家电维修店删除收费系统记录以掩盖私收现金，刑案怎样还原实际服务与被占款项？

维修店发现员工收现金后删单，刑案仍须逐笔证明服务发生、钱款属于单位、员工实际收取并非法占有。删单次数和系统少记的营业额，不能直接作为被侵占数额。应先保留日志、备份和收款原始材料，再把工单与客户付款、现金交班对应起来；已经退款、交回或存在重复的项目须另行核实。

一一笔维修单，要有服务和资金两端的记录

假设顺德一家家电售后网点发现收费系统少了几张维修单。备件已经出库，师傅也到过客户家，系统管理员却查到订单后来被删除。此时可以确认有异常操作，但仍需查清维修是否完成、是否属于保修免费项目、客户实际付了多少钱，以及现金最后交给谁。

复原服务时，可从派工时间、上门地址、设备编号、故障照片、配件领用和客户签收相互印证。备件出库可能对应返修、换件试验或退库，不能单凭领料单认定一笔收费维修。对同一台机器的二次上门，应核对是否沿用原订单，避免一次付款被分成两次收费统计。

核实客户付款时，应把报价与实收分开，查明折扣、免单和分次支付情况。收据和客户付款记录应与具体维修项目对应。客户称付过现金的，应核清付款日期、交付对象、是否找零、付款用途，有无同步聊天或收据。公司事后制作的欠款表、员工供述、客户陈述存在差异时，要追到具体单据，不宜把其中最高金额直接填进涉案总额。

客户把钱付给了师傅，也未必证明师傅一直占有这笔钱。还要接着查现金袋、交班簿、财务收条、银行存款及后续退款。调查表应允许写明“收取已证实、交回待核”，不要把待核事项统一标成侵占。

二谁的维修收入，谁有权收款

[《刑法》第二百七十一条](https://fgk.chinatax.gov.cn/zcfgk/c100009/c5212248/content.html)规定的职务侵占，以公司、企业或者其他单位的工作人员利用职务便利，将本单位财物非法占为己有并达到法定数额条件为基础。适用到维修网点，经营主体、人员身份、权限和财物归属都需要证据。

品牌标识相同的售后站，可能由不同经营主体承接订单。厂家付给服务商的保修结算费、客户支付的有偿维修费、员工自购配件的销售款，来源和归属未必相同。应调取网点经营文件、售后合作协议、收费标准及劳动或用工材料，确认哪一主体享有该笔维修收入。不能看到工作服和门店招牌，就把所有收入归到同一公司。

授权员工收款、结算和保管营业现金，有助于判断是否存在职务便利。只有登录权限、帮助他人打印工单，不能替代对收款职责和实际行为的证明。对于个体经营、外包师傅或合作接单等情形，更要先审查主体及财产关系，不能未经核对套用单位员工侵占公司款项的结论。

员工主张现金用于购买配件或垫付运输费时，需查审批、支出凭证、货物实际流向和报销制度。确有授权支出与私自截留款项的判断不同；拿无关发票冲抵，或事后取得一份笼统证明，均不足以说明原款项的合法用途。工资、提成争议也不能当然抵销收取的全部营业款，要核对是否已有结算、抵扣约定及其范围。

三删单日志能证明到哪一步

电子日志显示某账号删除订单，先证明的是该账号在相应时间发生操作。要落实到个人，还需检查账号是否共用、谁保管密码、终端位置、登录设备、值班安排和后台权限。有的系统把撤销、合并、退单都显示为删除，管理员须说明字段含义和正常操作流程。

删单发生在客户付款后、现金交班前，且只针对某个人收取的现金订单，可以成为判断隐瞒行为的线索。若同一人员还控制现金、拒不交回并作虚假解释，需结合其他证据审查非法占有目的。系统例行清理、误操作或依照主管指令撤销未完成订单，则应保留相应记录。删除行为本身不能替代对款项归属、占有和主观故意的证明。

两高一部[《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第二十二至二十五条](https://www.beijing.gov.cn/zhengce/zhengcefagui/201905/t20190522_59357.html)要求围绕原始存储介质、完整性及收集提取过程审查真实性。企业发现异常后，应先停止自动覆盖、保留备份，记录系统名称、版本、服务器位置和时钟设置。需要技术协助时应保留操作过程，避免先恢复数据库、覆盖现状后才开始记录。

依法提取的数据，应当能够说明来源、提取人、时间、方法和完整性校验情况。截图可以提示调查方向，但缺少后台原始日志、字段解释及提取记录时，证明能力需要具体审查。依照[刑诉法司法解释第一百一十三、一百一十四条](https://www.court.gov.cn/zixun/xiangqing/286491.html)，程序瑕疵可审查能否补正或合理解释；增删修改影响真实性、或者无法确定真伪的数据，不得作为定案根据。材料上写有“技术恢复”，仍须接受这些审查。

四涉案金额如何逐项核减和解释

核算宜以已经查证的服务和收款为基础，逐笔列出工单、客户、实收金额、收款人、应交日期、交回记录及争议原因。无法确认客户付款的删除订单单独列示；重复导出的历史订单、已取消服务、免费保修和正常业务退款均须审查。确认未被非法占有的款项，不能与已证实的截留现金合计。

每一笔退回的钱，都应标注返还时间及此前是否已经发生非法占有。确已构成侵占后再退回资金，涉及退赃及量刑评价，不能简单从行为时数额中删除；及时正常交班、经核实未发生非法占有的，则关系到该笔款项能否计入犯罪数额。[《关于常见犯罪的量刑指导意见（试行）》第三部分第十项](https://www.jinjiang.gov.cn/ztzl/jjgazl/flfg/202107/t20210706_2583807.htm)将退赃退赔作为量刑情节评价。核算时应分别保留行为时金额和后续返还情况。

职务侵占的数额评价还要核对现行解释及行为时间。[2026年5月1日起施行的贪污贿赂司法解释（二）第八条](https://www.court.gov.cn/fabu/xiangqing/497181.html)明确职务侵占定罪量刑标准参照贪污罪标准执行。旧资料中的倍数口径不能未经复核直接套用；达到数额标准，也仍须证明职务便利和非法占有等构成要件。

[《刑事诉讼法》第五十五条](https://fgk.chinatax.gov.cn/zcfgk/c100009/c5212254/content.html)要求定罪量刑事实有证据证明、定案证据经法定程序查证属实，综合全案证据排除合理怀疑。只有被告人供述，没有其他证据，不能认定有罪和处以刑罚。反过来，没有承认也不等于无法认定，应看服务、收款、控制和去向等证据是否能够相互支持。

侦查过程中发现对被调查人员有利的交班记录、正常退款或他人使用账号的材料，也应纳入核查。企业提交情况说明时，最好把已证实项目、双方有争议项目和暂时无法查明项目分别列明，保留每次更正的依据。将全部差额一次性认定为员工侵占，后续发现重复或已交款项目，会影响整份核算材料的可信度。

五佛山孟翔律师实务提醒

家电售后业务有品牌系统、门店账和师傅手工单并存的情形。发现删单后，可先选取能够核实的争议订单，将设备编号、客户付款与交班时间串联，再决定需要调取哪些其他记录。不要让员工重新补录后覆盖旧账，也不要组织相关人员统一回忆口径。

孟翔律师执业于广东佛山，现任广东尚尧律师事务所执行主任，兰州大学法律硕士。企业负责人应把原始导出文件和逐笔核算说明分别保存；被调查人员及家属可以向律师提供具体交班对象、退款时间或共用账号线索，由律师结合程序阶段提出取证意见。能解释某一笔钱去了哪里，比笼统主张账目混乱更有助于查明事实。