上周一个做建材的老板找我，说公司里一个老采购被公安带走了。原因是他在五年时间里，从同一家供应商拿货，供应商每年给他个人卡打二三十万"感谢费"。
老板说，我完全不知道啊。
我说，你不知道，不代表你没责任。供应商出了事，第一个被查的就是你这家公司。税务、审计、公安经侦，一个都不会少。
他问我，公安部最近是不是在打击这个。
我说你才看新闻？9月18号公安部专门开了发布会，通报打击防范经济犯罪的情况，直接点了民营企业家的名：规范合同审查、物资采购、财务审批。这三个环节，就是公安眼里最容易出内鬼的地方。
采购环节：最隐蔽的内鬼
我办过的企业内部经济犯罪案子里，采购岗占了快一半。
手法不复杂。采购经理把订单给特定供应商，供应商在价格里加几个点，年底以"咨询费""过节费"的形式打回采购经理个人卡。有时候是现金，有时候是配偶或者亲戚的卡。
老板为什么发现不了？因为采购经理选的供应商报价可能比市场价还低一点，质量也过得去。你觉得他能干，给他涨工资。他拿着你给的工资，再拿供应商的回扣，两头吃。
这种行为在刑法上叫非国家工作人员受贿罪。数额较大是3万，数额巨大是100万。那个建材老板的采购经理，五年拿了一百多万，已经够"数额巨大"，五年以上。
我给老板的建议是：第一，采购必须双人复核，超过一定金额三家比价；第二，供应商准入和定期轮换；第三，每年做一次采购审计，重点查同一供应商连续合作超过三年的。
合同审查：别让一张纸坑了你
第二个高发环节是合同。
公安部发布会提到的"合同审查"，我理解是两层意思。一层是企业对外签合同，被人做了手脚——管辖条款、付款条件、违约责任，看着没问题，真出事的时候发现全是坑。另一层是企业内部人员用公司合同章签了不利于公司的合同，自己吃差价。
我见过一个真实的坑。一份采购合同里，付款条款写的是"验收合格后30日内付款"，但验收标准是"以卖方书面确认为准"。等于卖方说验收合格就合格，你没有任何抗辩权。这种合同，法务不看，老板不看，业务部门自己就签了。
还有更绝的。合同里加一条"争议由卖方所在地仲裁委员会仲裁"。将来你要维权，得跑到对方城市去，时间成本和律师成本翻一倍。
老板们要做的：所有对外合同，不管大小，过一遍法务或者外部律师。重点看四个东西——付款条件、违约责任、管辖条款、争议解决方式。这四个地方出问题，将来打官司能要你半条命。
财务审批：最后一道闸
第三个环节，财务审批。
出纳挪用资金、会计虚列费用、财务总监配合老板做两套账——这些案子我每年都能接到几个。
公安部提醒的"财务审批"，核心就一条：钱不能从一个人手里过。
大额支出必须有审批流程，申请人、复核人、批准人三权分立。银行U盾和网银密码不能一个人保管。定期银行对账，不能由做账的那个会计自己对。
这些都是常识，但90%的中小企业做不到。老板觉得"都是跟着我干了十年的老兄弟，不会出问题"。问题就出在"老兄弟"身上——他知道你信任他，知道你不查账，知道钱的流向他一个人说了算。
出了事怎么办
万一真发现内部人有问题，我给老板的建议是：
第一，别当场撕破脸。你一骂，他马上删记录、转资产、找律师。你要做的是悄悄固定证据——银行流水、合同、审批单、聊天记录。
第二，先找律师评估，是走民事追偿还是刑事报案。职务侵占、非国家工作人员受贿、挪用资金，这些罪的立案标准和证据要求不一样。走错路，本来能刑事报案的，变成民事官司，追不回钱。
第三，内部制度赶紧补。别案子结了，制度还是那个烂制度。下一个进来的人，还会用同样的手法。
那个建材老板最后报了案。采购经理退了八十多万，公司对供应商也重新做了审计。事情还在走程序，但至少把窟窿补上了。
做企业，防外面的贼重要，防家里的鬼更重要。公安部这次提醒，不是空话。
常见问题
问：发现员工吃回扣，但金额不大，要报警吗？
3万是刑事立案线。3万以下，走劳动纪律和民事诉讼。但即使金额小，也要固定证据，防止他以后越拿越多。
问：老板不知道员工吃回扣，公司要担责吗？
对供应商，公司作为合同一方要履行合同。对员工吃回扣，公司可以解除劳动合同并要求返还。如果公司管理混乱导致客户损失，客户可以起诉公司。
问：合同里管辖条款写对方所在地，能改吗？
签之前必须改。签之后再想改，除非双方协商一致，否则只能按合同走。这就是为什么签合同前让律师看一眼那么重要。
问：出纳挪用了公司钱，老板先报警还是先起诉？
先报警。挪用资金是刑事犯罪，公安立案后可以查封冻结账户，追钱比民事快。同时可以提刑事附带民事退赔。
问：小公司就三个人，搞这么多审批流程有必要吗？
有必要。越是小公司，钱越不经花。你可以简化，但不能没有。至少做到：管钱的不管账，管账的不管章。
问：供应商给的"过节礼"算回扣吗？
正常的商务礼节（挂历、月饼）不算。但如果是购物卡、现金、大额礼品，且你利用职务便利给对方订单，就可能被认定为受贿。
北京百环律师事务所，18511835733，公众号baihuanLawFirm，北京市海淀区丹棱街6号丹棱SOHO-912。
本文根据公安部2026年9月18日公开通报及办案经验撰写，不构成针对具体案件的法律意见。