一、锁定行为主体——证明嫌疑人是"内部人员"

刑事追诉的首要前提是证明行为人具备职务侵占罪或挪用资金罪所要求的"公司、企业人员"主体身份，且具有"利用职务便利"的客观条件。

核心证据类型。劳动合同或雇佣协议——证明其与公司之间存在正式的劳动关系，是认定主体适格的基础文件。公司章程或正式任命文件——证明其担任的具体职务（如法定代表人、董事、财务负责人），以及该职务所对应的职权范围（如审批资金支付权限、管理公司银行账户权限、经手公司财务凭证权限等）。职务权限的边界直接决定了后续认定"利用职务便利"的客观基础。工资发放记录或社保缴纳记录——在劳动合同缺失或存疑的情况下，可作为事实劳动关系的辅助证明，锁定其在涉案期间的实际任职状态。

关键审查要点。嫌疑人是否具有实质性的资金审批、管理或经手权限，而非仅具有名义上的职务头衔；其涉案行为是否发生在任职期间内，离职后实施的行为不构成该两项罪名；如涉及股东挪用公司资金，需审查其是否同时在公司担任管理职务——单纯的股东身份不符合两罪的主体要件。

二、确认资金归属——证明资金在法律上属于公司

在锁定行为人主体身份后，必须证明被转移的资金在法律权属上归属于公司，而非嫌疑人个人财产或其所主张的"应得分配"。

核心证据类型。公司银行对账单——证明资金是从公司账户转出，是证明资金归属的最直接的客观凭证。公司财务账册与会计凭证——显示该笔资金的合法来源（如客户回款、银行贷款、营业收入等）和初始入账记录，证明资金入账时即为公司财产。营业执照及银行开户信息——证明资金账户的法定归属主体是公司，而非个人或其他主体。

关键审查要点。资金是否被从公司银行账户直接转出至个人账户或第三方账户；资金在企业财务账册中是否有合法合规的初始入账记录；嫌疑人是否提出"资金属于个人应得分配"的抗辩——如有，需审查有无股东会分红决议、董事会薪酬决议等客观文件支撑。

三、证明挪用或侵占行为——从资金流向和行为痕迹锁定

这是全链条证据构建中最关键的一步，需要通过资金流向的追踪和行为痕迹的挖掘来揭示涉案行为的非法性。

（一）追踪资金流向

资金不会凭空消失，追踪其最终去向是证明犯罪的最有力手段。

银行转账记录。清晰展示资金从公司账户转出后的完整路径，重点审查收款方是否为嫌疑人本人、其近亲属、其情人或其他密切关系人，以及其实际控制的关联公司。对于通过多层账户中转以规避追踪的行为，需要逐层穿透，直至锁定最终受益人。

大额或异常交易凭证。关注没有真实业务背景（如缺乏对应的采购合同、增值税发票、入库验收记录）支撑的大额转账，或收款方名称与公司名称高度相似、但实为嫌疑人或其关联人控制的"李鬼"账户的交易。异常的摘要备注（如虚构的"借款""往来款"等名义）同样是锁定主观意图的重要线索。

第三方证据。向客户或供应商发函或实地走访核实，确认其按照合同约定支付的款项是否被嫌疑人利用职务便利要求私自打入其指定的个人账户或非公司的第三方账户，而非公司正常的结算账户。第三方证词与银行流水之间的印证是证明侵占行为的有力闭环。

（二）核查决策流程

证明涉案资金的支出未经公司合法授权，是排除"正常经营决策"抗辩的关键环节。

股东会或董事会决议。审查公司内部决策程序文件，确认该笔大额资金的使用是否经过公司章程或相关制度规定的内部决策程序。缺失必要的决策文件本身即为有力的客观证据。

内部审批记录。核查资金支付申请单、费用报销单等内部流转凭证，审查审批流程是否完整、审批签字是否真实有效（有无伪造或冒签痕迹）、审批时间与资金转出时间之间是否存在逻辑矛盾（如事后补签）。

会议记录或纪要。将公司内部会议记录与涉案资金的实际使用情况逐项对比，审查是否存在"会上决议与事后执行完全背离"的不一致情形。

（三）搜集辅助电子数据与证人证词

当直接的资金流转证据不足时，电子数据和证人证词可以发挥关键的补充作用。

电子数据。嫌疑人的工作邮件、微信或即时通讯聊天记录，可能包含其策划、指使或讨论资金转移的完整内容。删除后的电子数据应委托专业技术人员进行数据恢复，恢复内容可作为独立证据使用。

证人证言。公司财务人员、出纳、业务经办同事的证词，可以还原嫌疑人如何绕过内部监管、指示下属进行转账操作或伪造凭证的过程。审计人员如曾向管理层提示相关异常但未被采纳，其证言同样具有独立价值。

视听资料。相关的监控录像（如嫌疑人进入财务室操作的时间）、通话录音等，可作为辅助证据印证其他客观证据的时间链条。

四、区分"挪用"与"侵占"——两罪在取证侧重点上的差异

在法律上，挪用资金罪与职务侵占罪具有本质区别，取证侧重点也因此不同。

行为类型	核心特征	取证侧重点
挪用资金	暂时使用，准备归还。典型情形包括将公司资金转至个人账户用于短期周转、个人炒股、购买理财等营利活动	重点证明资金的临时性转移路径和具体用途（如用于个人投资理财、偿还个人债务），同时证明嫌疑人主观上具有"准备归还"的意图或客观上有归还的行为
职务侵占	非法占有，不打算归还。典型情形包括通过虚构费用报销、伪造交易合同、虚开发票等方式将公司资金据为己有	重点证明行为人通过平账、销毁会计凭证、篡改财务系统数据、做假账等方式，意图永久性地抹去该笔资金在公司财务记录中的存在，使其在账面上"消失"

五、实操建议——三种取证路径的递进运用

内部审计先行。在怀疑初期，可组织内部审计力量或聘请独立的第三方审计机构，对公司财务账目进行全面审查，系统固定初步证据——包括异常账目记录、资金缺口规模、可疑交易明细等。内部审计报告同时可作为后续向公安机关报案或启动民事程序的重要初步证据。

申请司法调查。如果内部审计发现的事实初步指向明确的犯罪事实，应向有管辖权的公安机关报案。一旦公安机关立案，其有权依法调取嫌疑人及其关联方名下的银行流水、通讯记录、财产登记信息等个人和企业无法直接获取的核心证据。利用侦查权突破取证瓶颈是"以刑促民"路径的核心优势。

申请调查令。在民事诉讼中，代理律师可向法院申请签发调查令，向银行、市场监督管理局、不动产登记中心等机构调取相关证据，以弥补自行取证权限不足的程序性局限。

六、取证要点速查

取证维度	核心证据类型	证明对象
主体身份	劳动合同、任命文件、社保记录	证明嫌疑人系"公司、企业人员"，具有职务便利
资金归属	银行对账单、财务账册、营业执照	证明涉案资金在法律上属于公司财产
侵占/挪用行为	银行转账记录、异常交易凭证、第三方核实记录	证明资金被非法转移至个人控制之下
决策违规	股东会/董事会决议缺失、审批记录不完整或伪造	证明涉案行为未经公司合法授权
辅助证据	电子数据、证人证词、视听资料	强化上述各环节的证明力

结语

证明公司资金被挪用或侵占，是一个从"人"到"钱"再到"行为"的系统性工程。关键在于将各个孤立的证据串联成一条逻辑严密、环环相扣的证据链，完整呈现行为人利用职务便利，将公司资金非法转移并据为己有或挪作他用的客观事实。在取证策略上，应根据证据的充分程度和获取难度，灵活选择内部审计、司法侦查或调查令三种路径，递进推进，最大限度维护企业合法权益。