很多老板遇到这种事：发现员工或者高管在挪用钱、虚开发票、私下收款，第一反应是"马上把他开除""马上报警"。
我要说：先别急。
这一步走错，后面全盘皆输。我处理过几起类似的案子，见过当事人因为"第一时间做了看起来正确的事"，结果把自己送进了被动局面。
今天讲讲正确的第一步。
你把财务叫到办公室，当面对质。他第一反应可能是毁灭证据、转走资产、串通口径。
更糟的是，你的对质过程如果被录音，事后对方可能反过来主张你"威胁"、"诬陷"、"侮辱"，把刑事案件反转为治安案件。
在没有固定证据之前开除，等于打草惊蛇。
如果对方已经转移资产、开除之后他销毁了电脑和账本，你手里的证据就没了。
而且还有一个法律点：单位对涉嫌犯罪的人员直接开除，之后可能无法主张损失赔偿，因为解除本身不合法会削弱你主张的资格。
"听说某人最近手上有几个项目回款没到账……"
这种话在微信群里一发，等于公开提示对方赶紧处理。而且微信群里的"敲打"内容日后会被完整截图，可能构成名誉侵权。
这是所有动作里最优先的。
要固定的东西：
关键提醒：电子证据要保留原始载体。截图单独拿出来，证明力有限；要保留原手机、原电脑、原服务器里的原始数据。
如果情况紧急（比如正在转移资产），可以考虑在公证人员见证下进行证据保全，或者直接申请法院证据保全。
很多老板的第一反应是"我要马上报警"。这未必是最优解。
原因：
内部核查不等于包庇。核查只是把事实搞清楚。
即使你暂时不打草惊蛇，也要先把风险控制住：
这一条往往是最容易被忽略，但它是真正止损的动作。
出现下面这些情况，建议立即报案，不要再犹豫：
1. 金额较大（一般达到刑事立案标准的）
2. 对方正在转移资产、销毁账目、离职潜逃
3. 涉及多人、存在内外勾结
4. 有迹象表明资金流向境外或第三方
5. 你已经掌握较完整的证据链
报警时怎么准备：
我一般会给当事人准备一份《刑事控告书》和《证据目录》，比口头报案有效得多。
内部人员出问题，常见涉及这几个罪名：
职务侵占罪：公司、企业或者其他单位的人员，利用职务上的便利，将本单位财物非法占为己有，数额较大。
挪用资金罪：挪用本单位资金归个人使用或者借贷给他人，数额较大、超过三个月未还；或者虽未超过三个月，但数额较大、进行营利活动、进行非法活动。
贪污罪：如果公司是国有控股，或者行为人属于国家工作人员，可能适用。
虚假发票罪 / 虚开增值税专用发票罪：涉及外部供应商配合的情况。
盗窃罪：如果行为人并非利用职务便利，而是秘密窃取。
洗钱罪：资金转移环节的参与人可能构成。
选错罪名，会影响立案难易和量刑。
一次蛀虫，往往暴露制度漏洞。事后要做四件事：
1. 分权：付款审批不能一个人走完全流程
2. 轮岗：财务岗位定期轮岗，避免长期垄断
3. 审计：年度审计+临时抽审相结合
4. 举报机制：内部举报渠道独立于行政条线
第一步永远是：固定证据 + 控制资金 + 内部核查，而不是打草惊蛇。
这三件事并行做完，你后面的每一步选择都会从容很多。
抓人容易，善后难。老板真正要学的不是"怎么把蛀虫抓出来"，而是"怎么在发现之后，既止损又不把自己置于被动"。
如果你正在处理类似情况——
私信我，我帮你做风险研判。
我是李松，专注企业刑事风险防范与刑事辩护。
关注我，每天一个法律知识点。