侵占 挪用是指受托人非法占有并挪用其合法受托的资产。这是一种白领犯罪，受信任的员工、高管或受托人未经授权，将他人的财产（通常是金钱）挪作私用。根据注册舞弊审查师协会 (ACFE) 发布的《2024 年全球报告》，挪用公款占职业欺诈案件的 89%，每起案件的平均损失金额为 120,000 万美元。超过半数的此类犯罪都利用了组织内部控制的薄弱环节，而这些环节本可以以极低的成本得到加强。

与普通盗窃不同，挪用公款并不需要非法占有赃物。犯罪者凭借其身份或关系合法持有资产，这使得侦查更加困难，也使得由此造成的信任背叛更具破坏性。

实际上，挪用公款需要同时具备三个要素。首先，犯罪者与受害人之间必须存在信任关系或信托义务。其次，犯罪者必须凭借该关系合法地获取了相关资产。第三，必须存在将这些资产以欺诈手段挪作私用的情形，无论这种挪用是永久性的还是暂时性的。

大多数司法管辖区的法院都裁定，即使有归还资金的意图，也不能免除责任。如果薪资管理人员将公司资金转入个人账户，即使是短暂的，也可能构成挪用公款。

这种犯罪最常与企业环境联系在一起，但也发生在政府机构、非营利组织、慈善机构和宗教团体中，在这些机构中，个人会代表他人管理资金。

挪用公款、盗窃和欺诈：主要区别

挪用公款、盗窃和欺诈经常被混淆，但它们在法律上是不同的罪行，证据要素、处罚和案件事实各不相同。下表对比了谷歌搜索“挪用公款 vs 盗窃”时在精选摘要中的体现。

挪用公款的关键区别在于合法的初始持有。银行柜员从收银机中私吞现金，是因为他有权处理这些现金，因此构成挪用公款而非盗窃。而提交虚假发票的诈骗犯从未合法持有赃物，因此构成诈骗。

欺诈三角：挪用公款为何会发生

犯罪学家唐纳德·克雷西于1953年发表的“欺诈三角”模型，至今仍是理解个人挪用公款行为原因的最广为引用的模型。该模型指出，三个条件必须同时存在。

• 压力（动机）： 犯罪者面临个人财务问题，例如债务、赌博损失、药物依赖或生活方式膨胀，他们觉得这些问题无法公开谈论。
• 机会： 内部控制的漏洞使犯罪分子能够接触到资产，并让他们相信自己可以不被发现地利用这些资产。职责分离缺失是最常见的促成因素。
• 合理化： 作案者会说服自己这种行为是正当的：“我会还钱的”、“公司欠我的”、“不会有人受伤的”。

即使无法左右施压或合理化手段，组织也可以通过加强内部控制来减少舞弊机会，从而阻断舞弊三角。这是有效预防挪用公款的基础。

10种最常见的挪用公款类型

挪用公款的形式多种多样。以下列举了合规专业人员、审计人员和执法人员最常遇到的十种类型。

1. 工资欺诈和虚假员工

犯罪分子在工资系统中虚构员工，或保留已离职的前员工，并将工资转入其控制的账户。人力资源部门与工资部门隔离薄弱或员工人数快速增长的组织最容易受到此类诈骗。ACFE 2024 年报告指出，每起诈骗案的中位损失为 90,000 万美元。

2. 费用报销欺诈

员工提交伪造收据、重复报销或将个人开支伪装成公司费用。常见手法包括虚报里程、将个人餐费申报为客户招待费以及将酒店升级费用记入公司账目。

3. 检查篡改和伪造情况

犯罪分子会篡改合法支票上的收款人姓名、伪造授权签名或拦截运输途中的支票。电子支付平台虽然减少了实体支票欺诈，但并未彻底根除。欺诈者越来越多地转向篡改ACH和BACS批处理文件以转移付款。

4. 现金盗窃

现金在会计系统记录之前就被取走。由于交易从未被录入系统，因此没有可供审计的纸质记录。零售、餐饮和票务行业的风险最高。盗刷是标准对账流程中最难发现的挪用公款类型之一。

5. 研磨

这是一种应收账款诈骗手段，犯罪分子窃取客户的付款，并通过将后续付款记入原账户来掩盖差额。这种诈骗需要持续维护，通常会在犯罪分子休年假时被同事发现，从而导致骗局败露。

6.虹吸和电子分流

小额、不定期的款项会从大额交易流中转移出来，通常通过费用管理软件、电子钱包或手动记账的方式进行。这种诈骗手段利用了自动对账阈值，这些阈值被设置为忽略低于阈值的差异。

7. 库存盗窃

实物资产，无论是原材料、成品还是设备，都被挪用用于个人出售或自用。这种情况在制造业、制药业和科技企业中尤为普遍，因为这些行业的零部件具有很高的转售价值。

8. 财务报表舞弊

高管操纵财务报表以掩盖亏损或虚增利润，其目的通常是为了保住奖金、维持股价或掩盖正在进行的挪用公款行为。ACFE 2024 年报告指出，虽然这种情况最为罕见（仅占 9%），但造成的损失中位数最高：每次事件高达 766,000 万美元。

9.庞氏骗局和投资挪用

投资经理会挪用客户资金，将其与个人资产混用，或利用新投资者的资金支付现有投资者的回报。这些骗局依赖于源源不断的新投资，一旦赎回请求超过可用资金，骗局就会崩溃。

10. 数字货币和加密货币挪用

一种新兴的犯罪类型涉及数字资产的挪用，包括公司持有的加密货币和数字费用账户余额。远程办公环境催生了新的犯罪途径：数字考勤系统中的虚假工时、滥用云软件订阅以及操纵在线费用平台。

现实世界中的挪用公款案例

历史和近期的案例研究最清楚地说明了挪用公款是如何大规模发生的，以及它对组织、员工和投资者造成的持久伤害。

美国安然公司（2001年）

安然公司高管设立特殊目的实体，隐瞒超过1亿美元的债务，并人为虚增报告利润。该计划最终失败后，安然公司申请破产，股东价值损失高达63亿美元，约20,000万名员工失业。这一丑闻直接促成了2002年《萨班斯-奥克斯利法案》的颁布，该法案显著加强了美国各地的公司治理、审计师独立性和财务报告标准。

丽塔·克伦德韦尔，美国伊利诺伊州迪克森（2001-2012）

伊利诺伊州迪克森市的审计长克伦德韦尔在11年间，通过开设秘密银行账户挪用税款，从市政府侵吞了约5370万美元。她将这些资金用于资助一个冠军级夸特马的繁育项目。直到一名临时工在她不在期间发现一份可疑的银行对账单，这起诈骗案才被发现。克伦德韦尔最终被判处19.5年联邦监禁。

伯尼·麦道夫，美国（1960年代-2008年）

伯纳德·麦道夫通过其投资咨询公司运作了历史上规模最大的庞氏骗局，诈骗了约37,000名客户，实际损失估计达17亿美元（而虚假账户余额却高达65亿美元）。该骗局之所以能持续数十年，部分原因在于麦道夫曾任纳斯达克主席，以及其公司合法的做市业务。2009年，他被判处150年监禁。

WorldCom，美国（2002 年）

以首席财务官斯科特·沙利文为首的世通公司高管，虚增了3.8亿美元的日常运营费用，以夸大报告利润并掩盖收入下滑的事实。这在当时是美国历史上最大的会计欺诈案。首席执行官伯尼·埃伯斯被判处25年监禁。

巴西石油公司“洗车行动”（2014-2021）

巴西当局揭露了国有石油公司巴西石油公司（Petrobras）一起涉及数百万美元的贪污和贿赂案。该案中，高管们以虚高价格授予合同，并将回扣输送给政客和自己。损失超过2亿美元，调查导致180多人被定罪，其中包括巴西前总统。

最易发生挪用公款的行业

虽然任何组织都可能发生挪用公款事件，但某些行业由于其运营性质、资金流动或治理安排，存在结构性的高风险。

12个可能预示挪用公款的危险信号

早期发现可显著减少损失。合规官、内部审计人员和管理人员应将以下指标视为立即展开调查的触发因素，而不是假定存在不当行为。

1. 无法解释的财务差异、缺失的收据或每月重复出现的对账缺口。
2. 员工的生活方式明显超出其薪资范围，包括购买奢侈品、出国旅行或购置与其薪酬不符的房产。
3. 拒绝休年假或坚持独自处理特定的财务流程，这两种行为都是挪用和转移资金计划中的常见模式。
4. 无法解释的供应商关系，特别是与最近注册的公司共享地址并与员工共享地址的公司，或者没有可验证的在线存在的供应商。
5. 短时间内向同一供应商或收款人重复付款。
6. 整数美元交易在合法商业活动中统计上很少见，可能表明存在旨在掩盖盗窃行为的手工记账条目。
7. 在正常工作时间之外，对财务系统进行异常或未经授权的访问。
8. 客户、供应商或员工对未付款、重复计费或账户报表错误的投诉。
9. 财务报表与银行对账单不符。
10. 销售点、工资系统或费用系统中频繁出现更正、作废或覆盖操作。
11. 抵制或阻挠审计的关键员工，或者对自己的财务工作流程表现出异常强硬的态度的员工。
12. 财务人员突然离职，随后出现无法解释的账户差异。

如何调查挪用公款案件？

对挪用公款案件的调查过程通常遵循一个结构化的顺序，从最初的怀疑到提起诉讼或民事追偿。

第一阶段：内部审计触发

大多数调查始于例行审计中发现的异常情况、举报人提供的线索或客户投诉。ACFE 2024 年报告发现，拥有积极内部审计职能的机构比没有此类职能的机构发现欺诈行为的速度快 33%。建立匿名举报渠道可以显著提高收到的举报数量和质量。

第二阶段：法务会计审查

法务会计师会审查财务记录、银行对账单、工资单和交易日志，以追踪资金流向并量化损失。现代法务会计运用数据分析工具，包括本福特定律分析、重复付款筛查和时间序列异常检测，以识别人工审核无法发现的模式。

第三阶段：数字取证

包括电子邮件记录、系统访问日志和数字通信在内的电子证据将被保存和审查，以确定犯罪计划的时间线并识别同谋。证据链至关重要：处理不当的电子证据可能在刑事诉讼中不被采纳。

第四阶段：移交执法部门

一旦收集到足够的证据，该组织通常会将此事报告给相关的执法机构，例如当地警方、美国联邦案件的联邦调查局（FBI）或英国的严重欺诈办公室（SFO）。在大多数司法管辖区，根据反洗钱合规义务，可能还需要提交可疑活动报告（SAR）。

第五阶段：民事和刑事诉讼

机构可以在支持刑事诉讼的同时，开展民事资产追回工作。民事诉讼甚至可以在刑事判决作出之前就导致赔偿令的下达和资产冻结令的执行，这在犯罪者可能试图转移被盗资产的情况下至关重要。

各司法管辖区的挪用公款处罚

挪用公款在世界几乎所有司法管辖区都是刑事犯罪。处罚的严重程度取决于挪用资产的价值、犯罪者的地位以及受害人的类型。

除了刑事处罚外，被定罪的挪用公款者通常还会面临民事赔偿令、职业资格取消、名誉损害，以及在任何受监管行业未来就业的重大障碍。

挪用公款和反洗钱合规

根据金融行动特别工作组（FATF）的建议，挪用公款被列为一项前置犯罪，这意味着洗钱所得本身就构成一项独立的洗钱犯罪。因此，金融机构必须将筛查、监控和报告与挪用公款相关的活动作为其监管工作的一部分。 反洗钱合规性 义务。

挪用资金如何进入金融系统

一旦资产被挪用，犯罪分子通常会将其转移经历金融行动特别工作组（FATF）认可的三个阶段： 执法网 作为标准的洗钱类型。

• 放置： 被挪用的现金或资金通过银行存款、购买货币工具或转账至加密货币交易所等方式进入金融系统。
• 分层： 资金来源通过国际电汇、空壳公司交易和资产购买等手段被掩盖。
• 集成化： 洗白后的资金通过购买房产、奢侈品或商业投资等方式重新进入合法经济体系。 

KYC 和身份验证

了解您的客户（KYC） 流程是防止挪用公款者进入金融系统的第一道防线。 

完善的KYC流程包括身份文件验证、生物识别检查、受益所有权筛查以及 PEP 和制裁筛查. 

根据相关规定，挪用公款者如果属于政治公众人物（PEP）或与政治公众人物有家庭或商业联系，则需要接受强化尽职调查（EDD）。 金融行动特别工作组建议 12 以及大多数地方法规。

交易监控危险信号

反洗钱交易监控 系统应配置为将以下模式标记为可能表明存在挪用公款的行为。

• 跨司法管辖区多个账户之间的资金快速转移。
• 与客户所述业务情况不符的整数美元或结构规则的电汇。
• 收入状况并不足以支撑大额现金存款或加密货币兑换的个人进行此类活动。
• 向近期成立且无既定经营历史的实体进行资金转移。
• 向与账户持有人共享地址、电话号码或受益所有人的供应商付款。
• 就业状况发生变化后，交易量出现突然变化。 

可疑活动报告 (SAR) 的提交和监管报告

在大多数司法管辖区，金融机构若发现与挪用公款所得相符的活动，则必须提交可疑活动报告 (SAR) 或可疑交易报告 (STR)。未提交报告或向相关方提供线索本身可能构成刑事犯罪。在英国，这项义务属于…… 2002 年犯罪收益法在美国，则依据《银行保密法》。

如何防止组织内部发生挪用公款事件

预防的成本远低于发现和追回的成本。以下措施若能共同实施，可大幅降低挪用公款的风险。

职责分离

任何一名员工都不应掌控财务交易的所有环节：授权、记录和资产保管。如果团队规模较小，完全隔离操作不切实际，则应实施补偿性控制措施，例如管理层审核所有超过既定阈值的交易。

定期内部和外部审计

与按固定时间表进行的审核相比，不定时进行的审计更为有效，因为它能阻止不法分子做好准备。突击审计尤其有价值。外部审计人员提供的独立核查是内部团队无法复制的，并且具有更强的威慑作用。

自动化 AML Screening 以及交易监控

集成自动化 AML screening 这些工具使组织能够根据全球制裁名单、政治公众人物数据库对员工、供应商和交易对手进行筛查， 负面媒体来源实时交易监控可在异常模式升级之前将其标记出来，为合规团队提供可操作的警报，而不是事后报告。

举报渠道

根据ACFE的说法，匿名举报渠道，无论是电话热线、网络表格还是第三方服务，都是目前最有效的检测机制。各组织应确保举报人受到适用法律的保护，免受报复，包括…… 英国1998年公共利益披露法 以及美国的《多德-弗兰克法案》。

背景调查和持续监控

对于涉及财务权限的职位，入职前背景调查应包括犯罪记录核查、在法律允许的情况下进行信用记录核查以及专业推荐人核实，并辅以严格的审查。 身份验证在整个雇佣期间持续监控，可确保及时发现员工财务状况或公众形象的变化。

明确的政策和员工培训

所有员工都应了解挪用公款的定义、后果以及如何举报可疑行为。定期培训能够明确表明公司对执法工作的重视程度，从而减少无意违规行为以及欺诈三角中的合理化因素。

2026年和2027年新出现的挪用公款威胁

随着技术普及、远程办公和数字资产的增长，挪用公款的威胁形势正在迅速演变。

• AI生成的发票和深度伪造授权： 生成式人工智能工具如今使诈骗分子能够制作以假乱真的虚假发票、伪造合同，以及冒充高管进行深度伪造视频通话，从而授权欺诈性付款。这些人工智能辅助的诈骗手段代表着挪用公款检测领域一个日益严峻的挑战。
• 远程办公薪酬方案： 远程办公的常态化使得“幽灵员工”和虚报工时等行为更难被发现，因为管理者减少了对实际工作模式的了解。
• 加密货币挪用： 随着机构持有或交易加密货币，不法分子正利用私钥管理和多重签名控制方面的漏洞来转移数字资产。为应对这一问题，区块链分析工具正被日益广泛地部署应用。
• 费用管理平台滥用： 基于云的费用平台具有自动化审批工作流程，为那些低于人工审核阈值的小型、重复性支出创造了新的机会。
• 供应商主文件操作： 诈骗分子利用 ERP 系统访问权限，在合法供应商记录中插入虚假供应商或更改付款详情，并在被发现之前转移付款。 

保护您的企业免受挪用公款侵害

挪用公款是最顽固、危害最大的金融犯罪之一。它会侵蚀信任、破坏财务价值，并使机构面临监管责任。健全的内部控制、定期审计和技术驱动的反洗钱合规相结合，是目前最强有力的防御手段。

舒夫提 为金融机构、金融科技公司和企业提供先进的 AML screening Shufti 的功能覆盖 240 多个国家/地区，提供实时制裁和政治公众人物 (PEP) 筛查、负面媒体监测以及交易监测，旨在检测与挪用公款和洗钱相关的行为模式。了解 Shufti 如何帮助您加强合规计划，防范内部欺诈和挪用公款风险， 今天请求演示.