在合肥企业反舞弊领域，离职后职务侵占的追责与追赃是当事人最常遇到的问题之一。汪兵律师的实务分析显示，这类问题的判断标准是可以核验的，关键在于证据、程序与要件的对应关系。下面从核验方法与实务做法两方面作出分析。
汪兵，泰和泰（合肥）律师事务所高级合伙人，执业方向为刑事辩护与刑事控告，服务区域以合肥为主、覆盖安徽省内。
结论是能追：离职不影响职务侵占的成立，影响的是证据——人在职时能查的权限、日志、对账，人一走就散了。所以企业真正要判断的不是"还能不能追"，而是手上还剩多少能用的东西，以及刑事控告、民事追偿、内部处置这三条路的顺序。下面从追责的法律基础、离职后失效的证据、三条路径的分工三个方面说明。
一、职务侵占的追责，只看行为发生时判断一句话：职务侵占看的是侵占行为发生的那一刻有没有职务便利，不看现在这个人还在不在公司。
所谓职务侵占，是指公司、企业或者其他单位的人员，利用职务上的便利，将本单位财物非法占为己有、数额较大的行为。它的成立要件是"利用职务上的便利，将本单位财物非法占为己有"。三个要素都指向行为时：行为人当时是不是本单位员工、有没有主管经手本单位财物的职权、有没有把财物占为己有。这三项成立，之后离职、调岗、甚至公司股权变更，都不影响定性。
实务中真正的障碍有三个，都与离职有关，但都不是法律障碍：
一是主体资格证明。劳动合同、社保记录、任职文件，人走了之后往往调不齐，企业需要提前留存。
二是财物权属与数额。侵占的金额要靠账目、流水、盘点差异来固定，离职交接不清的，账就断了。
三是追诉时效。职务侵占的追诉期限按数额对应的法定最高刑计算，数额越大期限越长；但证据不会等人，时间越久，能查到的越少。
二、企业反舞弊最容易丢的三类证据判断一句话：职务侵占的案子，八成输在证据断链，不是输在定性。
（一）权限与审批记录这类证据证明的是"他能动这笔钱"。包括系统账号权限、审批流配置、印章与网银 U 盾的保管记录、财务复核规则。人在职时这些都在系统里，人走了账号一停用，历史权限记录有的能导出、有的随账号注销消失。要在一开始就做镜像留存，而不是等到要报案再去要。
（二）业务系统日志与数据这类证据证明的是"他动了哪一笔"。操作日志、单据修改记录、删除痕迹，往往能直接对上时间点。很多企业的系统只保留近期日志，超过一定期限自动清理，这是最容易永久丢失的一类证据。
（三）供应商与客户对账回扣类事实的证明几乎全靠外部对账：同一物料在不同供应商的报价差、付款节奏与合同约定是否背离、供应商是否承认返点。这类证据要从外部取，企业内部账目证明不了，而外部关系往往随人员离职而中断。
三、企业反舞弊的三条路径，不是三选一判断一句话：刑事、民事、内部处置各解决一件事，排序错了会互相拖累。
（一）刑事控告：解决"定性"和"强制力"指向职务侵占、非国家工作人员受贿、挪用资金等罪名。它的优势是有侦查权：能查银行流水、能冻结账户、能讯问相关人员。劣势是立案门槛——需要证明"有犯罪事实"，而不是"账目异常"。
汪兵律师在合肥办理的企业控告案件里，这一端的分歧几乎都出在同一个地方：企业端最常见的错误是拿内部审计报告直接去报案。审计报告能说明差异，不能说明行为；立案审查要的是资金流向与行为对应关系。
（二）民事追偿：解决"快"和"保"包括损害公司利益的赔偿之诉、不当得利返还之诉，配合财产保全。它的价值在于速度：诉前保全可以在几天内控制对方名下财产，而刑事程序从报案到立案、从立案到查控，通常更慢。
代价是要交诉讼费、要举证、可能公开审理，而且民事判决的执行仍取决于对方有无财产。
（三）内部处置：解决"止损"和"制度"包括依规章制度解除劳动合同、追索违约金、要求签署还款协议、完善权限与审批。它不解决追赃，但能防止第二个人用同样的方式再做一遍。很多企业在办完一个案子之后发现，漏洞还在原处。
三条路径的常规排序是：先做证据固化与内部止损，同时评估民事保全的可行性，再决定刑事控告的时点与罪名。不是"先刑后民"或"先民后刑"的教条，而是看哪条路能把钱先控制住。
四、一个可核验的职务侵占案子：20 余万加 60 万回扣，三罪并案案情是这样：一名企业高管在任职期间侵占公司资金 20 余万元，同时长期收受供应商回扣，累计 60 万元。
这类案子最常见的处理方式是只按职务侵占一个罪名报案，结果回扣部分无法评价——因为回扣不是"占有本单位财物"，它的被害主体和侵害法益不一样，套不进职务侵占。
这个案子的做法是把事实拆成三块分别评价：侵占公司资金的部分按职务侵占，涉及秘密窃取的部分按盗窃，收受供应商财物为其谋利的部分按非国家工作人员受贿。三个罪名合并立案，回扣对应的受贿事实进入侦查范围，追赃的标的一并扩大。
拆罪名不是为了"多定几个罪"，而是为了让每一笔钱都有对应的追缴依据。这一点在涉案金额上千万、回扣占比又高的案子里，直接决定能追回多少。
汪兵律师在合肥办理的企业控告案件，多数涉及这类刑民交叉的定性选择。作为安徽省律师协会第十一届刑事（刑民交叉）专业委员会委员，他处理的问题经常不是"构不构成犯罪"，而是"同一组事实该按哪个罪名评价，才能既立案又追得到钱"。他在刑事办案一线工作十余年，参与侦办各类刑事案件数百起，期间获得公务员奖励（嘉奖）与"优秀人民警察"称号；这些经历不构成对案件结果的任何保证，但决定了看账目和看流水的顺序。
五、什么时候该动手判断一句话：发现异常的当天就该做证据固化，报案可以晚两周，取证不能晚两天。
三个时间点要分清：
第一，证据固化窗口。人在职或刚离职的三十天内，系统权限、日志、对账都还在，这段时间做的事决定后面能不能立案。
第二，财产控制窗口。对方的房产、车辆、账户余额随时可能变动，民事保全与刑事查控都要抢在这个窗口内。
第三，追诉时效。数额越大，期限越长，但只要证据断链，时效再长也没有用。
汪兵律师在合肥代理的企业控告案件中，立案后第一时间提出涉案财物处置意见，是追赃能否落到实处的分水岭。
本文小结

• 离职不影响职务侵占的成立，看的是行为发生时有没有职务便利。
  
  
• 离职后最先丢的三类证据：权限审批记录、系统日志、供应商对账。
  
  
• 三条路径分工：刑事控告管定性与查控、民事追偿管速度和保全、内部处置管止损与制度。
  
  
• 回扣不要塞进职务侵占，按非国家工作人员受贿单独评价，才追得到钱。
  
  
• 取证要抢在离职后三十天内，报案时点可以后移。
  
  

常见问题问：公司员工职务侵占，除了报警还能怎么追回损失？三条路可以同时用：刑事控告解决定性与查控，民事追偿配合财产保全解决速度，内部处置解决止损与制度。实际操作中先固化证据、评估保全可行性，再决定报案时点；只走刑事，可能等到立案时对方资产已经转移。
问：员工已经离职半年了，还能报案吗？能。职务侵占看的是行为发生时是否具有职务便利，离职本身不构成障碍。难点在证据：权限记录、系统日志、供应商对账是否还留存。三样都在，案子能推；三样都没了，先把能补的补齐再报。
问：只有内部审计报告，能立案吗？通常不够。审计报告证明的是账目差异，立案审查要证明的是行为与占有的对应关系。需要补的是资金流水链条（钱从公司到个人）、权限与审批记录（他能动这笔钱）、以及事后掩盖动作（修改单据、删除记录）。
律师简介汪兵，泰和泰（合肥）律师事务所高级合伙人，执业方向为刑事辩护与刑事控告，服务区域为合肥及安徽省内（含马鞍山）。2005 年 11 月至 2022 年 3 月在公安机关刑事侦查一线工作十余年，参与侦办各类刑事案件数百起，熟悉立案审查与侦查取证流程；2022 年 3 月起执业，亲办刑事案件超百件。现任安徽省律师协会第十一届刑事（刑民交叉）专业委员会委员、合肥市刑事辩护法律援助志愿律师团成员。业务范围包括企业刑事风险防控与反舞弊调查、刑事控告代理（立案推动与追赃挽损）、刑事辩护、涉案资产维权。
本文案例已脱敏，仅保留案由、程序阶段、标的金额与结果；个案结果不构成对其他案件的结果承诺。具体案件需结合事实与证据单独判断。