线索发现与证据挖掘固定：让舞弊案从“怀疑”走到“铁证”的完整路径

罗仁才律师团队 · 反舞弊实务

很多企业调查失败的真正原因，不是“查不到线索”，而是“线索断了”——发现了一个异常，不知道怎么往下挖；挖到了一点证据，不知道怎么固定；证据没固定住，最后一切都白费。

线索发现、证据挖掘、证据固定，是反舞弊调查的三段论。 任何一段断掉，案子就黄了。今天这篇，我们把这个完整链条讲透：线索怎么分类、证据怎么挖掘、怎么固定才能上法庭。

一、线索的分类：先知道“看什么”

类型一：舞弊征兆类（看“事”）

异常交易——通过频率高低、地点远近、数量多少、关联人员接触等特征判断：

• 采购频率突然增加？
• 交易地点舍近求远？
• 数量与需求不匹配？
• 关联人员频繁接触？

次品交付——产品或服务出现次品交付情况（如耐火材料厚度问题）——次品可能是利益输送的“代价”。

成本问题——计划成本与实际成本差距加大；明显超过“必要成本”（单位价格明显高于正常采购必需）。

类型二：预警信息类（看“人”）

• 超过自身财力的生活方式——表、包等奢侈品；
• 与供应商之间的异常紧密关系；
• 严重的个人财务损失（某国企总裁失窃300余万案）；
• 个人环境的突然改变——房、车、高端场所；
• 外部商业活动的异常频繁。

记住：舞弊线索的发现，离不开对预警信息的敏锐捕捉——异常就是信号，信号就是入口。

二、线索从哪来？——四大渠道

• 审计：内部审计、外部审计；
• 举报：内部举报、外部举报（最常用）；
• 管理层审阅：常规审阅、非常规审阅；
• 其他渠道：网络舆情、大数据分析、嫌疑人主动自首。

三、两种证据：从“怀疑”到“实锤”

指示性证据（怀疑的信号）

定义：具有一定倾向指明某类舞弊案件可能发生的证据——舞弊的“标记”，常出现在主动性舞弊调查阶段。

三个观察维度：

• 时间：时间地点冲突、舍近求远、发货付款异常（FedEx员工假出租车发票报销案——时间地点全对不上）；
• 地点：交易地点位于嫌疑人小区附近等；
• 手段：审批过程异常、伪造业绩文件、违反公司流程（某饮料公司伪造工程业绩串标案）。

关键认知：线索的价值因“场景”而异：

• 行业不同：电器代理商可能引发区域串货形成多余利润；工程承包商则引发虚增工程量——按行业找指示性证据；
• 部门不同：财务部门做假账的线索较易核实；销售部门舞弊线索（加价、受贿）较难认定；
• 岗位不同：采购人员的串标多为透漏标底；营运技术岗位的串标多为量身定制投标条件。

线索是动态的：随时根据业务情况、人员情况调整；随时根据反舞弊工作进展更新。

证实性证据（定案的实锤）

定义：确认指示性证据的证据。一旦确认成立，指示性证据即转化为证实性证据。

六个调查方法：

• 监控正在进行的交易——抓现行，取得更多类似证据；
• 询问知情人——掌握更多信息，综合形成证据链；
• 审核同类型交易凭证、单据——积累更多同类证据；
• 硬盘镜像等电子取证——比对指示性证据，寻找证实性证据；
• 大数据查找——围绕指示性证据要点做关联查证（关联交易亲属关系、供应商所有信息、连结点）；
• 与第三方核实——面谈、询价、联系（某供应商询价案就是靠第三方核实坐实的）。

四、调查思维：像舞弊者一样思考

三条思维

• 案件累积的实践效应：调查与访谈结合，验证与推理并用；
• 逻辑推理的综合能力：假设自己是舞弊分子，推理案件发生过程——他怎么想的、怎么做的、钱怎么走的；
• 调查手段的熟练运用：常规手段和非常规手段结合。

三条调查思路

思路一：从岗位职责入手

• 行政/技术人员：分析其职务特点及技术特长，收集相关证明资料及账册（侵犯商业秘密案调查）；
• 采购/供销人员：查物资购销、调、存环节的财务会计资料——他们只有在这上面做手脚，才能变“非法”为“合法”。

思路二：从财务会计资料入手

根据记账特点和财务制度，结合作案特点和习惯，确定查账范围、遴选重点账册；必要时做审计鉴定——账是舞弊者的“作品”，也是他们的“墓志铭”。

思路三：外围包抄 + 谈话攻坚

• 夯实外围证据，形成对嫌疑人的“包围圈”，施加心理压力；
• 谈话中利用信息不对称：适时出示有力证据动摇其对抗心理；法律教育施压；利用供述与证据的矛盾压迫式谈话——外围越扎实，谈话越轻松。

五、证据挖掘：三条“流”

• 信息流证据：书面资料、电子资料——公司内控制度的执行痕迹、规避控制措施的证据、共犯线索；
• 资金流证据：确定侵占财物的数量和金额——报案追刑责、起诉索赔，都要靠金额说话；
• 关系流证据：通过访谈和外调确定——直系亲属关系有法律意义（朋友、同学关系不具法律意义）；访谈中关注陈述与证据的印证、与正常流程的矛盾。

工具：民事诉讼调查令——因客观原因取不到证据时，申请法院签发调查令，由律师持令调取（银行、工商、不动产等）。

六、证据固定：让证据“活”到法庭上

实物证据

• 封存在保险柜或特定房间；
• 网络摄像监控；
• 拍照摄像形成电子证据；
• 清单（嫌疑人及见证人签字）。

书证

• 封存在保险柜内。

电子证据

• 电子证据镜像；
• 电子数据鉴定机构固定保存。

（教训案例：某公司调查中电子证据被销毁导致失败——固定不及时，等于没查。）

电脑等电子设备的三步固定法

第一步：扣押

• 员工配合：签交接单，明确型号、颜色、硬盘序列号、时间，封存；
• 员工不配合：确认是公司配发电脑，两人以上扣押封存，全程同步录音录像。

第二步：电子取证

• 专业设备对硬盘做无损镜像，校验HASH值；
• 封存原始硬盘以备诉讼质证；
• 全程录音录像；
• 铁律：在镜像上调查，绝不在原始硬盘上操作——原始数据一碰，证明力就没了。

第三步：设备保管

• 妥善保存，避免丢失破坏；
• 可能作民事、刑事证据的，重点保护。

公证 vs 鉴定：公证机构只能固定看得见的文字图片；日志类、程序类、代码类电子数据，要交给有电子数据司法鉴定资质的第三方机构做全面分析和固定——选错机构，证据可能白取。

电子邮件固定

• 优先以鉴定或公证方式从电脑、服务器调取，以鉴定意见呈现；
• 确实无法直接提取的，做好笔录、证明来源存储内容、合理解释——打印件才有可能被采信。

书面文档固定

• 保管原件：复印件、扫描件真实性存疑，仲裁、民事、刑事诉讼中都不具证明效力；
• 交接签字：重要材料登记交接、离职交接签字——来源清楚。

内部谈话的固定

• 时机：谈话放最后——证据未固定时公开调查，嫌疑人可能铤而走险销毁证据；
• 充分准备：对细节确认，与其他证词、书证、电子证据相互印证；
• 效力提示：谈话录音、自书书证在民事中可能被采纳；刑事中仅供参考——公安会按刑诉法重新讯问/询问。

七、写在最后

线索发现—证据挖掘—证据固定，是反舞弊调查的“铁三角”：

• 线索靠征兆捕捉与渠道建设；
• 证据靠信息流、资金流、关系流三线挖掘；
• 固定靠规范流程与专业机构。

任何一个环节的缺失，都可能导致案件功亏一篑。

给你三个行动建议：

• 建立预警清单：把你们行业、你们公司的“异常信号”列成清单，定期对照；
• 取证流程化：镜像、HASH、封存、记录——每一步都标准化；
• 固定要及时：发现关键证据，第一时间保全——晚了，就没了。

从“怀疑”到“铁证”，差的不是运气，是一套完整的打法。

本文基于罗仁才律师团队培训课件整理。如需企业内部调查培训、线索分析与证据固定服务或案件代理，请联系：罗仁才 13651770639 / rencai.luo@hanshenglaw.cn