最近接到不少企业老板的咨询，问题大同小异：发现员工有问题，钱不见了一笔，到底报警有没有用？金额够不够？需要准备什么材料？万一私下处理，会不会被反咬一口？
这些问题背后，是企业主和HR最容易踩的几个坑——对职务侵占罪的立案门槛缺乏认知，对发现舞弊后的处置流程不清楚，对刑事程序与劳动用工的衔接更是一头雾水。
借这篇文章，把企业最关心的几个问题说清楚：钱被员工拿走多少能立案？哪些岗位最容易出事？发现问题后第一步该做什么？报案需要准备什么？对劳动合同处理又有什么影响？
一、立案门槛：现行3万元入罪，2026年5月1日起新解释施行 （一）现行三档数额标准 根据《中华人民共和国刑法》第二百七十一条第一款的规定，公司、企业或者其他单位的工作人员，利用职务上的便利，将本单位财物非法占为己有，数额较大的，处三年以下有期徒刑或者拘役，并处罚金；数额巨大的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大的，处十年以上有期徒刑或者无期徒刑，并处罚金。 立案标准依据的是最高人民检察院、公安部2022年4月发布的《关于公安机关管辖的刑事案件立案追诉标准的规定（二）》（公通字〔2022〕12号），自2022年5月15日起施行。该规定第七十六条明确，职务侵占数额在三万元以上的，应予立案追诉。 2010年的旧标准，各地立案门槛在5000元到1万元之间，新标准统一提高到3万元，与贪污罪入罪标准对齐——国企民企的工作人员涉嫌职务侵占类犯罪，入罪门槛一致，不再是民营企业更宽松。 数额巨大、数额特别巨大的具体金额，目前实务中参照2016年两高《关于办理贪污贿赂刑事案件适用法律若干问题的解释》（法释〔2016〕9号）的贪污罪标准——数额巨大100万元以上，数额特别巨大1500万元以上（多数法院实务做法，部分省市另有差异）。福建省高院和省检察院联合发布的《常见犯罪量刑指导意见实施细则》，对职务侵占罪的实施细则属于暂缓发布状态，因此福建省、厦门市目前没有职务侵占罪的地方专门数额标准。 （二）2026年5月1日施行的新解释：参照贪污罪标准执行 2026年4月10日，最高人民法院、最高人民检察院联合发布了《关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》（法释〔2026〕6号），自2026年5月1日起施行。该解释第八条明确：刑法第二百七十一条规定的职务侵占罪、第一百六十三条规定的非国家工作人员受贿罪等罪名的定罪量刑标准，参照贪污罪定罪量刑标准执行。 参照贪污罪的新标准是：数额较大3万元、数额巨大20万元、数额特别巨大300万元。 5月1日之后： 被员工侵占20万元，就是数额巨大档，法定刑3年以上10年以下；被侵占300万元，就是数额特别巨大档，法定刑10年以上至无期徒刑。同样的金额，在新旧标准下对应的量刑档可能完全不同。 对企业而言，员工的舞弊行为更容易触及重刑档；对涉案员工而言，过去可能判3年以下的案子，5月1日之后同等数额可能直接进入3-10年甚至10年以上的量刑档。新旧法过渡期的从旧兼从轻问题，需要专业律师具体判断。 二、哪些行为构成职务侵占？企业最容易出事的八个岗位 很多老板把员工拿钱、贪污、受贿、挪用这几个概念混在一起。从刑法角度看，这些是不同的罪名，构成要件、量刑、处理方式都有区别。 （一）构成要件梳理 职务侵占罪有三个构成要件，缺一不可： 第一，主体必须是公司、企业或者其他单位的工作人员。这里的工作人员不限于在册员工——劳务派遣人员、临时工、试用期员工，只要实际承担了主管、管理或经手单位财物的职责，都可以成为本罪主体。《刑事审判参考》第516号刘宏案明确，用工合同到期未续签的车间主任，仍可构成职务侵占罪主体。 第二，必须利用职务上的便利。这是职务侵占罪与盗窃罪最根本的区别。职务便利，指基于职务对单位财物有直接、独立的控制和支配权；工作便利，仅仅是因为工作熟悉环境、容易接近目标。前者构成职务侵占，后者只能构成盗窃。 举一个例子。最高人民法院公报案例上海长宁李江案，货运司机途中拆封货物窃取价值16万元的金币，认定为职务侵占——承运人对运输中的货物有直接保管职责，属于利用职务便利。而在另一些案例中，电子厂的波峰焊操作员窃取车间锡块，则被认定为盗窃罪，理由是操作员对锡块没有独立的支配权，只是利用工作便利。 第三，将本单位财物非法占为己有。这里的本单位财物，不仅包括单位享有所有权的财物，也包括单位合法占有、管理、使用、运输中的他人财物——比如客户委托加工的原料、寄存于本公司的他人货物。福建泉州丰泽法院判决的黄某段某猪巴革加工案，将受B公司委托加工剩余的1万余尺猪巴革借供料商名义返卖给A公司，法院明确认定该原料属于A公司管理中的财物，构成职务侵占。 主观方面要有非法占有目的——这是与挪用资金罪的根本区别。挪用是暂时使用、准备归还；侵占是想据为己有、不打算还。判断要点有三：账目处理方式（是否平账冲账掩盖）、款物去向（赌博挥霍倾向侵占；用于他用周转倾向挪用）、是否归还及归还能力。 （二）八个高发岗位与十三种舞弊模式 企业内部最容易发生职务侵占的岗位，按发案率排序大致是：财务岗（出纳、会计）、采购岗、销售岗、仓储物流岗、高管、技术研发岗、HR岗、门店店长。 具体的舞弊手法，常见的有十几种，企业主看这份清单时，可以对照自己公司的内控漏洞： 虚开发票套取资金；阴阳合同或虚增工程量；从供应商或客户处收受回扣；私下截留客户款项或体外循环（即所谓飞单）；虚假报销；虚构员工工资即所谓幽灵员工；虚增成本支出；转移客户资源或自我交易（高买低卖）；挪用客户回款用于个人；监守自盗；非法占用商业秘密或技术成果；销售员隐瞒折扣套现；利用系统漏洞虚假充值或套取。 这些手法看上去千变万化，但拆开看都不复杂——本质上都是利用岗位职权，绕开公司的财务、流程、监督机制，把本属于单位的钱物变成自己的。 最高人民检察院发布的典型案例中，X茶常某某利用人事经理职权借用8名员工身份证冒领工资21万余元；上海冯某作为银粉销售经理，虚设三家中间公司低买高卖，侵吞货款差价1924万余元，被判有期徒刑9年并处没收财产40万元——这个案件还确立了一条规则：犯罪金额按实际侵占单位财物的金额计算，不扣除为完成犯罪支付的成本。这一点对辩护和企业损失计算都有意义。 （三）与相近罪名的区分要点 实务中容易混淆的罪名主要有四个： 职务侵占罪与挪用资金罪——区别在主观目的。占为己有还是临时挪用，看账目处理、款物去向、归还能力。挪用资金后采取虚假发票平账、潜逃等使资金难以反映且不归还的，依据《全国法院审理经济犯罪案件工作座谈会纪要》（法〔2003〕167号），直接以职务侵占罪定罪。 职务侵占罪与盗窃罪——区别在是否利用职务便利。同样是仓库的人偷东西，仓管员监守自盗是职务侵占，普通工人顺手牵羊是盗窃。 职务侵占罪与诈骗罪——区别在财物属性。最高人民检察院常某教育公司销售员案，销售员以代缴学费为名骗取客户款5980元未交公司，由于客户款项尚未转为公司代管财物，被认定为诈骗罪而非职务侵占罪。 职务侵占罪与非国家工作人员受贿罪（《刑法》第一百六十三条）——区别在财物来源。从公司出去的钱被截留，是职务侵占；从供应商或客户那里收来的钱，是非国家工作人员受贿。司法部典型案例显示，A研究院张某王某收受供应商500万元回扣案中，350万元正常交易回扣定非国家工作人员受贿，150万元虚抬价格的差额回扣定职务侵占共同犯罪——同一案件可能涉及两罪并罚。 三、发现疑似舞弊后，第一步该做什么？ 很多企业主一发现问题，第一反应是直接质问员工或者立刻报警。这两种做法都可能导致后续被动。 （一）内部调查的合法手段与必须避开的雷区 合法的内部调查手段包括：财务凭证审计；调取员工工作电脑、邮箱（前提是员工手册已明确告知工作设备仅限工作使用、公司有权监控检查）；调取办公区监控；询问当事人（短时间、不限制人身自由）；调取企业微信记录（已书面告知）；委托律所、会计师所或第三方调查机构。 必须避开的五条法律红线： 第一，不得非法限制人身自由。把员工关在会议室谈几个小时不让走，可能构成《刑法》第二百三十八条非法拘禁罪。深圳、广州都有过企业反舞弊调查中HR或安保人员被追究非法拘禁罪的判例。 第二，不得侵犯公民个人信息。私查员工的银行流水、通话记录、家属信息，可能触犯《刑法》第二百五十三条之一。 第三，不得侵犯通信自由。私拆员工的私人邮件、私人快递、私人手机消息，违反《宪法》第四十条和《刑法》第二百五十二条。 第四，不得诽谤侮辱。在内部群组公开违纪员工的处理结果、人身评价，可能引发名誉权诉讼。 第五，不得伪造证据。 实务中还有一个被忽视的细节——员工的悔过书、还款协议这类自认证据，必须满足三个条件才能在后续刑事程序中被采信：取得过程未限制人身自由；建议有第三人在场或全程录音录像；避免威胁性语言。否则可能因取证违法被排除，企业反而被动。 （二）私下协商还是直接报案？ 很多企业主纠结这个问题。从实务角度，几个原则要清楚： 职务侵占罪是公诉案件。这意味着，企业与员工签订的不再追究协议，不能阻却刑事追诉——公安机关掌握犯罪事实达到立案标准，仍然可以依职权立案。但已达成和解、退赃可作为从宽量刑情节。 最佳处理路径是双轨并行：第一步，发现线索后不惊动员工，先固定主要证据（财务凭证、流水、邮件、聊天记录、监控录像）；第二步，评估金额是否达到立案标准3万元；第三步，制定方案——可以谈判优先（要求员工退赔，达成挽损），也可以直接报案，或者两者并行。如果选择谈判，必须在已固定主要证据的前提下进行，避免员工销毁证据或反向起诉。 签订赔偿和解协议时，建议明确约定全额到账后再出具谅解书，分期付款不超过一审开庭前。退赔时机也有讲究——审查起诉阶段已退赔到企业的款项，进入审判阶段后法官可能要求重新退赔到法院指定账户（按赃款应上缴国库处理），导致缓刑建议未被采纳。这个细节，企业不掌握的话容易吃亏。 四、报案实操：去哪报、带什么、多久立案 （一）报案机关与管辖 向公安机关经济犯罪侦查部门报案。管辖上，被害单位所在地的经侦最容易接受报案——犯罪行为发生地、实施地、结果发生地、实际取得地都可以。 厦门地区，报案可至厦门市公安局经侦支队及思明、湖里、海沧、集美、同安、翔安各分局经侦大队，工业园区还设有经侦警务联络站，办案效率较高。2023年10月思明分局经侦大队受理某企业职务侵占案后，当月即抓获涉案人员严某、刘某宝并追赃，2024年4月思明区法院判决——这个时间线对企业是有参考价值的。 （二）报案材料清单 报案要带的材料，建议按以下清单准备： 第一，报案书。要素包括报案人和被报案人基本信息、案件经过、涉嫌罪名、具体犯罪事实、损失金额、证据目录、诉求； 第二，营业执照原件及复印件（加盖公章）； 第三，法定代表人身份证明书及身份证复印件，非法定代表人报案需出具授权委托书； 第四，被报案人的身份证明材料——这一项不能少，要证明被报案人是本单位工作人员、利用了职务便利。劳动合同、入职登记表、社保记录、岗位任命文件、组织架构图都可以； 第五，初步证据材料——财务凭证、转账记录、合同、聊天记录、内部审计报告、主要证人书面证言； 第六，损失金额计算说明，建议附明细表，每笔列明时间、金额、手段、对应证据位置； 第七，证人名单及主要银行流水。 报案陈述的专业三段式：犯罪事实+利用职务便利的方式+造成的具体损失。至少能证明一笔超过3万元的犯罪事实，就达到立案条件。 （三）立案审查时限与不予立案的救济 依据《公安机关办理经济犯罪案件的若干规定》（2017）第十五条、第十六条，一般经济犯罪案件原则上3日内决定是否立案；涉嫌犯罪需要进一步查证的，7日内；重大复杂案件经县级以上公安机关负责人批准，可以延长至30日；特别重大、跨区域的，经上级公安机关批准最长60日。 如果公安机关不予立案，企业有三层救济路径： 第一，向原公安机关申请复议，7日内决定； 第二，对复议决定不服的，7日内向上一级公安机关申请复核，30日内作出决定，重大复杂可延长30日； 第三，向同级人民检察院申请立案监督。依据《公安机关办理刑事复议复核案件程序规定》第十六条，控告人可以不经复议、复核程序，直接向检察院申请立案监督。检察院认为不立案理由不能成立的，应当通知公安机关立案。最高检发布的典型案例中，广州D公司云南办事处职务侵占立案监督案，黄埔区人民检察院通过监督渠道督促公安机关于2020年7月21日立案——检察院立案监督的效率，往往高于复议复核程序。 报案常见的雷区：材料不充分仅凭怀疑；证据链断裂、金额计算不规范；股东之间财物纠纷、合作经营纠纷被当成职务侵占报；股权转让、家庭财产与公司财产严重混同等情形，公安立案极为谨慎。这些情形下，专业律师的前期评估和材料准备，往往决定了能不能立得上案。 需要特别说明，职务侵占罪不属于自诉案件，企业不能在公安不立案的情况下直接向法院提起刑事自诉。 五、企业挽损的四条路径 钱被拿走了，企业最关心的还是能不能拿回来。 第一条路径：刑事追赃退赔。这是效率最高的方式。依据《刑法》第六十四条，违法所得应当追缴或责令退赔，对被害人合法财产应当及时返还。第一时间向经侦提供资金流向线索，查封、扣押、冻结嫌疑人本人财产、家属代为持有的赃款转化物（如房产）、关联账户、关联公司资产。最高检公布的上海王某职务侵占受贿系列案，通过查封冻结追赃7450万元；安徽芜湖靳某职务侵占1860万元案，挽回1500余万元，挽损率约80%。 第二条路径：单独提起民事诉讼。这条路径有两种情形——刑事追赃后不足部分另行起诉（依据最高人民法院《关于刑事附带民事诉讼范围问题的规定》第五条第二款）；以及不当得利、损害公司利益责任纠纷等独立民事请求。需要注意的是，根据最高人民法院的相关规定，职务侵占罪不能直接提起刑事附带民事诉讼，企业的损失主要通过刑事追赃退赔解决，不足部分再走单独民事诉讼。 民事诉讼时，可以考虑追加共同被告——嫌疑人配偶（明知赃款仍接受可能构成掩饰隐瞒犯罪所得罪，上海王某案其妻刘某将赃款用于存现买房被认定该罪）；关联公司（实际控制人滥用法人独立地位）；恶意取得赃物的第三人。 第三条路径：财产保全。诉前48小时申请，需要提供担保。第一时间通过裁判文书网、不动产登记、股权查询锁定嫌疑人资产。 第四条路径：执行强制。嫌疑人无财产的，纳入失信被执行人名单、限制高消费；嫌疑人转移财产的，可以适用《民法典》撤销权、夫妻共同债务确认；甚至可以借助《刑法》第三百一十三条拒不执行判决裁定罪追加刑事责任。 挽损的黄金窗口期是审查起诉阶段（即将开庭前）。这个时点员工和家属退赔意愿最强，企业掌握出具谅解书的主动权。100万元是缓刑分界线，认罪认罚减30%基准刑、退赔减30%以下、谅解书加成——三个要素叠加，挽损效果最好。 六、能不能直接开除涉案员工？解除劳动合同的三条路径与程序要求 涉嫌职务侵占的员工，能不能直接开除？什么时候开除最稳妥？ 《劳动合同法》第三十九条提供了三条解除依据： 第二项严重违反规章制度——不需要等刑事判决，公司有合法有效的反舞弊制度、员工行为符合严重违纪情形即可； 第三项严重失职营私舞弊造成重大损害——也不需要等刑事判决，但要证明造成重大经济损失； 第六项被依法追究刑事责任——必须等法院判决。依据劳动部1995年关于贯彻执行《劳动法》若干问题的意见第二十九条，被依法追究刑事责任，指被检察院免予起诉、被法院判处刑罚、被法院依据刑法第三十二条免予刑事处分。劳动部办公厅2003年的复函进一步明确，相对不起诉不能据此解除；刑事拘留、行政拘留也不构成被追究刑事责任。 实务中首选第二项严重违纪解除——不用等判决，效率高。但前提条件必须严格： 公司规章制度已经将职务侵占、舞弊等列为严重违纪；规章制度经过《劳动合同法》第四条规定的民主程序——经职代会或全体职工讨论；规章制度已经公示告知（员工签收员工手册、培训记录、廉政承诺书）；调查取证程序合规；事先通知工会（已建立工会的）；解除通知书书面送达，保留EMS、签收记录。 最容易踩的雷区，是最高人民法院第180号指导案例（孙贤锋诉淮安西区人力资源开发有限公司劳动合同纠纷案，2022年7月发布）确立的规则： 用人单位超出解除劳动合同通知中载明的依据及事由，另行提出劳动者在履行劳动合同期间存在其他严重违反用人单位规章制度的情形，并据此主张符合解除劳动合同条件的，人民法院不予支持。 简单说，解除通知书必须在发出时就完整列明所有解除事由，事后追加补强不被认可。这就要求HR在解除前必须充分调查、把所有违纪事实都写清楚，不能先打个理由出去再边走边补。 实务中已有不少企业因为程序瑕疵被认定违法解除——深圳某公司L某采购经理向供应商索要返点确属事实，但公司未通知工会即解除，被认定违法解除，需支付2N赔偿金。青岛市南法院的孙某案中，企业以员工曾被追究刑事责任（1998年信用卡诈骗免予刑事处罚）为由解除，被认定违法解除——条文规定是被追究而非曾被追究，违反了《就业促进法》的就业平等原则。 需要特别说明的是，根据最高人民法院《关于审理劳动争议案件适用法律问题的解释（一）》第四十四条，因用人单位作出的开除、辞退、解除劳动合同决定发生争议，用人单位负举证责任。这意味着证据准备的责任压在企业一方。 七、给企业主和HR的实务建议 回到开头的几个问题。3万元够不够立案——现行标准3万元入罪，2026年5月1日之后的新解释施行后，20万元就到了数额巨大档（3-10年），300万元就到了数额特别巨大档（10年至无期）。门槛在前移，企业的内部控制要求也在前移。 对企业主和HR，几点建议： 第一，把内控制度建起来。不相容职务分离（管钱与管账分离、采购验收付款三权分离、库存盘点与登记分离）、敏感岗位定期轮岗与强制休假、第三方审计常态化、反舞弊制度入员工手册并经民主程序通过——这些是预防的根本。 第二，反舞弊制度本身要合规。员工手册必须经过职代会或全体职工讨论的民主程序，必须公示告知，必须将职务侵占、收受回扣、虚假报销等行为明确列为严重违纪情形。否则解除时即使有事实，也可能因程序瑕疵被认定违法解除。 第三，发现问题先固定证据再行动。审计报告、电子数据公证保全、监控录像备份、主要证人书面陈述——这些证据在劳动争议、刑事报案、民事追偿三条线上都用得着。 第四，谨慎选择处置方式。私下处理、直接谈判、立即报案，每条路都有利弊。建议在专业律师介入下评估证据状况、金额情况、员工配合度，再决定方案。 第五，重视劳动法风险。解除劳动合同的通知书，必须一次性、完整、清晰地列明所有事由——这一条是最高人民法院第180号指导案例确立的硬规则，绕不过去。 第六，关注新法过渡期。2026年5月1日前后行为分别按新旧解释处理，跨期行为的新旧法适用问题需要专业判断。 办理职务侵占类案件，企业最容易吃亏的不是金额，而是流程——证据没固定就动手、解除通知书写得不全、报案材料准备不专业、退赔时机把握不准。这些细节看似不起眼，叠加起来就可能让一个本可以追回损失的案子变成被员工反告违法解除的尴尬局面。专业律师的介入时点，越早越好。 肖雄律师长期专注经济犯罪辩护与企业刑事控告代理。在职务侵占、挪用资金、非国家工作人员受贿、虚开发票、合同诈骗等涉企刑事案件中，既办理犯罪嫌疑人、被告人一方的辩护，也代理被害企业一方的刑事控告与挽损工作。 为企业主和HR提供的服务包括： 事前——内部反舞弊体系搭建：起草或审查员工手册中的反舞弊条款、利益冲突申报制度、敏感岗位廉政承诺书；协助梳理财务、采购、销售、仓储等高发岗位的内控漏洞；提供规章制度民主程序合规意见。 事中——内部调查与证据固定：协助开展合规的内部调查；指导财务凭证、电子数据、监控录像等证据的取证与公证保全；起草调查谈话记录与员工书面陈述；委托第三方审计或司法鉴定。 事后——刑事控告代理与挽损：代为起草报案材料、损失计算说明；协助办理控告立案、不予立案救济（复议、复核、检察院立案监督）；参与侦查阶段的证据补充与配合；协助查封、扣押、冻结嫌疑人财产，推动追赃退赔。 衔接——劳动争议处理：审查解除劳动合同通知书的事由列明是否符合最高法第180号指导案例规则；应对涉案员工提起的劳动仲裁与劳动争议诉讼；协调刑事程序与劳动程序的衔接节奏。 民事追偿配合：在刑事追赃不足时，代理企业另行提起民事诉讼向嫌疑人本人、配偶、关联公司、恶意取得人追偿。 如贵公司发现员工涉嫌职务侵占、挪用资金、收受回扣等内部舞弊线索，建议第一时间接触专业律师评估证据与处置方案，避免因取证瑕疵或程序失误丧失主动权。 附：本文涉及的主要法律法规与司法文件 1. 《中华人民共和国刑法》第一百六十三条、第二百七十一条、第二百七十二条 2. 《中华人民共和国刑法修正案（十一）》（2021年3月1日施行）第二十九条 3. 《最高人民检察院、公安部关于公安机关管辖的刑事案件立案追诉标准的规定（二）》（公通字〔2022〕12号，2022年5月15日施行）第七十六条 4. 《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释》（法释〔2016〕9号）第十一条 5. 《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》（法释〔2026〕6号，2026年5月1日施行）第八条 6. 《最高人民法院关于审理贪污、职务侵占案件如何认定共同犯罪几个问题的解释》（法释〔2000〕15号） 7. 《最高人民法院关于常见犯罪的量刑指导意见（试行）》（法发〔2021〕21号） 8. 《最高人民法院关于审理劳动争议案件适用法律问题的解释（一）》第四十四条 9. 《最高人民法院关于刑事附带民事诉讼范围问题的规定》第五条 10. 《最高人民法院关于适用刑法第六十四条有关问题的批复》 11. 《全国法院审理经济犯罪案件工作座谈会纪要》（法〔2003〕167号） 12. 《公安机关办理经济犯罪案件的若干规定》（2017）第十五条、第十六条 13. 《公安机关办理刑事复议复核案件程序规定》第十六条 14. 《中华人民共和国劳动合同法》第四条、第三十九条 15. 劳动部《关于贯彻执行〈中华人民共和国劳动法〉若干问题的意见》（劳部发〔1995〕309号）第二十九条 16. 最高人民法院第180号指导案例：孙贤锋诉淮安西区人力资源开发有限公司劳动合同纠纷案