舞弊调查是一项高风险工作：查得太浅，问题查不出来；查得太深，可能侵犯员工权益；证据不合规，后面追责时用不上；处理不当，可能被反诉。
调查的目标不是“让人承认”，是“把事实固定成证据”。这个定位决定了整个调查的方法。
一、什么情况下启动调查
四种触发：
- 内部举报（实名或匿名），这是最主要的来源；
- 审计或检查中发现异常，且异常无法用常规原因解释；
- 外部线索（供应商投诉、客户举报、监管问询）；
- 数据异常预警（如某员工经手的订单退货率异常高）。
启动前要做初步评估：线索是否具体（有对象、有时间、有事项）、是否有可查的证据、涉及金额大概多少、是否可能涉及刑事。评估后决定：直接调查、先做数据筛查、还是移交外部机构。
一个原则：涉及刑事风险的，不要自行调查。内部调查的手段有限（不能搜查、不能拘禁、不能调取个人银行流水），贸然行动可能打草惊蛇，也可能因取证方式违法导致证据无效。
二、访谈的五个阶段
访谈是调查的核心手段，但不是“审问”。规范的访谈分五段：
第一段：准备。了解被访谈人的背景（岗位、任职时间、经手业务）、已掌握的事实、可能的说辞。准备问题清单，按“先易后难、先事实后判断”排序。
第二段：开场。说明访谈目的（了解情况、核实事实），告知权利义务（如实陈述、可以拒绝回答与本人无关的问题）。不要一上来就说“你涉嫌舞弊”，那会直接导致对抗。
第三段：开放式提问。先让对方讲流程：“你们的采购流程是怎样的？”“供应商怎么选的？”在他讲述中找矛盾点。
第四段：封闭式提问。针对矛盾点追问细节：“2022 年 6 月这笔 320 万元的采购，比价的三家供应商分别是谁？”“你和这家供应商的老板认识吗？”细节问题最难编，编了也容易前后不一致。
第五段：确认与签字。访谈结束前，把关键事实复述一遍，让对方确认。访谈记录由双方签字，被访谈人可以补充说明。
技巧上，三个要点：一是多听少说，让人讲完；二是重复对方的原话（“你刚才说这家供应商是同行介绍的，是哪位同行？”），逼出细节；三是不做承诺（不说“你说了就不追究”），也不做威胁。
三、证据固定的六种方式
方式一：书面文件。合同、发票、审批单、报销单、考勤记录。原件要封存，复印件要注明“与原件核对一致”并签字。
方式二：电子数据。邮件、微信、钉钉记录、系统操作日志。取证时要记录设备信息、账号信息、取证时间，最好做公证或者由第三方（如电子数据鉴定机构）提取。
方式三：银行流水。企业内部只能取得对公账户流水；个人流水需本人授权或者司法机关调取。
方式四：访谈记录。双方签字的访谈笔录，是最直接的言词证据。注意：不能只记录对自己有利的部分，要完整记录。
方式五：现场照片与视频。仓库实物、办公场所、设备状态。要有拍摄时间、地点信息。
方式六：第三方证明。供应商、客户的书面确认，鉴定机构的报告，公证处的公证书。
证据链的要求是：每一环都能独立成立，环环相扣。比如要证明“采购经理收受回扣”，需要：供应商的确认（有回扣）、资金流水（有转账）、价格对比（价格偏高）、访谈记录（承认或无法解释）、审批记录（规避比价）。五环缺一不可。
四、什么时候移交司法
三个判断标准：
- 金额标准：涉嫌职务侵占、非国家工作人员受贿，达到刑事立案标准（各地不同，一般在 3 万-6 万元起）；
- 行为性质：涉及伪造公章、伪造金融票证、虚开发票、侵犯商业秘密，这些即使金额不大也可能构成犯罪；
- 内部处理无效：当事人拒不配合、销毁证据、威胁举报人，或者已经离职无法追偿。
移交司法的流程：整理证据材料 → 向公安机关报案 → 配合侦查 → 提起附带民事诉讼（或单独民事诉讼）追偿。
不宜自行处理的情形：涉及多人串通、涉及高管、涉及外部主体（供应商、客户）。这类案件企业内部很难查清，且容易引发报复或者舆论风险。
五、一个访谈突破的案例
某制造企业发现某供应商的报价长期高于市场价 12%，怀疑采购员收受回扣。但查了合同、比价单、发票，手续齐全，没有直接证据。
调查组改变策略，先访谈同部门的另一名采购员（不知情者），了解供应商准入的实际流程。这名采购员说：“那家供应商是老王（涉事采购员）介绍的，说是他同学的公司。”
再访谈仓库管理员，得知“那家供应商送货从来不让验货，直接入库”。
最后访谈涉事采购员。开场不谈回扣，先谈流程：“你们选供应商要几家比价？”“三家。”“那这三家分别是谁？”“A、B、C。”“C 公司的联系人是谁？”“……姓李。”“李什么？”“记不清了。”
调查组出示 C 公司的工商信息：法定代表人是涉事采购员的妻子的表弟。采购员沉默后承认，三家比价中的两家是他安排的陪标公司，回扣按采购额的 6% 收取，三年合计 218 万元。
证据链：C 公司工商信息（关联关系）＋另两家陪标公司的报价单（格式雷同）＋价格对比表（高 12%）＋访谈记录（承认）。
处理：追回 218 万元，解除劳动合同，移送公安机关。因金额达到立案标准，最终以非国家工作人员受贿罪判处有期徒刑三年。
六、调查工作的操作清单
- 建立举报渠道（邮箱、电话、信箱），明确保密与保护举报人的措施；
- 接到线索后 3 个工作日内完成初步评估，形成书面记录；
- 成立调查组，成员包含业务、财务、法务，必要时引入外部机构；
- 调查过程全程保密，知情人控制在最小范围；
- 先做数据筛查（系统日志、订单数据、价格对比），再谈访谈；
- 访谈分开进行，避免串供；访谈记录双方签字；
- 证据及时固定，电子数据做公证或第三方提取；
- 涉及刑事风险的，及时报案，不自行采取强制措施；
- 调查结束后形成报告，明确事实、责任、处理建议；
- 复盘制度漏洞，推动整改，避免同类问题再发生。
舞弊调查最难的不是查事实，是在合法与有效之间找平衡。手段不合规，查出来也用不上；手段太软，什么也查不出。
