【导读】 2026年5月1日，《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》施行，职务侵占罪的定罪量刑标准参照贪污罪执行，3万元即达追诉标准。本文从入罪标准的变化出发，梳理民营企业职务侵占高度集中的五类岗位及其行为形态，提出”资金不过个人之手、数据相互咬合、权限彼此制衡、异常能够被看见”的四层内控框架，并就企业发现侵占行为后的证据固定与处置路径给出实务建议。
一、问题的提出：入罪标准调整带来的企业风险重估
（一）规范变化
《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》（以下简称《解释（二）》）自2026年5月1日起施行。其第八条规定，非国家工作人员受贿罪、职务侵占罪、挪用资金罪的定罪量刑标准，分别参照受贿罪、贪污罪、挪用公款罪执行。
具体到职务侵占罪，调整后的数值标准为：
第一，3万元以上，达到”数额较大”标准，可以立案追究刑事责任；
第二，20万元以上，属于”数额巨大”，对应三年以上十年以下有期徒刑，并处罚金；
第三，300万元以上，属于”数额特别巨大”，对应十年以上有期徒刑或者无期徒刑，并处罚金。
（二）立法意图的准确理解
标准拉平并不单纯是”对民营企业更严”。其规范目的在于实现对不同所有制经济主体的平等保护——民营企业的单位财产在刑法上获得与国家财产同等的保护强度。这一变化对企业而言具有双重意义：既扩张了企业寻求刑事救济的可能空间，也同步抬高了内部治理的最低要求。
（三）对企业治理的三重影响
第一，容错空间收窄。 在旧有标准下，部分行为可能停留在内部违纪层面，企业追回款项即可了结；在现行标准下，同一笔款项可能已经进入刑事评价范围。企业”抓大放小”的传统处理逻辑，其法律后果被显著放大。
第二，案件形态与直观印象存在落差。 从公开裁判文书反映的情况看，职务侵占案件较少表现为一次性大额侵占，更多呈现为”单笔金额不大、持续周期较长、跨岗位串通”的组合形态。这一特征决定了企业难以依靠单次审计发现，而必须依赖日常控制点的持续运行。
第三，损失的构成超过账面金额。 除直接资金损失外，企业还需承担账目重建、第三方审计、内控整改、客户关系修复等隐性成本。从投入产出角度衡量，事前防控的成本通常显著低于事后追偿与治理重建的总成本。
二、五类高发岗位的风险识别
职务侵占罪的构成要件为：公司、企业或者其他单位的工作人员，利用职务上的便利，将本单位财物非法占为己有，数额较大。从构成要件出发，同时具备”可接触单位财物”与”履职流程缺乏有效复核”两个条件的岗位，风险最为集中。
实务中，此类岗位集中于销售、人事、采购、仓管、物流五类。五者的共同特征并非人员素质问题，而是信息不对称：相关事实的原始信息由岗位人员自身掌握，企业只能通过事后对账加以验证。
（一）销售岗：资金未进入公司账户
主要行为形态：其一，客户将货款支付至销售人员个人账户，销售人员向公司陈述客户未回款；其二，以”返佣”名义将本应归属于公司的收入转入个人账户；其三，虚增差旅费、招待费等销售费用报销套现；其四，与客户串通，将订单转移至第三方主体。
风险成因：回款的时点与金额在相当程度上由销售人员单方掌握，财务部门缺乏独立的验证渠道，只能依赖事后对账发现差异。
控制点设置建议：客户回款全额直达公司对公账户，销售人员不得经手现金；销售与财务每月开展双人核对，差异当场记录留痕；返佣与折扣政策书面化，明确计算方式与支付路径，一律对公支付；差旅招待费设置预算上限，超预算须另行审批，审批人与支付人分离；对重点客户实施定期回访，核对实际交易金额与公司账面记录的一致性。
其中第一项具有基础性意义。只要个人账户仍可作为回款的过渡环节，后续所有对账工作实质上都是对已发生损失的登记，而非预防。
（二）人事岗：薪酬发放环节的虚构主体
主要行为形态：虚增员工或虚增工资数额；离职员工工资迟延停发，形成”影子工资”；截留社保、公积金差额。
风险成因：薪酬名单由人事部门单方制作，财务依据名单执行发放，二者之间缺乏交叉验证环节。此类行为的隐蔽性在五类岗位中最高。
典型案例形态：从公开报道可见，有企业人事专员与业务部门负责人串通，利用灵活用工人员流动性大、企业难以逐一核实的特点，将虚构人员录入工资名单，持续数年，累计侵占金额达数千万元。另有案例显示，某企业人事专员在两年内通过虚增离职员工工资的方式累计多领数十万元，其暴露原因并非内部审计，而系一名离职员工收到工资到账信息后向公司核实。此细节说明，缺乏常态化核对机制时，案件的发现具有相当程度的偶然性。
控制点设置建议：薪酬系统与考勤系统数据联动，工资依据考勤数据自动计算，减少人工增删空间；离职当日停发薪资，发放前与本人进行二次确认；工资发放名单每季度由独立岗位实施专项审计；薪酬的计算、审批、发放三项职能分离，同一人员不得全程操作；每月由员工本人确认工资条与实际到账金额。
（三）采购岗：关联主体与价格操纵
主要行为形态：采购人员本人或其近亲属设立”影子供应商”承接公司订单，形成资金回流；与真实供应商串通收取回扣；虚增采购数量或单价，截留差额。
风险成因：采购风险的核心并非”采购价格偏高”，而是”采购标的实际不存在”。采购业务的真实性判断具有较强的专业性，财务部门通常只能在事后审计中发现问题，此时损失已经形成。
控制点设置建议：供应商准入环节实施背景审核与准入审批；重要采购实行多方询价，建立价格基准档案；采购合同由业务、财务、法务或管理层多方会签；定期与供应商对账，核对实际供货与付款记录；采购人员定期轮岗，同一人员不得长期负责同一品类。
轮岗制度容易被忽视，但其效果直接。长期负责同一品类的采购人员，其与供应商之间形成的非正式关系会逐渐固化为业务流程的一部分，进而使外部审计难以识别异常。
（四）仓管岗：库存损耗的掩盖效应
主要行为形态：私自处置库存货物；虚增报损后将”已报损”货物转售；在出入库环节篡改单据，形成”少入库、多出库”。
风险成因：库存存在合理的自然损耗，侵占行为可借助损耗名义获得掩护，除非实施逐笔核对，否则难以区分。
控制点设置建议：定期实施全面盘点，与系统库存逐笔核对；出入库实行双人操作，单人无法完成完整流程；仓库关键区域监控全覆盖，保存期限不少于90日；库存管理系统实行权限分级，普通仓管人员不得修改历史记录；建立分品类损耗基准线，对异常波动设置自动预警；盘点差异由独立于仓管部门的内审机构负责调查。
（五）物流岗：运输环节的证据断点
主要行为形态：虚报运输途中货物丢失后自行处置；与承运商串通收取回扣；虚增运费截留差额；在签收环节篡改单据。
风险成因：风险窗口存在于”货物已离开仓库、尚未到达客户”的区间。跨境物流与冷链物流因环节多、证据链复杂，风险尤为集中。
控制点设置建议：运输车辆实施GPS轨迹管理与路线偏离预警；签收实行双重确认，记录实时上传；运费由物流、财务、业务三方核价；重要货物投保运输险；建立承运商背景调查与黑名单制度，对存在问题的承运商予以停用。
三、内控框架的重构：四个层次的递进
对五类岗位的行为形态加以归纳，可以发现高度重合的失效点：单据、系统数据与资金流水三者之间不能相互印证，且长期无人核对。
据此，内控重构的重点不在于增加审批层级——单纯增设审批环节将延长流程周期，而对有意作假者并不构成实质障碍——而在于使上述三类信息形成相互制约。
（一）第一层：资金不过个人之手
营业收入直达对公账户，返佣、费用一律对公支付。该层解决的是”资金是否经其手”的问题，是其余三层的前提。
（二）第二层：数据相互咬合
薪酬数据与考勤数据联动，盘点记录与系统账目联动，签收记录与运输轨迹联动。该层解决的是”其报送的数据能否被其他数据源交叉验证”的问题。多数常规手法在此层即已失效。
（三）第三层：权限彼此制衡
计薪、审批、发放分属不同人员；询价、定标、验收分属不同岗位；盘点差异由独立部门调查。该层解决的是”能否由单人完成完整流程”的问题。
（四）第四层：异常能够被识别
对以下情形设置预警：单一账户短期内接收多笔薪酬类款项；关键岗位人员频繁变动；某供应商长期独家供货；分品类库存损耗率出现异常抬升。前述数千万元案件的损失并非一日形成，若早期存在有效预警，损失规模本可受到控制。
四层同时具备的企业在实务中并不多见。但从风险覆盖效果看，落实第二层与第三层，即可使绝大多数常规手法失效。
四、发现侵占行为后的处置路径
（一）程序顺序的实务意义
实务中较为常见的失误，是在发现异常后立即与当事人当面质询。此举通常导致证据灭失、资金转移以及相关人员之间形成统一口径。职务侵占案件的核心证据多表现为电子数据，删除记录所需时间极短。
较为稳妥的顺序为：证据固定—损失量化—分层处置—制度补正。
（二）证据固定
应当封存劳动合同、岗位职责文件、银行结算流水及第三方支付流水、报销凭证、购销合同、出入库与对账单据、系统操作日志等材料。电子证据应及时采取公证或证据保全措施。损失金额不清晰的，宜委托第三方审计机构逐笔核算。
需要提示的是，报案材料中”估算”的损失金额，是实践中较为常见的退回原因之一。此外，取证手段须符合法律规定，私自扣押他人财物、非法获取私人数据等情形，可能导致证据不被采信，并可能使企业自身承担相应责任。
（三）分层处理
可将损失划分为三类：可直接追回的（在途资金、未结算货款）；可协商返还的（涉案人员及其关联方名下财产）；需要通过正式程序解决的。
处置路径主要有二，可以并行：
刑事路径。达到3万元追诉标准的，向公司注册地或经营地公安机关经济犯罪侦查部门提出控告。材料一般包括营业执照、授权委托书、控告书、证据目录及审计报告。证据链的完整性直接影响立案结果。对不予立案决定，可以申请复议，或向人民检察院申请立案监督。
民事与劳动路径。未达追诉标准，或以追回损失为主要目标的，可通过发送律师函要求返还、依据员工手册与廉洁协议合法解除劳动合同、提起民事诉讼或劳动仲裁等方式处理。
（四）制度补正
每一笔侵占得以发生，通常对应至少一个控制点的失效：或为审批权限过度集中，或为名单长期缺乏复核，或为轮岗制度从未实际执行。案件处理完毕后，应同步完成权限重新划分、双人复核机制建立、岗位轮换与审计频次调整。
需要特别说明的是，在证据不足的情况下直接解除劳动合同，存在被认定为违法解除的风险，企业可能因此承担赔偿责任。这也是”证据固定”应当置于首位的原因。
五、企业自查要点
以下十项可作为初步自查框架，回答为”否”的项目达到三项以上的，建议优先补齐。
六、常见问题
问：职务侵占的立案标准是多少？
3万元。依据《解释（二）》，职务侵占罪参照贪污罪标准执行：3万元为”数额较大”，20万元为”数额巨大”，300万元为”数额特别巨大”。实践中还会结合行为方式、持续时间、退赃退赔情况等因素综合判断。
问：职务侵占罪与挪用资金罪如何区分？
区分核心在于主观目的。以永久占有为目的、不打算归还的，构成职务侵占罪；仅暂时使用并准备归还的，构成挪用资金罪。两罪在量刑档次上差异明显，实务中争议常集中于此。
问：涉案人员退还款项后是否还须承担刑事责任？
退赃退赔在量刑环节构成从宽考量因素，但通常不当然免除刑事责任。最终处理结果取决于侵占数额、行为情节、是否取得被害单位谅解等因素，个案之间存在差异。
问：企业能否直接解除与涉案人员的劳动合同？
在证据链完整、符合严重违纪或严重失职情形的前提下，企业可以依法解除劳动合同。证据不足时径行解除，可能引发劳动争议并承担违法解除的赔偿责任。
问：中小企业是否需要建立同等强度的内控体系？
不必一步到位。资源有限的中小企业可优先落实三项成本较低的举措：营业收入全额对公结算、薪酬名单与考勤数据联动、离职当日停发薪资并与本人确认。此三项可覆盖相当比例的常见行为形态，且几乎不增加管理成本。
结语
职务侵占罪入罪标准的调整，在规范层面实现了对不同所有制主体的平等保护，也使企业内部治理的必要性更为突出。五类高发岗位的风险，本质上是”职务便利”与”控制失效”相互叠加的结果。当资金不再经过个人之手、数据能够相互印证、权限形成有效制衡、异常能够被及时识别，此类行为的发生概率将显著下降。
对于已经发生的侵占行为，处置的基本顺序是：先固定证据，再讨论追责。
作者简介：苏丽云，上海兰迪（广州）律师事务所主任、高级合伙人，广州市律师协会网络犯罪专业委员会主任，广东省法学会刑法学研究会常务理事，粤港澳大湾区企业廉洁合规联合会智库专家，华南理工大学法律硕士校外研究生导师。曾在检察机关任职八年，从事刑事律师工作十余年，专注于重大经济刑事案件的辩护和企业安全合规，成功辩护各类网络犯罪、职务犯罪和商事犯罪等重大复杂刑事案件。2015年荣登亚太地区权威法律杂志《亚洲法律杂志》（ALB）十五佳律师新星榜。
声明：本文所引案例均来自公开裁判文书与公开报道，并已作匿名化处理。本文内容为一般性法律分析与实务观察，不构成对具体案件的法律意见。是否构成犯罪及如何定性，应结合具体事实、证据与法律规定单独判断。
常见问题
职务侵占罪新的入罪标准是多少？
根据2026年5月1日施行的《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》，职务侵占罪的定罪量刑标准参照贪污罪执行：侵占本单位财物3万元以上即达“数额较大”追诉标准，可以立案侦查；20万元以上属于“数额巨大”；300万元以上属于“数额特别巨大”。也就是说，3万元就可能触及刑事责任。
企业发现员工职务侵占后，第一步应该做什么？
第一步应当先固定证据，而不是直接与当事人当面质询。职务侵占的核心证据多为电子数据，删除记录极快，仓促质询极易导致证据灭失、资金转移、相关人员串供。稳妥的顺序是：证据固定—损失量化—分层处置—制度补正。应先封存劳动合同、岗位职责文件、银行及第三方支付流水、报销凭证、购销合同、出入库与对账单据、系统操作日志等，必要时进行公证或证据保全。
哪些岗位容易发生职务侵占？
实务中职务侵占高度集中于五类岗位：销售、人事、采购、仓管、物流。它们的共同特征不是人员素质问题，而是“信息不对称”——相关事实的原始信息由岗位人员自身掌握，企业只能事后对账验证。例如销售岗资金未入公司账户、人事岗虚构工资主体、采购岗关联“影子供应商”、仓管岗借助库存损耗掩盖、物流岗在运输环节制造证据断点。