难，应避免以总流入减总流出粗算损失。
十三、擅自购买理财或对外出借
常见信号：财务人员将公司资金转入高风险理财、关联企业或个人借款，未经批准并收取介绍费或收益。
处置顺序：停止新增转出，核对授权、投资范围、风险揭示、资金期限、到期兑付、收益归属和对手方关系，保留全部续投和追加过程。
证据重点：挪用用途、非法占有、受贿利益和公司投资损失可能并存但不能混算；每次转投是否得到追认应分段审查。
边界提醒：超越投资权限与刑事犯罪之间仍需证明个人使用、非法占有或法定背信行为，不以亏损结果倒推故意。
十四、擅自以公司名义担保
常见信号：高管绕过审批为本人、亲友或关联企业提供担保，导致公司承担债务或资产被执行。
处置顺序：立即核对担保合同、印章使用、董事会股东会决议、债权人尽调、资金用途和公司是否获得真实利益。
证据重点：担保效力、内部责任、行为人受益、债权人明知及实际损失分属不同问题，可能涉及民事、公司法和刑事责任。
边界提醒：担保未经内部程序并不自动无效或犯罪，刑事控告应具体说明欺骗、利益输送和法定罪名要件。
十五、盗用印章签订合同
常见信号：离职人员或无权员工继续使用印章、电子签章与客户签约收款，企业直到履约催收时才发现。
处置顺序：保存印章保管、用印审批、电子证书、签署日志、客户沟通、收款账户和履约情况，并及时依法控制证书和通知风险。
证据重点：印章真伪、表见代理、合同相对人善意与员工非法占有或诈骗故意应分别调查。
边界提醒：公司对外民事责任与员工刑事责任可能并存，企业对客户的通知不得隐瞒已知事实或妨害善意第三人权利。
十六、渠道返点与市场费用
常见信号：销售、渠道人员要求合作方将本应归公司的返点、市场支持或价差支付给个人，或虚构活动套取费用。
处置顺序：核对渠道政策、预算、活动方案、参与名单、广告投放、验收、发票和支付；向客户核验时保留原始回复。
证据重点：返利所有权、真实活动、个人职务、合作方请托、虚假凭证和资金回流决定受贿、侵占或诈骗结构。
边界提醒：市场活动效果不佳、获客成本高或单据瑕疵不等于虚构，应有实际交付和人员证据。
十七、离职补偿与私下佣金抵扣
常见信号：员工主张公司欠付奖金、佣金或补偿，遂自行扣留货款、设备或客户回款。
处置顺序：分别核对劳动报酬债权和被扣留财物，保留绩效规则、结算、异议和双方沟通，不以刑事报案替代劳动争议处理。
证据重点：员工是否具有到期确定债权、是否有权抵销、财物如何取得、是否隐藏和拒绝返还影响罪与非罪。
边界提醒：存在劳动债权不当然赋予员工自行处分公司财物的权利，但真实债权可能影响主观目的和损失计算。
十八、虚假咨询与居间服务
常见信号：项目负责人安排企业向咨询公司支付高额费用，咨询公司无人员或成果，收款后大部分转回负责人亲友。
处置顺序：保全项目获取过程、咨询成果、会议、人员、成本、行业收费和资金去向，核对是否确有资源介绍或持续服务。
证据重点：虚假合同、企业处分错误、职务便利、资金回流和个人占有可指向不同罪名，需识别谁实施欺骗和谁取得公司财物。
边界提醒：咨询行业成果可能无形，不能因没有厚重报告就认定虚假；应审查真实联系、风险承担和交易贡献。
十九、投标评分与供应商围猎
常见信号：评标或招采人员在资格、评分、样品和验收中照顾特定供应商，并收取现金、旅游、股权或亲属就业利益。
处置顺序：保存招标文件、评分过程、评委沟通、样品检测、异常修改、利益给付和供应商竞争情况。
证据重点：职务制约、请托、谋利、财物价值和行贿方不正当利益目的需同时证明，必要时说明串通投标等关联线索。
边界提醒：评分分歧、供应商中标或员工亲属就业不是当然受贿，应查明职务行为与利益的对应。
二十、软件开发与验收造假
常见信号：技术负责人批准未完成的软件项目，供应商将部分合同款转入其个人账户，源代码和上线记录缺失。
处置顺序：封存需求、代码仓库、提交记录、测试、部署、验收、工时、缺陷和支付，邀请独立技术人员说明实际完成度。
证据重点：真实技术价值、验收权限、虚假陈述、回扣和公司损失需要分别证明，不能只以项目后来停用判断。
边界提醒：开发延期、需求变化、代码质量差通常先属合同履行问题，刑事评价还需证明通谋和非法利益。
二十一、广告投流与数据造假
常见信号：推广人员与代理商虚增曝光、点击或线索数量，用虚假结算套取预算并分成。
处置顺序：保存平台原始后台、投放账户、充值、归因、设备、线索质量、代理商报表和银行支付，不只依赖代理商截图。
证据重点：虚增数据由谁生成、公司如何被误导、预算如何处分、代理商是否通谋和个人获利构成证据主线。
边界提醒：归因差异、无效线索和市场效果不达预期具有正常商业风险，不能将预测误差等同虚构。
二十二、虚拟币和积分被变现
常见信号：运营或技术人员将企业控制的虚拟币、积分、优惠券或游戏道具转入私人账号并出售。
处置顺序：核对发行规则、后台权限、生成和转移日志、兑换条件、市场交易、企业会计处理和最终收款。
证据重点：虚拟权益是否属于本单位财物、是否可稳定变现、行为人是否有处分权限及数额计价必须逐项说明。
边界提醒：平台内标示数量不等于人民币损失，已失效、赠送或受限制权益应从计算中区分。
二十三、源代码和研发资料外流
常见信号：员工在离职前批量下载代码、图纸、配方或工艺参数，并在竞争企业使用或提供给外部人员。
处置顺序：依法保存代码仓库、下载日志、设备镜像、秘密点、权限、保密措施、相似性和外部使用，避免公开传播涉密内容。
证据重点：商业秘密的非公知性、价值、保密措施、非法获取使用及损失各有证明要求，数据复制与公司财物侵占不能机械等同。
边界提醒：一般经验、公开代码、员工自行创作和无保密措施的信息可能不受商业秘密刑事保护。
二十四、客户名单与订单数据出售
常见信号：客服、销售或技术人员批量导出客户电话、地址、交易和画像，向同行、营销机构或诈骗团伙出售。
处置顺序：立即限制权限并保存访问、导出、接口、文件、聊天、收款和下游使用，依法评估个人信息安全事件和通知报告义务。
证据重点：信息来源、识别性、数量、敏感程度、非法获取出售、下游用途和人员明知共同影响定性。
边界提醒：企业正常业务使用、经授权共享和已匿名化数据与非法出售不同，内部调查仍须遵守个人信息最小必要。
二十五、云账号与服务器被控制
常见信号：离职技术人员拒不交接云账号、删除数据或以停止服务索要款项，导致企业系统中断。
处置顺序：保存账号登记、合同、权限、登录日志、删除操作、备份、系统影响和谈判原文，先通过服务商合法恢复控制。
证据重点：账号和数据权属、原授权范围、删除控制行为、生产经营后果及索款目的影响计算机犯罪、破坏生产经营或民事责任判断。
边界提醒：技术争议、未结算服务费和正常停服不当然犯罪，企业也不得非法侵入个人云账户。
二十六、离职带走设备与样品
常见信号：员工离职时带走电脑、手机、样品、模具或客户赠品，主张系公司奖励、个人购买或工作成果。
处置顺序：核对采购、领用、折旧、赠与、报废、费用报销和离职交接，书面催告并保留对方解释。
证据重点：财物权属、占有基础、是否有处分授权、拒不返还和价值决定民事返还、职务侵占或其他评价。
边界提醒：交接争议和小额办公用品不宜被夸张为重大刑事案件，企业应保持比例和证据诚实。
二十七、亲友公司承接核心业务
常见信号：管理人员把原由本公司盈利的业务转给亲友公司，仍使用本公司团队、设备和客户，并从中分红。
处置顺序：穿透亲友公司控制、设立时间、人员设备、客户转移、成本承担、管理人员身份和公司决策。
证据重点：刑法修正案（十二）适用时，应严格核对主体是否为董事监事高管、同类营业、法律行政法规义务、非法利益和重大损失。
边界提醒：集团协同、经批准的业务调整和公允外包不当然违法，新增罪名不得溯及既往或扩张主体。
二十八、关联贷款与资金占用
常见信号：实控人或高管通过关联公司循环借款，长期占用经营资金并以往来账掩盖，部分资金用于个人投资。
处置顺序：按每次转出、借款协议、利息、担保、决议、资金用途、归还和余额分段，不以期末往来余额概括全部行为。
证据重点：公司治理违规、股东借款、挪用资金和职务侵占的区别在授权、个人使用、期限、返还意图和非法占有。
边界提醒：企业应披露真实关联交易和既往追认，不能在报案后倒签决议，也不能隐藏公司曾长期默许的事实。
二十九、保险理赔与赔偿金被侵吞
常见信号：法务、维权或项目人员以公司名义索赔，却将和解款、保险金或赔偿金转入个人或第三方公司。
处置顺序：核对权利主体、委托权限、诉讼和解、付款通知、收款账户、服务费约定与资金去向。
证据重点：赔偿金是否属于公司、个人是否有真实代理费用、第三方是否通谋以及公司如何确认收入是核心。
边界提醒：员工自行维权产生的个人权利与公司权利可能不同，必须先确认基础权利和合同授权。
三十、管理层自行调查自身
常见信号：举报直接指向实控人、董事长、法定代表人或内审负责人，原调查团队受其指挥，证据访问和人员访谈存在冲突。