侦查阶段材料应从应急清单升级为证据矩阵。以每个指控事实为行，以书证、言词、电子数据、资金、业务和专业证据为列，标注支持、反向、矛盾和缺失。对公司和个人分别建立责任表，防止单位总额机械落到每个人。
需要向办案机关提交的材料，附目录、来源和证明事项。材料较多时先提交争点说明和索引，再按要求提供原件或合法副本。不要把个人手机中无法证明来源的截图直接包装成公司记录。
监察调查涉及企业经营者协助、企业产权和涉案财物时，可提交经营连续性、权属和合法业务材料；涉及变更管护或留置措施的，近亲属应围绕法律规定的条件和新情况提出。不能用普通刑事取保申请模板替代监察程序。
四、申请变更强制措施和羁押必要性审查
变更申请要说明“为什么现在可以采用较轻措施”。逮捕前已有的稳定住所、家庭成员和企业职务只是基础，逮捕后应增加证据固定、人员隔离、权限变化、退赔进展、健康变化和案件阶段等新事实。
可以附具结和保证方案，但内容必须可执行。例如：由谁担任保证人；当事人居住地点；如何停止接触特定员工和客户；公司如何撤销涉案系统、印章和付款权限；如何确保按传讯到案；重要出差如何依法申请。
如果申请基于健康原因，提供连续病历、检查、用药和看守场所医疗情况，不仅是一张诊断证明。如果基于企业不可替代性，说明替代失败的具体原因和公共安全、员工基本权益风险，不夸大“公司离开老板一天就倒闭”。
五、涉案财物申请
财产申请应当“一项财产一套证据”。对银行账户，提供开户主体、完整流水、冻结时余额、涉案往来、合法收入、客户资金和必要支出；对房产，提供购房合同、付款、贷款、使用和共有；对股权，提供出资、代持、质押、收益和控制权影响；对设备，提供购买租赁、生产用途和替代方案。
申请书明确请求：解除全部、解除部分、限额冻结、允许必要支付、置换财产、返还原物或者确认案外权利。请求与证据要匹配。主张账户完全无关，却又承认涉案款进入且无法说明去向，会削弱申请；可以实事求是地承认一笔往来，并证明其余余额性质。
措施期限即将届满时提前核对，不等到银行再次冻结才了解。多机关控制时提交总表，说明是否重复和累计金额。第三人申请应由权利人本人或授权代理提出，企业不要替客户和员工随意放弃权利。
六、侦查终结和移送审查起诉
案件移送检察机关后，围绕起诉书可能采用的事实重新制作人物、交易和金额索引。专业人员依法阅卷后，将此前企业自有材料与卷内证据比对，识别未被调取、有矛盾、来源不明或者需要补强的部分。
审查起诉意见通常可以按主位和备位组织。主位讨论行为是否构罪、证据是否充分、单位与个人边界；备位讨论金额、主从责任、情节、强制措施和财产范围。主张不起诉时明确属于法定、证据不足还是相对不起诉的理由，不把相互冲突的意见混成一句话。
被害企业不应因案件已经移送就停止补充材料。可以继续提交损失更新、财产线索、涉案人员遗漏和对退赔方案的意见，同时注意不重复计算。收到权利义务告知后，按法定期间行使阅卷、委托诉讼代理和申诉等权利。
七、认罪认罚具结前
准备一张“具结核对表”：起诉事实、罪名、金额、人员作用、量刑建议、罚金、退赔、涉案财物、缓刑可能性和附随影响。逐项标明已理解、仍有异议和需要核实。口头承诺没有写入量刑建议或具结材料的，不作为确定结果。
行为人可以认罪认罚，也可以依法对部分事实、数额和法律适用提出意见。关键是保证自愿、真实和知情。企业、家属和任何中间人都不能替本人决定，也不能以停止支付律师费、断绝家庭支持等方式强迫具结。
单位与个人同时认罪认罚时，核对谁代表单位作出意思表示、公司治理授权、罚金和退赔由谁承担，以及个人与单位意见是否冲突。被害企业的谅解和损失修复材料也要真实明确。
八、庭前会议和一审
庭前阶段先形成争点目录：管辖、回避、非法证据、证人鉴定人、专门知识、证据展示、涉案财物和公开审理等。每个申请附法定依据和事实线索，不把全部实体意见塞进程序申请。
庭审证据按证明对象组织。真实交易类案件可以用一张可视化时间轴串联合同、交付和资金；人员责任案件用权限与行为对照；金额案件用可复核计算表。图表必须能够回到原始证据，不能用颜色和箭头掩盖数据缺口。
企业负责人准备庭审陈述时，以本人亲历为限。对不清楚的技术、会计和下属行为不猜测。最后陈述可以表达对事实、责任、被害人和企业员工的态度，但不应攻击证人、举报人或办案人员。
九、二审、申诉与执行
二审材料从一审判决认定的事实和理由出发，逐项指出证据、法律和程序问题。新证据说明为何此前未提交、来源和可能影响。只重复一审意见而不回应判决理由，难以形成有效上诉。
申诉针对生效裁判或特定决定，有严格条件。整理历次裁判、送达、执行、原证据、新证据和申诉记录，防止多头重复、表述冲突。申诉一般不停止执行，企业同时处理罚金、退赔、许可证、信用和治理后果。
执行阶段核对判决主文与涉案财物清单，确认罚金、没收、追缴、退赔的对象和金额。案外人、担保权人和被害人根据自身权利依法提出申请或异议。案件终结后，逐项确认账户、股权、房产和设备是否实际解除或返还，而不是只取得一份终结文书。
十、每次提交前的七项自检
- 提交机关和当前程序是否正确；
- 请求是否属于该机关在该阶段有权决定的事项；
- 事实是否有原件、第三方记录或合法来源；
- 是否区分已核实、当事人陈述和待核实；
- 金额、日期、人员和案号是否与此前材料一致；
- 是否遗漏明显不利事实或者第三人权益；
- 是否存在结果承诺、情绪指控、隐私泄露或妨碍作证风险。
十一、专业协同中各方的职责边界
刑事危机经常同时需要刑事法律、公司治理、财税、数据、行业技术、劳动用工和舆情工作。协同不是把所有人拉进一个群聊，而是让每个人在合法权限内解决明确问题，并控制敏感信息范围。
企业临时负责人负责合法授权、持续经营、安全生产和内部执行，不替案件当事人作供述，不决定罪名，不要求证人统一口径。其工作成果是可执行的授权、现金流、履约和风险清单。
刑事法律专业人员依据委托和法定权限了解程序、会见、阅卷、提出意见并保护当事人权利。专业人员不能保证结果，也不能帮助转移资产、串供毁证。企业应提供完整材料，包括不利事实，不以“先给乐观结论”作为委托条件。
公司法律与治理人员处理董事会、股东会、法定代表人、印章、控制权和重大合同。其意见不能代替刑事责任判断，但能防止负责人无法履职时出现无效授权、抢章和新的关联交易风险。
财务会计人员负责还原账户、资金用途、收入成本、税费和损失计算。会计分类与刑法金额口径不同，财务人员应明确哪些是账面数据、哪些经过审计、哪些属于法律判断。不得根据希望的结果倒推报表。
税务、海关、证券、金融等行业人员解释前置行政义务、申报流程、许可和专业标准。行业习惯不能对抗明确法律，行政违规也不能由专家直接宣布构成犯罪。意见应列明事实假设和依据。
电子数据人员在合法权限内进行镜像、恢复、校验、系统说明和安全隔离，记录工具和过程。不得入侵无权访问的账号、修改原始数据或只提取有利片段。涉及个人信息和商业秘密时实施最小必要访问。
人力资源人员处理工资、岗位、请假、离职、员工关怀和保全通知。不得以解除劳动合同、停发工资或者绩效施压要求员工改变陈述。对涉事人员的劳动处理与刑事程序分别依法进行。
公共沟通人员只发布经过授权和核实的信息，重点回应经营连续性、客户履约和员工安排。不能公开案件证据、侦查信息、举报人和证人身份，也不能通过网络制造舆论压力替代法定程序。
协同会议只讨论与参会人任务有关的信息。会议纪要标明事实来源、决定、责任人和期限，不记录未经核实的罪名推断为结论。案件核心材料按需要知悉原则管理，外部机构签署保密和数据处理约定。
十二、企业恢复正常秩序的判断标准
刑事危机处置不能只以负责人是否回家为完成标准。即使人员取保，账户、客户和公司治理问题可能仍在；即使案件终结，企业也可能因现金流、控制权和信用问题继续承压。
人员层面，应确认每名涉事人员的程序状态、工作权限和利益冲突；企业不依赖被限制人员冒险履职。程序层面，应有完整时间轴和下一节点，不遗漏期限。证据层面，原始材料得到合法保全，新增数据按正常制度形成。
财产层面，应能解释每项措施、权属、金额和期限，工资税费与客户资金有合法安排。经营层面，安全生产、关键履约、供应链和现金流具备至少十三周可执行计划。治理层面，印章、账户、数字证书和重大支付由有效授权控制。
外部关系层面，客户和员工获得真实、必要的信息，企业没有通过夸大、隐瞒或新增违法融资维持表面稳定。整改层面，已经发现的内部腐败、数据、财务和审批问题有责任人、期限和检查，不因案件暂时缓和而停止。
只有这些基础工作逐项落地，企业才真正从“围着案件转”回到依法经营。案件结果仍由有权机关依据事实和法律决定，企业能够掌握的是把事实整理清楚、把权利依法表达、把合法经营保存下来。
十三、收到新信息时的处理原则
案件推进中会不断出现新信息：员工转述问话、客户发来截图、银行告知续冻、媒体刊发报道、同案人员家属表达观点。新信息进入企业后，先记录来源和时间，再判断能否通过文书、原始数据或有权机关核实。未核实信息不得进入正式对外口径，也不得据此处分员工、转移资产或改变证据。
新信息与既有材料冲突时，不急于选一个“更有利”的版本。把冲突并列，核对原件、系统日志、第三方记录和形成背景。确实需要更正此前提交内容的，说明错误原因、发现过程和正确事实，完整提供依据。主动、可解释的更正通常比继续维护已被证据否定的说法更可靠。
企业每次获知程序变化，都同步检查三件事：下一法定期限是什么，人员和财产措施是否变化，经营授权是否需要调整。这样可以把零散消息转化为有序行动，避免整个组织被传闻反复牵动。
所有记录均应真实、完整、连续，并由明确责任人妥善保存，供后续程序依法核验。
第十二篇 财产措施初诊：先把措施和对象查清
第一百十八章 初诊场景1 只收到银行冻结短信
银行短信通常只能证明账户受到控制，未必能够完整说明办案机关、案号、冻结金额、期限、轮候情况和法律文书。
材料重点：短信原图、银行柜面查询、账户信息、可用余额、冻结金额、时间、交易明细和业务用途。
行动建议：先向银行依法查询协助冻结机关和文号，再向作出措施的机关核实，不凭客服口头答复推定案件性质。
第三人提出财产权利主张时，应当把财产、权利、取得时间、对价、登记或者交付、实际占有使用、资金来源、案件关联和现行控制状态分别说明。查封、扣押、冻结是程序措施，不等于最终确认财产属于违法所得；同样，登记、合同或者亲属关系也不能单独证明第三人一定享有足以排除处置的实体权利。
案件所处阶段会影响请求对象和程序。侦查、审查起诉、审判、刑事裁判涉财产执行、民事执行、审判监督和国家赔偿不能混为一体。能否解除措施、返还原物、停止处置、确认份额、优先受偿或者获得赔偿，由有权机关依据现行规范和个案证据依法决定。第三人不得伪造交易、倒签合同、虚构付款、隐匿关联关系、擅自处分已被控制的财产，也不宜把相似案例理解为结果承诺。
第一百十九章 初诊场景2 查封决定没有送到权利人
财产登记在嫌疑人名下、由第三人占有或者由平台托管时，实际权利人可能较晚才得知措施；迟延知悉不等于当然丧失权利。
材料重点：知悉时间、查封公告、登记查询、现场照片、平台通知、送达记录和联系经过。
行动建议：记录首次知悉日期并尽快取得措施文书，核对法定期间和财产是否已进入处置环节。
第三人提出财产权利主张时，应当把财产、权利、取得时间、对价、登记或者交付、实际占有使用、资金来源、案件关联和现行控制状态分别说明。查封、扣押、冻结是程序措施，不等于最终确认财产属于违法所得；同样，登记、合同或者亲属关系也不能单独证明第三人一定享有足以排除处置的实体权利。
案件所处阶段会影响请求对象和程序。侦查、审查起诉、审判、刑事裁判涉财产执行、民事执行、审判监督和国家赔偿不能混为一体。能否解除措施、返还原物、停止处置、确认份额、优先受偿或者获得赔偿，由有权机关依据现行规范和个案证据依法决定。第三人不得伪造交易、倒签合同、虚构付款、隐匿关联关系、擅自处分已被控制的财产，也不宜把相似案例理解为结果承诺。
第一百二十章 初诊场景3 无法确认是刑事冻结还是民事保全
同一账户可能同时存在刑事冻结、民事保全、行政冻结或者续冻、轮候措施，不同措施的解除机关和救济程序不同。