老板发现，公司账上原本记作个人借款的几十万元，后来变成了采购支出。货物在哪里，说不清；谁同意调整，也没有找到材料。财务人员解释是前期科目记错，老板却怀疑有人借改账把钱拿走了。
这是一个假设场景，不对应具体客户或已办理案件。遇到这样的矛盾，截图可以先保存，也可以作为反映疑点的材料，但只凭两张修改前后的图片，很难说明钱究竟去了哪里，更不能直接得出某个人已经犯罪的结论。
我更关注的是：账上改了什么，实际交易发生了什么，这两者能否互相核对。账面分类变化和资金被非法占有，中间还有需要查明的事实。
先确认，看到的是同一笔记录吗
两张截图放在一起，一张是借款，一张是采购，看起来差别很大。但它们是否来自同一家公司、同一账套、同一会计期间，是否使用了相同查询条件，要先核实。
还要区分记账凭证、明细账、辅助核算和汇总报表。一个页面显示的摘要变化，不必然代表原始凭证已经被改动；报表筛选条件不同，也可能导致展示结果不同。
可以记录截图取得时间、系统名称、页面路径、账套和凭证编号、查询范围，以及由谁通过什么权限取得。原文件单独保存，圈画、标注另做副本。不要为了让疑点更醒目，把日期、筛选条件或相邻记录裁掉后，只留下一个孤立金额。
有些系统允许反记账、红字冲销或者补充调整。发现这些操作，需要查原因和依据，不能把系统提供某项功能本身当成违法证据。
调整有没有依据，要回到原始业务
现行会计法要求以实际发生的经济业务进行核算，并禁止伪造、变造会计资料。法律也要求账簿与实物、款项、凭证等相互核对。因此，既不能用一句“会计调整”解释所有异常，也不能认定任何更正都是造假。
仍以开头的假设为例，如果财务说款项实际用于采购，可以核对采购合同、订单、供应商信息、付款申请、交付验收和发票。某一份材料暂时缺失，需要说明；几份材料互相矛盾，则应单列疑点。
采购真实发生，也不意味着全部账务处理都正确。反过来，账务处理违反规定，也不自动等于经办人把公司钱占为己有。行政责任、内部管理责任和涉嫌犯罪的事实，应分别判断。
内部复核时，最好把“已经核实的事实”“对方的解释”“仍待调取的材料”分开写，避免调查报告从标题开始就预设某个人有罪。
账套之外，单独还原资金路线
账上把钱记成什么，不会改变银行实际向哪个账户支付过款项。先拿银行流水及交易回单，与每一笔凭证对应，核对付款主体、日期、金额、收款人和附言。
如果公司先转给员工，再由员工支付供应商，不能只停在第一笔个人收款。应结合合法取得的后续支付材料、供应商确认和交易履行情况，继续核对。尚未掌握的个人账户资料，应依法通过相应途径调查，不能擅自进入他人账户。
同一笔钱还可能经过退款、冲抵或分次支付。把已退回金额、实际采购金额和仍无解释的差额分开，避免将所有流出都算成损失，也避免仅因后来退回部分款项，就认定前面的行为不需要审查。
至于是否涉及职务侵占、挪用资金等问题，还需要分别核对人员身份、职务便利、资金归属、实际用途、占有目的及相应数额、期间等条件。不能用一个“改账”动作替代这些判断。
操作账号，不一定就是实际操作人
系统日志显示某个用户名做过修改，是重要线索，但仍应核对账号是否共用、是否有管理员代操作、权限如何分配，以及操作时间与其他材料能否对应。
财务主管审批、会计录入、出纳支付，也可能由不同人员完成。谁提出调整、谁审核、谁实际操作、谁从交易中受益，应分别梳理，不能因为一个人在凭证上留名，就将整条资金链都归给他。
也不要仅凭工作人员口头否认，就忽略已有的操作记录。需要做的是把日志、审批、业务沟通和资金变化放到同一时间线上，说明哪些能够互相印证，哪些还存在冲突。
保留原始数据，比重新做一套“干净账”更有用
发现疑点后，企业应在合法权限范围内妥善保存原始账套、备份、凭证附件及相关操作记录。记录备份或导出由谁完成、时间、范围和方法，以及原系统的保管位置。
业务仍需正常开展的，应把依法进行的后续记账、更正与已经发现的历史疑点区分记录，保留修改痕迹和依据。不要删除异常凭证后重新录一套，也不要为了凑齐材料倒签审批、补造合同。
两高一部关于刑事案件电子数据的规定，将数据来源、收集提取过程、增删改说明及完整性列为审查内容。截图不是一概不能用，原始介质也不是任何情况下都必须由报案企业自行扣押；关键是依法保存和提供，并如实说明来源与现状。
涉及服务器、云端系统或容易丢失的日志时，可以及时向办案机关说明数据位置、保管主体及灭失风险，依法配合调取。必要的专业保全、提取或鉴定，应根据实际条件安排，企业自行备份不能被描述成已经完成司法取证。
报案材料，要让每个疑点都能找到出处
一份材料可以围绕具体交易组织：哪一笔付款、哪张原始凭证、何时发生什么调整、相关人员如何解释、目前哪些地方无法对应。后面附材料编号，方便逐项查阅。
没有查清的部分，就写尚待核实。内部推测、员工转述和可以直接核对的系统记录，应当分开，不要将推测改写成已经确认的资金去向，更不能组织相关人员统一说法。
发现犯罪线索可以依法报案，不必把自行完成全部调查当成报案前提。只是，收到报案材料、决定立案与最终认定犯罪，是不同阶段。刑事诉讼法对立案材料的审查设有要求，报案回执本身不能证明公司提出的指控已经成立。
报案后，也应保存补充材料、接收记录及后续处理文书。与民事追偿、公司内部管理有关的事项，需要另行评估，不宜把所有工作都停在“已经交给公安”这句话上。
公司怀疑有人改账时，最有价值的推进，往往是把账、凭证和真实资金变化重新接起来。能够说明哪里不一致、现有解释为何不足、还有什么材料可以核实，比一开始就给某个人贴上罪名，更有助于查清问题。
林佳楠律师，天津和然律师事务所高级合伙人律师，持续关注复杂商事争议及刑民交叉法律问题。
热门跟贴