新规之下，面对职务侵占，企业为什么必须把合规做在事发之前

2026年5月1日，最高人民法院、最高人民检察院《关于办理贪污贿赂刑事案件适用法律若干问题的解释（二）》（法释〔2026〕6号，下称《解释（二）》）施行。它把职务侵占、挪用资金等原本"民企一套、国企一套"的数额标准并到了一起。结合此前落地的《刑法修正案（十二）》，民营企业内部人员腐败正被一张越来越密的刑事法网覆盖。

《刑法》第二百七十一条第一款规定的职务侵占罪，是指公司、企业或者其他单位的人员，利用职务上的便利，将本单位财物非法占为己有、数额较大的行为。《解释（二）》第八条明确，职务侵占罪、挪用资金罪、非国家工作人员受贿罪、对非国家工作人员行贿罪的定罪量刑标准，分别参照贪污罪、挪用公款罪、受贿罪、行贿罪执行。过去民企员工侵占财物要按贪污罪"二倍"数额折算的做法被取消，民营经济组织内部人员与国家工作人员在数额标准上站到了同一条线上。

对照现行标准，职务侵占三万元以上属"数额较大"，对应三年以下有期徒刑或者拘役；二十万元以上属"数额巨大"，法定刑跳到三年以上十年以下；三百万元以上属"数额特别巨大"，对应十年以上有期徒刑或者无期徒刑。第八条同时留了口子：是否追责、最终量刑，仍要综合犯罪性质、情节和社会危害性，做到罪责刑相适应，并非机械对照数额判刑。

真正改变博弈格局的，其实是二十万元这一档。按旧标准，侵占二十万元在多数地区还落在"数额较大"区间，配合自首、退赃、取得谅解，争取缓刑的空间不小；新标准下同样二十万元，直接进入"数额巨大"，缓刑空间被大幅压缩。我们接触到的不少企业，出事之后才第一次知道：金额跨过二十万，事情的性质和走向已经完全不同。

另一项容易被忽略的变化来自《刑法修正案（十二）》。该修正案自2024年3月1日起施行，把原来只约束国有公司、企业的非法经营同类营业罪（第一百六十五条）、为亲友非法牟利罪（第一百六十六条）、徇私舞弊低价折股出售资产罪（第一百六十九条）一并扩展到民营企业。民企高管在外另起炉灶、截留公司盈利业务、高价向亲友采购、低价向亲友销售，过去很多时候只能按民事违约处理，情节达标时如今同样可追究刑事责任。职务侵占已不再是企业内部"偷钱"的单一罪名，而是和背信类犯罪、非国家工作人员受贿、挪用资金交织的一片风险地带。

传统印象里的职务侵占，是财务人员监守自盗、仓管偷偷拉走货物。这些当然还在发生，但从近年公开判例和实务来看，风险形态在平台型、新业态企业里已经明显分化。

第一，被侵占的对象虚拟化了。 这是互联网、电商、内容平台企业最容易掉以轻心的地方。"本单位财物"在司法实践中早已不限于账上资金和实物资产：员工利用公司自媒体账号私自发广告收费，这笔流量收益可被认定为单位财物；运营人员利用平台补贴规则漏洞，通过第三方公司虚假交易套取补贴，属于职务侵占；掌握后台权限的员工把公司虚拟货币、点券、代金券据为己有，同样可能落入此罪。不少管理者的认知还停留在"东西没拿回家就不算偷"，而裁判思路恰恰相反——利益附着在单位的平台、账号和用户积累之上，就应归属单位，运营者个人不能当作自己的劳动成果截留。

第二，风险岗位从财务、仓储扩散到运营、招商、客服、供应商管理。电商公司的腐败高发岗位未必是财务部，而可能是手握招商审批、活动资源分配、补贴发放权限的运营人员；配送、加盟体系里，城市经理、站点站长可以在供应商准入、站点结算、骑手工资几个环节同时动手脚。岗位之所以危险，往往不是人坏，而是准入、考评、付款、监督几项权力集中到一个人手里，又缺少交叉复核。我们分析多起案件时反复看到同一个病根：权力没有被拆开，制度就失去了制约对象。

第三，内外勾结、链条化作案越来越普遍。员工与供应商、加盟商、服务商形成稳定利益分成，虚构交易环节、抬高采购价格、收取返点，资金经多个主体转手后回流。这类案件潜伏期长，相关互联网企业贪腐犯罪白皮书就显示，相当比例的行为发生数年之后才被发现。等企业察觉，赃款往往已被转移、挥霍或多层账户洗白，追赃挽损难度远高于事前发现。

第四，员工普遍存在"不认为是犯罪"的认知偏差。私下拿点供应商感谢费、用公司资源给自己渠道导流、报价高一点再留下差价、用个人卡暂存公司货款，很多涉案人员事发时都觉得"这是行业惯例"。旧标准六万元门槛，客观上造成过小额行为安全的错觉；新标准门槛降低、数额累计计算之后，分散收取的几笔回扣一旦加总过线，性质就会根本转变。培训讲不清这些具体场景，制度写得再厚也挡不住认知上的模糊地带。

有人会问：人出了问题，报警、开除、追偿不就行了，为什么还要专门搭建合规体系？事实是，单纯事后处置，在今天的法律环境下成本越来越高。

首先，合规是报案和追责时站得住的前提。不少企业发现异常后第一反应是找人谈话、要求写情况说明、直接停职，这个顺序在刑事路径上往往致命。嫌疑人一旦警觉，删除聊天记录、转移资金、销毁凭证，证据链断裂，案子可能根本立不起来。规范做法是先由法务或外部律师介入，在不惊动当事人的前提下固定财务凭证、银行流水、合同、审批记录和系统操作日志，梳理出资金异常线索，再决定内部谈话还是报案。而企业能不能完成这套动作，前提是日常制度里本就留好了记录和权限——操作留痕、审批可追溯、账号归属清晰。平时没有这套基础，事发后临时补证据，合法性和完整性都会受质疑。

其次，合规制度是企业"已尽管理义务"的证明。内部腐败被查处后，司法机关会反向审视企业内部治理是否存在明显失职。反过来，企业若能拿出成文的反舞弊制度、利益冲突申报记录、岗位分离安排、专项审计和培训记录，一方面可证明企业对员工个人行为不具有概括的犯罪故意，避免被拖入单位犯罪评价；另一方面，在涉案企业合规改革背景下，完善的内控也是争取从宽处理、获得第三方合规监管考察的重要基础。制度不是摆给客户看的宣传材料，关键时刻它是企业履行管理职责的书面证据。

再者，事前防控的成本远低于事后追损。 一起案件造成的损失从来不只是被拿走的那笔钱：内部调查占用管理团队大量精力，业务陷入停滞；供应商和客户关系因信任危机重新洗牌；案件一旦公开，对商誉和融资都会形成连带影响。而一套基础合规体系的投入，对比这些潜在损失，性价比是清楚的。我们主张把合规理解为风险对冲，而不是纯粹的管理成本。

最后要提醒的是，合规同时在保护企业主和高管自身。背信类罪名延伸到民企后，负责人和高管本身同样处在刑责风险之下：关联交易是否披露、商业机会是否被悄悄转移、公私账户是否混同，处理不规范，责任人自己可能先被追责。一套清晰、书面、可执行的规则，划清的是全员的行为边界，也包括决策层自身的边界。

我们见过不少企业的合规制度装订精美、条款照搬模板，却与业务流程脱了节。下面几点，是中小企业和新业态企业最该优先补上的环节，不求面面俱到，但求关键风险点被真正管住。

第一，先做风险梳理，找准自己的高风险岗位和环节。商贸企业重点在采购定价、供应商准入、销售回款；平台和电商企业重点在招商审批、补贴发放、账号权限、流量分配；加盟配送体系重点在站点结算、代理商考核、费用报销。企业应结合自身流程画出风险地图，把敏感岗位单列出来，而不是笼统要求全员"廉洁自律"。

第二，把不相容职务拆开，消灭"一人全管"。 供应商准入、考评、付款审批必须由不同岗位分别承担；报价、审批、回款不能由同一人闭环完成；资金支付要有复核和多级授权。团队小、人手紧时做不到大公司式分工，至少要保证关键交易有第二个人知情、有书面记录可查，并对高风险岗位定期轮岗。

第三，用制度和合同明确数字资产、应收款、差价的归属。这是新业态企业最需要单独补的一课。公司账号、后台、客户资源、平台流量及其收益，应在入职协议、岗位说明和保密协议中写明归属公司；客户资金、赔偿款、合作分成在进入公司账户前，就通过合同或授权文件确定归属；禁止员工用个人账户收取公司业务款项。价格体系分层书面化，加盟商、代理商、员工内购各有明确区间，超授权定价必须经上级书面确认，并定期核对合同价与收款记录。

第四，建立独立可用的举报渠道和规范的内部调查机制。举报渠道要直通合规负责人或董事会层面，与被举报对象隔离；举报人信息严格保密，禁止打击报复。内部调查要有标准流程：启动、取证、形成调查报告、分类处置。查无实据的及时反馈；违纪未达解雇程度的内部处理；重大违纪解除劳动关系；涉嫌犯罪的及时移送司法机关，不以内部处分代替刑事追究。取证必须注意合法性，非法获取的证据在后续程序中可能不被采纳。

第五，把合规要求嵌入业务系统，而非停留在制度文本。审批权、预算、发票、异常费用预警尽量落到OA、ERP、报销系统里，由系统自动拦截和标记异常，而不是依赖人自觉。对咨询费、居间费、市场推广费这类缺乏实物支撑的费用，重点审查服务必要性、成果交付和合同流、发票流、资金流、服务流四流一致；用数据分析对采购价格、补贴发放、费用报销做异常监测，设置阈值预警。

第六，培训要讲场景、讲后果。 面向关键岗位，应结合本行业真实案例讲清：哪些行为已构成职务侵占，哪些属于受贿、挪用或背信犯罪，个人账户代收货款、截留差价、隐瞒真实报价的法律后果。新员工入职完成合规签署，利益冲突和关联交易定期书面申报，让员工在制度上"知情"，这本身也是企业日后主张已尽管理义务的一环。

职务侵占这类风险，本质源于人对权力、信息差和利益空间的支配。法律在2024年和2026年连续两次收紧之后，民营企业已不再享有"内部纠纷自行消化"的宽松空间；新业态企业的资产形态越数字化，风险识别和制度覆盖就越需要提前布局。

合规不是把企业管死，更不是制造一堆形式文件。它真正要做的，是把可能出事的环节在制度、流程和系统里预先约束住，让想动手的人没有便利条件，让没有恶意的员工知道边界在哪里，也让企业万一发生问题时，既保得住自身治理的清白，也拿得出依法追责的依据。对正在成长的平台型、电商型、连锁加盟型企业而言，这件事宜早不宜晚——风险不会等制度准备好才出现。