企业内部审计发现客户已付货款、公司账户却没有对应入账，可以作为进一步核查或报案的线索，但“账面差额”不等于已经查明的职务侵占犯罪数额。对原江北区域企业来说，先把每笔款的归属、收取权限、实际去向和后续处理查清，比把全部应收账款写成“员工侵占”更有助于办案机关判断。
审计报告证明了什么，还没有证明什么
内部审计通常基于企业提供的账册、系统和人员说明，首先应写清数据截止日期、提取范围和计算方法。客户尚未付款的应收账款，与已进入员工控制账户的资金不能混算；未及时报销、系统重复挂账、跨月冲销，也需逐项排查。
刑事程序中还要审查证据的来源、真实性及与待证事实的关系。一份结论写得很明确的报告，并不能替代银行流水、客户付款确认及授权文件。报告由公司内部制作，并非因此毫无价值，但也不会自动具有不受质疑的鉴定效力。
用一笔一行的方式重建收款链
每行至少列订单号、客户名称、应付款金额、实际支付日期、收款账户、公司授权依据、退款或转回金额以及尚存争议。客户说“付给业务员了”，应进一步核对付款凭证和聊天记录，确认账户身份；员工称“老板同意用于采购”，应查授权及实际采购流向。
举例来说，客户支付十万元，其中两万元已按授权向供应商支付，另有一万元后来退款，不能在不查凭证的情况下仍把十万元全部作为确定的损失。相反，员工自行声称款项用于公司，也需要客观材料支持，不会因一句解释自动排除责任。
认定侵占还需要审查款项性质和主观状态
是否利用职务便利、是否将本单位财物非法占为己有，以及数额等构成条件，均需结合事实判断。拖延结算、违反收款制度、擅自扣提成与职务侵占不是可以直接画等号的概念。提成争议也不是员工可以随意截留货款的通行证，应把真实债权争议与占有行为分别审查。
企业提交报案材料时，可以列明已确认事实和疑点，避免将推测写成确定结论。员工一方应依法保存有利材料，通过合法程序作解释、申辩或委托辩护，不得删除原始记录、制作假授权或与他人统一虚假口径。
原始记录的保全比补写情况说明更重要
保留系统导出时间、完整流水、原始聊天载体及相关权限记录；发现差异后记录核查过程，不要直接覆盖旧账。包含客户个人信息的材料只向有必要接收的人员和机构提交，避免在公司群公开定罪。民事追款、内部处分与刑事追责可涉及不同程序，不能用刑事报案替代正常结算，也不能承诺报案后必然立案或追回全部货款。