头 24 小时：不动声色地收权限、封账本
在你掌握基本事实之前，不要让当事人知道你在查。顺序是：收权限 → 封存 → 缩小知情范围 → 再决定什么时候摊牌。
- 收回能动钱的权限。网银操作员与审批员账号、支票本、公司电子钱包、支付商户后台、备用金保险柜钥匙、公司信用卡。能改成双人审批的当天改，能换成老板本人持有的当天换。找一个不引人怀疑的理由，比如「银行要求更新授权」。
- 原样封存账务资料。会计系统做一份完整备份并保留操作日志；纸质凭证、收据存根、银行对账单、报销单、工资表、现金盘点表，全部复印或扫描后把原件锁起来。当事人的办公电脑不要重装、不要清理。
- 直接向银行调取对账单。不要用当事人平时交给你的那份。伪造或篡改对账单是掩盖挪用最常见的手法，拿银行直接出具的版本和账上逐笔核对，往往一眼就能看到差异。
- 把知情范围压到最小。老板本人、一位外部会计师或审计师、律师。不要让同部门的人参与初查，共谋的情况并不少见。
- 先别做三件事：不要当面质问、不要在公司群里提、不要扣他的工资或证件。
如果发现的时候钱还在往外走（例如一笔可疑转账正在处理），立即联系银行客户经理要求暂缓，这一步排在所有事情前面。老板或股东自己把钱转走的情形，逻辑不同，见 合伙人卷款跑路怎么办。
查账：把「感觉少了钱」变成一张逐笔清单
能推动停职、解雇、报案、追偿的，不是「账对不上」，而是一张写明哪一天、哪一笔、多少钱、用什么方式、凭证是什么的清单。
最常见的几种手法，以及各自去哪里找痕迹：
- 虚构或关联供应商。查供应商主档里新增的、没有合同的、地址或账户与员工本人或其亲属重合的；查发票是否真实、货物或服务是否实际收到。
- 收款不入账。现金销售、客户付到私人账户或私人电子钱包的货款。向客户发对账函，请对方确认付过哪些款、付到了哪里，这是最直接的办法。
- 重复或虚假报销。同一张票据报两次、涂改金额、用私人消费的单据。
- 工资表做手脚。已离职的人还在领工资、虚增加班、把钱打到同一个账户。把工资表和实际在岗名单、社保缴纳名单对一遍。
- 截留应缴款项。公司给了钱去交税、交社保、交房租，实际没交或少交。这类最危险，因为窟窿之外公司还欠着罚金。直接向收款方核实。
- 改银行对账单与余额调节表。拿银行原始版本对。
谁来查：金额不小或手法复杂的，请外部会计师做专项核查并出具书面报告，这份报告日后在劳动程序和刑事程序里都用得上。公司内部自己查，容易被质疑不中立。
查的边界：公司的系统、公司的电脑、公司的账户可以查；员工的私人手机和私人账户不能擅自查，范围见 数据隐私法对企业的基本要求。
清单做出来以后，你才知道三件事：金额有多大、持续了多久、是不是一个人干的。接下来的每个决定都取决于这三个答案。
摊牌与停职：预防性停职怎么用，面谈怎么谈
掌握了基本清单之后，用书面方式启动正式程序，而不是把人叫进办公室骂一顿。
预防性停职。当员工继续在岗会对公司的财产或同事构成现实威胁时，雇主可以在调查期间让其暂时停职。管钱管账的人涉嫌挪用，正是这项措施的典型适用情形。要点有三：一是它不是处罚，只是调查期间的隔离措施，通知里要这样写；二是法规对停职期限有上限，超过上限要么让人复工、要么开始支付工资，具体期限以劳工部门现行规定为准；三是停职通知要和要求其书面说明的通知一并或先后发出。
要求书面说明。通知里写明具体指控：哪些交易、涉及的金额、违反了公司哪条规定，并给予合理的答复时间。指控越具体，程序越站得住。之后还要给当事人一次当面陈述的机会，再作出书面决定。这一整套程序的细节见 双通知与申辩程序怎么走，本文不展开。
面谈时注意：
- 至少两位公司代表在场，做书面记录；当事人要求带人陪同的，允许。
- 只问事实，出示凭证，请他解释。不要承诺「说了就不报警」，也不要威胁。
- 不要逼签认罪书。在压力下签的自认，日后很容易被推翻，还会反过来成为公司胁迫的证据。他愿意自己写说明的，让他自己手写、自己签日期。
- 不要锁门、不要扣手机、不要不让人走。
解雇的依据。对担任信任岗位的人，丧失信任是法律认可的解雇理由，其证明标准低于刑事定罪；但程序必须走完。程序上雇主最常输在哪里，见 劳工仲裁常见坑。
他说愿意还钱：还款协议怎么签才不白签
愿意还钱是好事，但一份草率的还款协议，可能让你既没拿到钱，又丢了后面的路。这是挪用案件里最常见的结局，值得单独讲。
- 协议里要有明确的债务确认。写清楚他确认收到或占用了哪些款项、总额多少、对应哪些交易。这份确认本身就是证据。自愿、无胁迫，最好有他自己选择的见证人在场。
- 还款安排要可执行。每期金额与日期、任何一期逾期则全部到期、有没有担保人、有没有可以设定担保的财产。只写「尽快归还」等于没写。
- 不要写「公司放弃一切追究」。可以写「在全部款项按期付清的前提下，公司不再就该笔债务另行提起民事请求」。至于刑事部分，要清楚一点：犯罪成立之后，私下还钱通常并不会让刑事责任自动消失，公司也不能把「不报案」当成一件可以合法出售的东西。这部分怎么措辞，必须让律师看。
- 不能直接从工资里扣。没有员工的书面同意和合法依据，雇主不得擅自扣发工资抵偿损失。最后一笔工资与结清款项怎么处理，见 离职结算与遣散费。可以做的是让他在协议里书面授权以应得款项抵扣一部分，并且这份授权必须是自愿的。
- 不要收来路不明的财物抵债。他拿来的车、首饰、别人名下的东西，先确认权属。
- 不要因为他开始还钱就停止取证。还了两期就不见人的例子很多。证据清单做完整，封存好。
如果他开支票还款，支票跳票后的处理见 收到的支票跳票了怎么追。
一个判断：金额小、一次性、有还款能力、态度配合，协议解决的效率最高；金额大、持续时间长、涉及伪造文件或多人共谋，不要只靠协议。
报案与追偿：刑事、民事和劳动程序是三条平行线
解雇他、告他、向他要钱，是三个不同的程序，在三个不同的地方进行，彼此不互相取代。
刑事控告。员工利用职务便利取走公司的钱，常见的定性有两类，区别在于他对这笔钱的占有性质：只是经手保管（比如收银、出纳）的，倾向于按加重情节的盗窃处理；被委托管理并负有交付或返还义务的，倾向于按侵占类的诈骗罪处理。伪造发票、收据、对账单的，伪造文书是另一项独立指控。具体怎么定性由检察官决定，你要准备的是事实和证据：专项核查报告、逐笔清单、原始凭证、银行出具的对账单、当事人的书面说明。先到辖区警局做记录，再向有管辖权的检察机关提交控告，流程见 在菲律宾报警怎么报。线上转账、电子钱包、篡改系统数据的，电子证据的固定见 举报网络犯罪。
民事追偿。可以随刑事案件一并主张，也可以单独提起。金额在小额程序限额以内的可以走小额法庭；金额大并且对方有转移财产迹象的，可以申请保全。追偿对象还包括明知而收款的第三方，比如那家虚构的供应商背后的人。
劳动程序。他如果去投诉非法解雇，那是劳动仲裁机构管的事，审的是「公司解雇的理由和程序对不对」，不是他有没有罪。刑事案件没有结果，不妨碍公司依法解雇；反过来，刑事案件被驳回，也不当然意味着解雇违法。
现实提醒：刑事程序很慢；被告没有财产时，赢了也拿不到钱，见 官司赢了对方不执行怎么办。公司如果买过员工忠诚保险或相关的商业保险，尽早按保单要求通知保险公司，很多保单对报案和通知期限有要求。
账上的窟窿怎么处理，怎么不再发生，以及何时找专业协助
钱被挪走之后，公司对外的义务一样都没少，这是最容易被忽略的二次损失。
- 先查欠了谁。他截留的如果是税款、社保、预提税、房租、供应商货款，这些钱公司仍然要补交，并且可能已经产生滞纳。立刻向各收款方核实实际缴纳情况，主动补报通常比被查出来好。三条申报链怎么核对，见 员工薪酬合规怎么做。
- 账怎么记。不要拿别的钱把账「做平」，也不要把损失塞进费用里。把被挪用的金额单独列为对该员工的应收，待追偿结果明确后再处理；作为损失在税务上扣除有条件，通常需要报案记录、核查报告等支撑，口径以税务局当期规定为准，由会计师判断。
- 告知审计师。年度审计时如实披露，隐瞒会让审计报告本身出问题。
补内控，最少做到这几条：收钱、记账、对账由不同的人负责；付款双人审批并设限额；银行对账单由老板或外部会计直接从银行获取；新增供应商要有审批和核实；管钱的岗位强制轮休，很多挪用是在当事人休假期间被发现的；备用金不定期突击盘点。
该找专业协助的情形：金额大或持续多年；涉及伪造文件；可能不止一个人；被截留的是税款或社保；当事人是外籍员工，涉及工签与许可的处理；或者他已经先去投诉公司了。整组人离职并带走客户的情形，见 员工集体辞职带走客户怎么办。
需要有人协助调取并核对银行与申报记录、配合会计师与律师准备证据清单、补报被截留的税款与社保、重建付款审批与对账流程，可以走 易行合规托管服务。易行国际旅行社是在菲律宾马卡蒂注册的中文商务咨询公司，持有 SEC 注册号 CS202009551、移民局认证 BI Accreditation No. CA-202624381-1（有效至 2027-06-30）、劳工部 DOLE 认证与退休署 PRA 认证；我们与政府部门无隶属关系，不是律师事务所，不承诺任何报案或追偿结果。本文为一般性流程梳理，不构成法律意见，个案请咨询菲律宾执业律师。