企业发现员工收取供应商回扣，如何启动反舞弊调查？

企业收到举报时，往往还不能确认：

• 举报是否真实；
• 涉事人员是否已经发现调查；
• 现有材料能否达到刑事报案标准。

如果立即找员工对质，可能出现聊天记录删除、供应商统一口径、资金转移和证据灭失。反过来，如果无限期秘密调查，也可能扩大个人信息处理范围，影响员工权益和后续证据效力。

较为稳妥的路径，是把工作分成：

线索评估—证据保全—有限调查—法律定性—程序选择。

举报内容需要尽量具体：

• 涉及什么项目；
• 哪名员工；
• 哪家供应商；
• 回扣大致金额；
• 通过什么方式支付；
• 是否存在异常价格；
• 是否有聊天、转账或证人。

匿名举报也可以启动核查，但不宜把未经核实的结论直接写成“某员工已经犯罪”。

优先保全企业依法持有的材料：

• 采购合同；
• 供应商报价；
• 付款审批；
• 发票及入库记录；
• 公司邮箱；
• 公司配发设备；
• ERP、OA和财务系统日志；
• 会议纪要；
• 门禁、差旅和报销资料。

电子数据不只是打印截图。刑事证据规则强调原始存储介质、提取过程、完整性校验、笔录和清单等要素；无法确认真伪或者存在影响真实性的删改，可能影响证据使用。()

因此，重要数据应尽量保留：

• 原始文件；
• 完整聊天上下文；
• 创建和修改时间；
• 登录日志；
• 导出过程；
• 保全人员和操作记录。

企业启动内部调查，并不意味着取得搜查私人设备和账户的强制权。

《个人信息保护法》要求个人信息处理遵循合法、正当、必要和诚信原则，目的应当明确、合理，并采取对个人权益影响最小的方式。依法制定的劳动规章制度下，为实施人力资源管理所必需的个人信息处理，可以具备相应法律基础，但仍应受到目的、范围和必要性的限制。()

实践中需要区分：

• 公司所有的设备与员工私人设备；
• 工作邮箱与私人邮箱；
• 企业系统数据与私人社交账号；
• 一般工作信息与金融账户、行踪等敏感个人信息；
• 已经合法公开的信息与通过技术手段非法获取的信息。

员工私人手机中的内容，不因与工作有关就当然可以被企业强制查看。涉及私人账户、敏感信息或者外部调取时，需要更谨慎评估法律基础和取证方式。

非国家工作人员受贿

员工利用职务便利，为供应商谋取利益并收受财物，可能涉及非国家工作人员受贿罪。

重点审查：

• 员工是否拥有采购、准入、定价、验收或付款权限；
• 是否为供应商提供了实际帮助；
• 财物是否与职务行为存在对应关系；
• 款项由本人还是亲属、关联公司收取。

职务侵占

如果员工通过虚增采购价、虚构交易或者关联公司套取企业资金，并将差额据为己有，可能涉及职务侵占。

一般违规或者劳动纪律问题

礼品价值较小、没有职务对价、没有为供应商谋取利益，或者现有证据无法证明刑事构成的，可能属于内部纪律、劳动或者民事问题。

舞弊是企业调查概念，不是独立罪名。调查结果应当回到具体事实和构成要件。

报案材料通常需要让办案机关能够看到：

• 企业财产权利；
• 涉事人员岗位和权限；
• 异常交易经过；
• 资金或者财物流向；
• 企业损失或者人员获利；
• 电子数据和财务凭证的对应；
• 涉事人员与供应商的关系。

最高检公开案例显示，职务侵占、非国家工作人员受贿等企业内部犯罪已成为涉企刑事治理的重要类型，办案中也会重视分层处理和追赃挽损。()

报案不是把一份内部审计报告交给公安机关就结束。审计结论、损失金额、资金流和人员权限需要能够相互印证。

企业还需要同步考虑：

• 是否调整涉事人员权限；
• 是否暂停付款；
• 是否解除劳动关系；
• 是否申请财产保全；
• 是否与供应商追偿；
• 是否启动刑事控告；
• 是否需要避免利益冲突。

劳动处理过早，可能导致人员离开后数据和财产更难控制；长期不处理，也可能扩大损失。具体节奏应结合证据成熟度和风险判断。

常见问题

相关阅读

企业反舞弊服务正式介入前，应依法完成利益冲突审查，并明确企业调查方与被调查人员辩护方的委托边界。