这是职务侵占系列的最后一篇。前面四篇把"罪是什么、和谁像、高发在哪、怎么被发现"讲完了，这篇直接给可操作的应对清单：出事后，被害单位怎么追、嫌疑人怎么救；没出事，企业怎么防。两条线分头说，最后给一套"防火墙"。
一、被害单位线：发现 → 报案 → 追损
第 1 步：先固定证据，别先"私了"
发现苗头，第一反应应该是固定证据，而不是找员工对质或私下谈。一旦打草惊蛇，对方可能转移、销毁、串供，后面报案都难。
- 账目凭证、银行流水、合同发票、审批记录全部留底（最好做只读备份）；
- 相关人员聊天记录、邮件、OA审批轨迹导出保存；
- 做一份"账实差异核对表"：少了什么钱、什么时间、经谁手、对应哪笔业务。
第 2 步：报案，写清"四要素"
带着证据去单位所在地公安机关经侦部门报案，材料要让人一眼看懂：
何人（姓名、岗位、职务便利是什么） + 利用何职务（具体权限） + 侵占何财物（单位款项/货物/应收） + 数额多少（有差异表支撑）。
记住立案门槛：职务侵占数额 3 万元以上应予立案（《立案追诉标准（二）》第七十六条，2022 年已从 6 万下调至 3 万）。低于 3 万一般走民事，但证据照样要固定。
第 3 步：应立不立，申请立案监督
如果公安认为"经济纠纷"不予立案，单位不是没招。《刑事诉讼法》第一百一十一条规定，单位可向人民检察院申请立案监督——检察院对"应当立案而不立案"有监督职责。这是民营企业内部反腐的实打实通道，湖南等地检察机关的"检察护企"指南专门把它列给涉企案件。
第 4 步：追损——退赔、追缴、附带民事诉讼
- 退赔谅解：侦查/审理中，嫌疑人退赔并取得单位谅解，是从重到轻的关键变量（冯某某职务侵占案［人民法院案例库参考案例，入库编号：2024-05-1-226-007；(2023)沪02刑终550号］退赔 553 万获谅解、酌情从轻）；
- 赃款追缴：职务侵占的赃款赃物依法应当追缴、发还被害单位。即便嫌疑人没主动退，司法机关也会追缴——武某案 1.047 亿中的打赏款被依法追缴发还，就是例子；
- 附带民事诉讼/单独民事诉讼：刑事追不回的部分，还能另行民事起诉要回。
二、嫌疑人线：约谈 → 侦查 → 从轻
如果本人或身边人已经涉案，这条线更关心"怎么把后果降到最低"。
第 1 步：决定是否自首
自首是最硬的从轻情节。在未被讯问、未被采取强制措施前，主动投案并如实供述，依法可以从轻或减轻。很多案件里，"拖到被抓"和"主动去说清楚"，量刑差出一档。
第 2 步：侦查阶段的权利与配合
- 有权保持沉默但需如实回答与本案有关的问题，不得作伪证；
- 有权要求通知家属（拘留后 24 小时内）；
- 经济困难可申请法律援助；
- 对金额、定性有异议，及时通过辩护人提出——越早提，后面越主动。
第 3 步：辩护的四个抓手（回顾第三篇）
- 定性辩护：是否职务侵占？能否往挪用资金、盗窃、诈骗或民事/权属争议上靠（王某（人民法院案例库参考案例，入库编号：2023-16-1-226-002；(2020)吉刑再4号）再审无罪，就是权属争议不构罪）；
- 金额辩护：只算实际被非法占有的部分，犯罪成本不扣但权属有争议的剔除（冯某某职务侵占案要旨［入库编号：2024-05-1-226-007；(2023)沪02刑终550号］）；
- 地位辩护：从犯、作用次要，应当从轻减轻；
- 从宽情节：自首、坦白、认罪认罚、退赔谅解——其中退赔谅解分量最重。
第 4 步：争取不起诉或缓刑
数额刚过立案线、初犯、全额退赔、取得谅解、认罪认罚的，有可能争取相对不起诉或缓刑。这和普通犯罪一样，取决于"社会危险性 + 悔罪表现 + 退赔程度"的综合评估。越早退、退得越实在，空间越大。
嫌疑人最容易踩的坑
① 以为"拖着不说"能蒙混，结果错失自首；② 先转移财产再谈，反被认定"非法占有目的"更强；③ 只还一部分就停手，谅解书拿不到，从轻幅度打折。结论还是那句：退，永远比赖好。
三、企业防火墙：四招把风险挡在门外
最好的应对是让事情不发生。结合前四篇，给老板一套可落地的"防火墙"：
| 防火墙 | 具体动作 | 挡住什么 |
|---|---|---|
| ① 四流比对 | 合同/发票/资金/物流交叉核对，差异即预警 | 虚增成本、吃差价、影子公司 |
| ② ERP 双复核 | 付款/收款/出库分级授权、双人复核、异常自动拦截 | 越权操作、一人审批、数据篡改 |
| ③ 离职审计 | 财务/采购/销售离任必做交接审计 + 客户函证 + 突击盘点 | 长期截留、"人一走才爆雷" |
| ④ 举报通道 | 内部匿名举报 + 合规培训 + 定期权限审计 | 抱团舞弊、日志无人看 |
一个小提醒：合规不是"事后补救"
很多老板等到出事才想起查账。但真正有效的合规，是把这四招做成日常制度——季度权限审计、半年度四流抽查、离任必审。成本远低于一次职务侵占的平均损失（看武某 1.047 亿、冯某某 1924 万，都是"平时没查、一出就是大事"）。
四、系列结语：职务侵占的五篇，到底讲了什么
把这五篇连起来，是一条完整的逻辑链：
- （一）是什么罪：利用职务便利、把单位财物变自己财物，3 万就够立案，最高无期；
- （二）和谁像：区别于挪用资金（想还）、盗窃（绕开岗位）、民事侵占（已合法持有）；
- （三）高发与辩护：财务/采购/业务员三场景，定性、金额、地位、退赔四条辩护线；
- （四）怎么被发现：资金流穿透、四流比对、ERP预警、离职审计、打赏等新型洗钱追缴；
- （五）应对与防火墙：被害单位追损线、嫌疑人从轻线、企业四招防火墙。
一句话总结给所有人：对企业，制度比追赃有用；对个人，退赔比赖账有用；对双方，证据都比嘴有用。 这一期是"老板刑事风险警示录"系列关于职务侵占的全部分量，下一期可以接着讲挪用资金、虚开、串通投标之外的其他高发罪名——想看哪个，评论区告诉我。
本文案例与法条来源：人民法院案例库参考案例（冯某某职务侵占案［入库编号：2024-05-1-226-007；(2023)沪02刑终550号］、王某职务侵占案［入库编号：2023-16-1-226-002；(2020)吉刑再4号］、武某职务侵占案 (2021)鲁0902刑初431号）；《刑法》第二百七十一条、第二百七十二条；《刑事诉讼法》第一百一十条、第一百一十一条；《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释》及最高人民检察院、公安部《立案追诉标准（二）》（2022）第七十六条、第七十七条；湖南检察机关"检察护企"涉企内部腐败法律服务指南。