如果员工违反法律和公司法规并损害公司的利益，一旦经过核实，公司就必须考虑对员工的后续处理，例如：
（1）内部处罚或解雇；
（2）劳动仲裁/诉讼终止劳动关系；
（3）提起民事诉讼诉讼；
（4）提出刑事申诉并进行调查。
无论是哪种处置，都必须基于某些事实和证据。因此，当企业对欺诈雇员进行调查时，它应该特别关注调查过程中解决证据的问题，并根据法律规定的要求尽可能收集和解决。
作者将根据案件中遇到的许多问题来解释计算机，电子邮件，书面材料，对话和其他相关证据的固定要求。
01
关于使用计算机扣押和取证收集员工
问题案例1：
一家公司收到了一份报告称，负责商店房屋租赁和装饰的经理利用自己的权力挪用了公司的资产。该公司在工作时现场抓住了该员工的计算机；但是，当癫痫发作时，员工声称计算机是他的个人计算机，而由公司分发的计算机就在家。因此，公司派人陪伴他回家以获取计算机。在到达员工的地址A后，李还说他没有找到计算机，可能在他的另一个地址B的家中，所以他花了几个小时返回到B地讲话B。但是，当取证时，发现计算机已被清除并且已经重新安装了该系统，并且数据基本上丢失了。
问题案例2：
某个企业的几位高级管理人员涉嫌重大挪用公款。该企业将相关高管的计算机交给了第三方代理机构，以镜像和电子取证，并将镜像数据公证了。相关工作完成后，将计算机返回到企业。接收到计算机后，根据一般过程处理的IT人员，将一些计算机格式化并将其分发给其他员工以供使用，并取消了一些计算机。稍后，由于案例需求，当公共安全器官要求提供原始计算机时，将找不到具有原始数据的计算机。
问题案例三：
负责公司的销售人员使用相关交易来拦截公司的利润，并通过在外部建立一家私人公司来挪用公司的资产。该公司下班时抓住了他的工作计算机，后来在计算机上发现了大量证据和线索。在对警察进行审讯时，嫌疑人否认计算机是他的，计算机与员工之间的相关性无法确认。
【计算机拘留和取证工作中需要注意的事情】
1。计算机癫痫发作。当员工与移交合作时，他们应签署移交订单，澄清切换的计算机型号，颜色，硬盘序列号，移交时间和其他元素，并密封切换计算机。当员工无法合作交流时，公司应事先确认将查获的计算机分发给了公司，并且有两个以上的人将抓住和密封它，并将在整个过程中以同步的方式记录和录制记录和录像。
2。电子取证工作。在获取相关计算机后，公司可以使用专业设备制作硬盘数据的无损镜，并验证哈希值（有关详细信息，请参见“哈希简介和取证申请”），然后在司法诉讼阶段密封原始的硬盘以进行盘问。该过程应在整个过程中记录和记录。必须对获得的镜像数据进行电子取证调查并且将坚决避免原始数据损坏原始数据的情况，从而影响其证明有效性。
3。维护原始计算机。公司应适当保留可能需要民事或刑事案件的计算机和数据，以避免损失和损害。
4。电子数据的表示。许多人通过公证化修复了电子数据，但是公证机构只能修复文本，图片等。这些文本，图片等可以通过浏览在视觉上显示。对于其他多元化的电子数据专业证据调查，例如日志信息，程序信息，代码信息等，公证机构通常无法公证并修复它。在实践中，具有司法评估资格的第三方机构是更合适的电子数据固定通道，可以全面分析和修复计算机中的电子数据。
02
有关电子邮件的证据固定问题
问题案例1：
当公司调查涉嫌欺诈的辞职雇员并想检查他的电子邮件时，发现该员工的电子邮件帐户已由IT部门删除，并且该帐户中的所有电子邮件均已删除和损坏，从而导致证据丢失。
问题案例2：
该公司收到了一份报告，称人员主管涉嫌欺诈。当公司进行调查时，发现它正在使用NetEase提供的免费电子邮件地址。该公司没有备份权限，员工删除了电子邮件，这使得公司无法查看电子邮件。
【电子邮件的几种固定取证方法】
1。在民事诉讼中，各方可以通过屏幕截图，拍摄图片，录音，视频等来修复电子邮件的内容，并将相应图片的纸质印刷品和音频/视频（U Disk，CD）的存储载体提交给法院。此外，当事方还应将电子邮件的原始运营商保留在法庭上，包括移动电话，计算机或其他存储电子数据的电子设备。如有必要，法院可能要求电子邮件帐户持有人登录到电子邮件地址，显示电子邮件地址，单击要显示的电子邮件，并显示相应的内容以进行一致性验证。如果一方不持有案件中涉及的电子邮件，而是有线索证明对方持有它，则您也可以申请根据证据规则介绍案件中涉及的电子邮件。或者佛山小三调查公司，如果一方仅保留案件中涉及的电子邮件的副本，并且无法证明其来源，则如果其他证据相互证实，则法院也可以通过案件所涉及的电子邮件。
2。在刑事诉讼中，电子邮件通常需要司法评估，并通过司法评估从计算机和服务器检索电子邮件，并通过评估意见介绍电子邮件的内容。在司法实践中，如果不便直接提取电子数据，则可以使用相关记录，证明电子数据的来源，存储和内容，并提供合理的解释和解释。
03
关于书面纪录片材料的证据固定的问题
问题案例1：
该公司发现，销售人员欺诈是在一个金融租赁项目中犯下的，并在销售人员办公桌上的项目信息中发现了两份设备采购合同，其中一份是伪造的。后来，此案被刑事涉嫌合同欺诈，并向公共安全机器人提交了两份合同作为证据。但是，在刑事调查期间，对手公司声称该合同是由该公司销售人员本人签订的，以执行绩效。该公司的销售人员还表示，它是由交易对手公司提供的。由于缺乏信息交换程序，因此无法确定谁提供了假材料。
问题案例2：
一家金融公司通过系统无纸化批准批准了所有融资项目。批准材料包括申请，合同，资产证书，发票等。该公司保留了原始纸质材料。后来，该公司发现了大量的虚假融资项目，但是在准备证据时，发现许多原始证据不完整。
[书面文件的解散和证据的固定]
1。应建立书面文件和材料的交换，尤其是原始材料的交换，员工辞职交换等，以及应注册并交出重要的材料，以确保文件的来源清楚。
2。牢记原始材料。副本和扫描副本在仲裁，民事或刑事诉讼中令人怀疑。因此，在日常管理中，企业应建立一个用于收集，签署，监护和归档原始文件和材料的系统，以确保原始文档可调节和可验证。
04
关于解决对话录音/谈话成绩单和供词的证据问题的问题
问题案例1：
当该公司与他交谈并表示愿意退还赔偿时，一家公司的雇员签署了一封re悔的信，但在刑事案件中否认了赔偿。
问题案例2：
在发现公司的总经理正在使用关联公司转移利息的总经理后，他写下了特定的还款计划和书面金额，但之后没有将其归还。后来，该公司发起了一份犯罪报告，总经理在讯问期间声称他被公司胁迫。
【为内部对话确定的证据】
1。一般来说，应秘密对欺诈雇员进行调查。仅当内部对话被迫或公司放弃其他诉讼计划时才需要。如果您决定与所涉员工交谈，则应尝试将其放在调查程序的末尾。因为进行访谈意味着调查事项是部分或完全披露的。当证据不完全固定时，调查的披露很可能导致调查人员冒险并破坏关键证据。
2。应该提前准备对话，并应在对话中理解和确认细节，应尽可能通过其他人的证词，其他书面材料和电子证据来确认它们，以改善对话记录或笔录的证明。同时，您可以通过对话进一步获得其他客观证据的线索，并及时检索和修复它们。
3。如果其他证据相互确认，则可以在民事诉讼中采用诸如对话记录和自写书籍之类的证据。但是，在刑事诉讼中，以上信息仅供参考，公共安全机器人通常需要根据《刑事诉讼法法》的规定重新抚摸/询问。
无需谈论证据的重要性。一些公司可能会忽略许多行为和证据之间的关系调查取证公司-欺诈|固定证据的问题应在调查内部反欺诈时注意，因为它们不考虑许多行为和证据之间的相关性，由于运营不当，一些公司会适得其反。证据的固定是一门科学，上述案例是我们在处理案件过程中经常看到的现象，需要企业需要注意。