一、先确定适用边界
本文提供预防性风险体检框架，不把行业正常经营风险一律刑事化，也不对应任何企业已经涉嫌犯罪。金融、医药、建筑、数据、跨境等行业还有专门监管要求，应结合业务许可、交易结构和最新规则单独审查。
同一问题会因主体、行为时间、程序阶段和证据状态不同而改变结论。咨询和办理时应先列明已确认事实、待核实事实以及仅由单方陈述的事实，避免把一般规则误当成个案承诺。
二、核心争点：从规则落到事实
1. 合同审查要穿透到交易真实履行
不仅看纸面盖章，还要核验相对方、实际控制、标的、交付、验收、物流、服务成果和价格形成。空转合同、循环交易、阴阳协议和补签材料，会放大合同诈骗、职务侵占或虚开发票风险。
处理“合同审查要穿透到交易真实履行”时，应制作规则、待证事实、现有证据、相反解释和补证方式五栏表。先标注每项信息来自原件、电子载体、当事人陈述还是推测，再核对时间、主体、金额和版本。不能只收集有利片段；对方最可能提出的解释也要提前验证，结论才可复核。
证据对接：优先核验“业务流程”，包括制度、权限图和关键控制点，主要用于识别风险岗位。发现材料之间存在时间、金额、主体或版本冲突时，应回到原始载体和形成过程，而不是只保留对己方有利的截图。
2. 资金权限要实现申请审批支付对账分离
网银U盾、印章、付款指令和财务复核不能长期集中在同一人。关联方收款、个人卡过渡、拆分支付、异常退款和大额备用金应触发二级复核，并保留真实商业原因。
处理“资金权限要实现申请审批支付对账分离”时，应制作规则、待证事实、现有证据、相反解释和补证方式五栏表。先标注每项信息来自原件、电子载体、当事人陈述还是推测，再核对时间、主体、金额和版本。不能只收集有利片段；对方最可能提出的解释也要提前验证，结论才可复核。
证据对接：优先核验“合同履行”，包括订单、交付、验收和服务成果，主要用于证明真实交易。发现材料之间存在时间、金额、主体或版本冲突时，应回到原始载体和形成过程，而不是只保留对己方有利的截图。
3. 发票审查以真实业务和税务处理一致为核心
合同、订单、验收、物流、付款和发票应能相互印证。不能把有票理解为业务当然真实，也不能用咨询费、推广费等笼统名称遮蔽没有实际交付的资金流。
处理“发票审查以真实业务和税务处理一致为核心”时，应制作规则、待证事实、现有证据、相反解释和补证方式五栏表。先标注每项信息来自原件、电子载体、当事人陈述还是推测，再核对时间、主体、金额和版本。不能只收集有利片段；对方最可能提出的解释也要提前验证，结论才可复核。
证据对接：优先核验“资金账户”，包括付款审批、银行流水和对账记录，主要用于追踪资金闭环。发现材料之间存在时间、金额、主体或版本冲突时，应回到原始载体和形成过程，而不是只保留对己方有利的截图。
4. 员工舞弊防控要兼顾授权和调查边界
采购、销售、渠道和仓储岗位应进行利益冲突申报、供应商轮换和异常毛利监测。发现回扣或侵占线索后，先合法固定系统日志、审批和账户资料，避免越权搜查私人设备或诱导口供。
处理“员工舞弊防控要兼顾授权和调查边界”时，应制作规则、待证事实、现有证据、相反解释和补证方式五栏表。先标注每项信息来自原件、电子载体、当事人陈述还是推测，再核对时间、主体、金额和版本。不能只收集有利片段；对方最可能提出的解释也要提前验证，结论才可复核。
证据对接：优先核验“票税资料”，包括发票、申报、成本和税务沟通，主要用于核验票业一致。发现材料之间存在时间、金额、主体或版本冲突时，应回到原始载体和形成过程，而不是只保留对己方有利的截图。
5. 合规整改必须形成闭环和问责记录
风险发现后应确定责任人、完成期限、验证方式和复测结果。培训签到不能代替控制有效性；反复出现的异常如果没有升级报告，制度本身也难以证明企业已尽管理责任。
处理“合规整改必须形成闭环和问责记录”时，应制作规则、待证事实、现有证据、相反解释和补证方式五栏表。先标注每项信息来自原件、电子载体、当事人陈述还是推测，再核对时间、主体、金额和版本。不能只收集有利片段；对方最可能提出的解释也要提前验证，结论才可复核。
证据对接：优先核验“印章权限”，包括用印、U盾、系统角色和日志，主要用于检查权力集中。发现材料之间存在时间、金额、主体或版本冲突时，应回到原始载体和形成过程，而不是只保留对己方有利的截图。
三、证据矩阵：每组材料解决什么问题
| 序号 | 证据组 | 常见材料 | 证明目的 |
|---|---|---|---|
| 1 | 业务流程 | 制度、权限图和关键控制点 | 识别风险岗位 |
| 2 | 合同履行 | 订单、交付、验收和服务成果 | 证明真实交易 |
| 3 | 资金账户 | 付款审批、银行流水和对账记录 | 追踪资金闭环 |
| 4 | 票税资料 | 发票、申报、成本和税务沟通 | 核验票业一致 |
| 5 | 印章权限 | 用印、U盾、系统角色和日志 | 检查权力集中 |
| 6 | 供应商资料 | 准入、关联关系、报价和评价 | 发现利益冲突 |
| 7 | 异常线索 | 投诉、审计、预警和调查记录 | 证明处置过程 |
| 8 | 整改闭环 | 措施、责任、期限和复测报告 | 验证合规有效 |
证据整理不以截图数量作为质量标准。电子数据应保留账号、完整上下文、原始设备或可靠导出过程；纸质材料应核对原件、签章、形成时间和送达。每份证据都要对应一个待证事实，并预判真实性、合法性、关联性可能受到的质疑。
建议另做“证据缺口表”：写明希望证明什么、目前只有什么、由谁掌握、能否申请调取、最迟何时处理。对无法取得的材料，不应编造或事后补签，而应保存索取过程和具体线索。
四、可执行的处理步骤
- 第1步：绘制业务资金票据全流程图。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
- 第2步：选取高风险交易穿行测试。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
- 第3步：盘点账户印章系统和数据权限。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
- 第4步：建立异常红旗及升级阈值。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
- 第5步：设计合法内部调查和证据保全方案。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
- 第6步：落实整改责任期限与复测。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
- 第7步：向管理层形成可追踪报告。完成后记录经办人、时间、原件位置、提交对象和下一节点；无法自行取得的材料，要写明具体线索并评估申请调查、调取、保全或鉴定。
程序推进要同时维护时间线、证据目录和待办表。每次沟通后记录对方明确承认、否认及未回答的问题；不同程序提交的主体、时间、金额和附件编号应保持一致。情况变化可以修正，但要说明新证据和修正理由。
五、期限、管辖与正式提交
先核对争议发生、权利受侵害、收到通知、立案、采取强制措施或作出决定等关键日期，再判断诉讼时效、申请期限、审查期限和救济期间。仍在协商不等于所有期限自然停止，材料尚未完全齐备也不等于不能先采取必要的保全、异议、申请或说明措施。
管辖和受理机关应依据主体、行为地、合同约定、程序阶段及专属规则确定。正式提交前制作一页请求清单：希望机关作什么决定、依据哪些事实、每个附件证明什么、是否需要原件核验、回执或送达证明。标题中的“两江新区”用于提示服务地域，实体法律规则原则上全国统一，窗口和材料格式以有权机关公开要求为准。
六、怎样审查对方意见与不利材料
对方抗辩不能只用“不是事实”回应。先拆成主体、时间、行为、因果关系、金额和程序六类，再逐项寻找客观记录。如果对方提出能够闭合的替代解释，就补强己方证据；如果只是笼统否认，则指出其无法解释的具体事实以及由其掌握却未提交的材料。
发现不利证据时，禁止删除、补签、拼接或诱导他人改变陈述。正确做法是核验形成过程、完整上下文和证明边界，说明其为何不能证明对方主张的全部结论。真实完整的材料有时会缩小请求，却能提高整体可信度并减少更大的程序风险。
七、底线方案、推进方案与协商方案
底线方案：先完成“绘制业务资金票据全流程图”并固定“业务流程”材料。即使暂时无法取得全部证据，也要先保住期限、原始载体和正式提交记录。
推进方案：继续完成“选取高风险交易穿行测试”和“盘点账户印章系统和数据权限”，把每一步对应到具体机关、联系人、提交日期和预期反馈。出现新材料时更新争点表，不推翻重做全部叙述。
协商方案：协商前先确定事实与法律底线、可以交换的履行条件以及违约后的恢复路径。口头承诺应转化为主体明确、金额可算、期限可查、方式可执行的书面条款。
八、律师参与的节点与选择标准
当事人可先自行完成事实时间线、证据目录和问题清单；出现人身自由、证据灭失、财产转移、重大期限、专业鉴定、多方主体或多重法律关系时，宜尽早由相关领域律师核对。本文对应领域由董柳余律师参与内容撰写，其专业文章也会在律师详情页同步关联。
选择律师不应只看排名、所谓“厉害”、保证结果或单一报价。应核验执业身份、利益冲突、工作范围、主办人员、收费项目、沟通方式和书面成果。律师可以识别事实缺口、组织证据和设计程序，但不能代替当事人提供真实材料，也不能承诺机关或法院必然作出某种结果。
九、常见错误
- 只买模板不测试实际流程。这类做法可能造成证据灭失、陈述矛盾、期限经过或不必要的程序风险，应以原始记录和正式提交替代。
- 出现问题后集中补签倒签材料。这类做法可能造成证据灭失、陈述矛盾、期限经过或不必要的程序风险，应以原始记录和正式提交替代。
- 把财务税务和刑事风险割裂处理。这类做法可能造成证据灭失、陈述矛盾、期限经过或不必要的程序风险，应以原始记录和正式提交替代。
- 违规获取员工私人通信内容。这类做法可能造成证据灭失、陈述矛盾、期限经过或不必要的程序风险，应以原始记录和正式提交替代。
- 发现异常后因业绩压力长期不报告。这类做法可能造成证据灭失、陈述矛盾、期限经过或不必要的程序风险，应以原始记录和正式提交替代。
十、常见实务问题
小企业也需要刑事合规吗？
需要按规模和风险做适度控制，关键是账户、印章、合同和票据不由一人无监督控制。
有真实合同就没有刑事风险吗？
不一定，还要核验真实履行、意思表示、资金用途和发票处理。
内部调查可以直接查员工手机吗？
应依据授权、规章和个人信息规则确定边界，优先固定企业系统及依法掌握的资料。
发现员工收回扣应立即报警吗？
应先防止证据灭失和损失扩大，核验事实并根据紧急性、证据和治理方案决定处置路径。
合规培训签到能证明公司无责吗？
不能单独证明，需结合制度执行、权限控制、监测、报告和整改记录综合判断。