2026企业反舞弊观察：五类高发职务侵占岗位与内控对策

2026年5月1日,《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释(二)》正式施行。其第八条将非国家工作人员受贿罪、职务侵占罪、挪用资金罪等民营企业内部人员犯罪的定罪量刑标准,与国家工作人员贪污贿赂犯罪完全拉平:职务侵占3万元即可入罪,20万元以上属"数额巨大",对应三年以上十年以下有期徒刑;300万元以上属"数额特别巨大",对应十年以上有期徒刑或无期徒刑。

刑责标尺统一之后,企业内部治理的每一个漏洞,都可能在刑事层面被放大。从近年各地司法机关公布的典型案例与企业反舞弊实务观察看,民营企业职务侵占案件高度集中于五类岗位——销售、人事、采购、仓管、物流。它们的共同点是接触单位财物的频次高,且履职流程中存在可被利用的环节。

一、五类高发岗位的风险图谱

销售岗:截留货款与服务费。 常见路径包括客户将货款转入销售员个人账户后其向公司谎称未回款、以"返佣"名义将公司收入转入个人账户、虚增差旅与招待费用报销套现。其隐蔽性源于信息不对称:回款的时点与金额往往只有销售员本人掌握,公司财务只能靠事后对账发现异常。

人事岗:虚增工资与"幽灵员工"。 人事部门掌握薪酬、考勤、入离职手续等核心信息,可通过虚增员工、虚增工资、截留离职员工工资等方式持续侵占。有公开报道的案例显示,某大型企业人事专员与业务部门负责人串通,利用灵活用工人员流动性大、公司难以核实的特点,将虚构员工与亲友虚增入工资名单,持续时间长达数年,累计侵占金额达数千万元。这类行为单笔不显眼,累计金额却往往惊人。

采购岗:影子供应商与价格虚高。 采购员设立或控制"影子供应商"提供虚假采购服务、与真实供应商串通收取回扣、虚增采购数量或价格截留差价。采购业务的真实性需要专业判断,财务部门通常只能事后审计发现——而彼时损失往往已经形成。

仓管岗:监守自盗。 私自出售库存货物、虚增库存报损后将"报损"货物转卖、在出入库环节篡改单据"少入库、多出库"。库存货物的损毁丢失在经营中本属常见,侵占行为极易混同于正常损耗,追查难度大。

物流岗:虚假报缺与运费截留。 虚报货物运输途中丢失后私卖、与承运商串通收取"回扣"、虚增运费截留差额、在签收环节篡改单据。跨境物流、冷链物流等环节因证据链复杂而尤为高发。

二、五岗位高发行为与防控动作对照

以下按岗位逐项对应“高发行为”与“防控动作”,是企业自查与制度补漏时最直接的抓手。

销售岗|高发行为:货款转入个人账户后谎称未回款;以"返佣"名义将公司收入转入个人账户;虚增差旅与招待费用报销套现。

防控动作:客户回款直付公司对公账户,杜绝个人账户过渡;返佣政策明文化,金额、计算方式、支付路径全部规范化并对公支付;差旅招待费用设定预算上限,超预算须审批;大客户定期回访了解廉洁情况。

人事岗|高发行为:虚增"幽灵员工";虚增工资与奖金;截留离职员工工资。

防控动作:薪酬系统与考勤系统联动,工资按考勤数据自动计算;离职员工工资发放前与本人二次确认;每季度对工资发放名单做专项审计;薪酬的计算、审批、发放由不同人员负责。

采购岗|高发行为:设立或控制"影子供应商"提供虚假采购服务;与真实供应商串通收取回扣;虚增采购数量或价格截留差价。

防控动作:供应商准入背景审核;询价、定标、验收三岗分离;定期与供应商对账;采购员定期轮岗。

仓管岗|高发行为:私自出售库存货物;虚增库存报损后将"报损"货物转卖;在出入库环节篡改单据。

防控动作:定期盘点与系统数据逐笔核对;出入库双人操作、单人无法完成流程;仓库关键区域监控全覆盖并保存不少于 90 天;盘点差异由独立于仓管部门的内审调查。

物流岗|高发行为:虚报货物运输途中丢失后私卖;与承运商串通收取"回扣";虚增运费截留差额;在签收环节篡改单据。

防控动作:车载 GPS 轨迹管理与偏离预警;签收双重确认、记录实时上传;运费由物流、财务、业务三方核价;贵重货物购买运输保险。

三、内控对策:从"信任管理"到"制度管理"

五类岗位的风险结构指向同一个命题:多数案件不是因为没有制度,而是因为制度之间存在缝隙。有效的防控体系应至少覆盖四个层面。

第一层:资金不过个人之手。 客户回款直付公司对公账户,杜绝销售员个人账户过渡;返佣政策明文化,金额、计算方式、支付路径全部规范化;差旅招待费用设定预算上限,超预算须审批。

第二层:数据相互咬合。 薪酬系统与考勤系统联动,工资按考勤数据自动计算;离职员工工资发放前与本人二次确认;每季度对工资发放名单做专项审计;员工每月确认本人工资条到账金额。库存端坚持定期盘点与系统数据逐笔核对,出入库双人操作、单人无法完成流程;运输端实行 GPS 轨迹管理与偏离预警、签收双重确认。

第三层:权限彼此制衡。 薪酬的计算、审批、发放由不同人员负责;采购的询价、定标、验收分离,配合供应商准入审核、定期对账与采购员轮岗;仓库关键区域监控全覆盖并保存不少于90 天,盘点差异由独立于仓管部门的内审调查。前述人事专员数千万案,症结正是"业务负责人有绝对用人权、人事一人全流程操作"的权限集中。

第四层:异常能被看见。 重要客户定期回访了解廉洁情况;供应商定期评估与轮换;建立单一账户接收多笔薪酬、人员变动频繁等异常预警机制——该案数千万损失并非一朝一夕形成,早期预警本可及时止损。

四、发现之后:证据固定与两条救济路径

企业发现侵占线索后,第一动作是秘密固定证据而非打草惊蛇:封存劳动合同、岗位职责文件、银行与第三方支付流水、账册、报销单、合同、出入库单、对账单、系统操作日志等,电子证据建议公证或保全;同时委托第三方审计逐笔核算侵占金额,避免"估算"。取证手段必须合法——私自扣押员工物品、非法调取私人数据,可能反使证据不被采信。

救济路径有两条,可并行选择:其一,刑事控告。金额达到3万元立案追诉标准的,可向公司注册地或经营地公安机关经侦部门报案,材料包括营业执照、授权委托书、控告书、证据目录与审计报告;证据链完整与否直接决定立案成败,不立案的可申请复议或向检察院申请立案监督。其二,民事与劳动途径。金额不足追诉标准或仅以追回损失为目标的,可发律师函要求返还、依据员工手册与廉洁协议合法解除劳动合同(证据不足直接辞退极易触发违法解除赔偿)、提起民事诉讼或劳动仲裁。

需要提示的是,报案材料的证据组织有相当的专业门槛——实务中不少企业自行报案未获受理,补强证据组织后才成功立案,并最终挽回损失。

五、企业自查清单:这周就能对一遍的10 条

客户回款是否全部进入公司对公账户,有无个人账户过渡。

销售与财务是否每月对账,返佣是否明文化并对公支付。

差旅招待费是否设预算上限,超预算是否经过审批。

工资名单与考勤数据是否系统联动,还是人工可随意增删。

离职员工工资发放前,是否与本人二次确认过。

薪酬的计算、审批、发放是否由不同人员负责。

供应商准入是否做过背景审核,采购员是否长期未轮岗。

大额采购是否做到询价、定标、验收三岗分离。

仓库出入库是否双人操作,监控录像是否保存 90 天以上。

库存盘点差异是否由独立于仓管部门的内审调查。

六、与企业反舞弊的接触点

苏丽云律师是上海兰迪律师事务所高级合伙人、上海兰迪(广州)律师事务所主任,资深刑事律师,曾任检察机关任职 8 年,从事刑事律师工作十余年,专注企业合规与经济犯罪辩护,办理过职务侵占、非法经营、掩饰隐瞒犯罪所得等重大复杂刑事案件,以及多起受到社会关注的重大特大案件。

她还是多家互联网企业及高新技术企业的合规顾问,参与企业安全合规建设,提供内部反舞弊调查、刑事应急方案和合规咨询服务。

若企业就职务侵占防控与内控缺口进行咨询,可提前梳理岗位职责表、薪酬审批流程、供应商准入记录、库存盘点周期、出入库单据与费用报销凭证,避免笼统提问。具体是否构成犯罪、如何定性,仍需结合事实、证据和适用法律单独判断,不能以一般性普法结论代替个案法律意见。

结语

刑责标尺统一之后,民营企业的钱在刑法上获得了同等保护。对企业而言,这既是维权的武器,也是内部治理必须补齐的起点。职务侵占的防控,归根结底是企业内部治理体系的完善问题:五大高发岗位的风险,本质上都是职务便利与内控漏洞的叠加。当资金不过个人之手、数据相互咬合、权限彼此制衡、异常能被看见,企业内部形成系统性防控闭环时,这类案件的发生概率将显著降低。