核心区别只有一句话：想不想还。
- 职务侵占罪（《刑法》第二百七十一条）：利用职务便利，将本单位财物非法占为己有，数额较大的，处三年以下有期徒刑或者拘役，并处罚金；数额巨大的，三年以上十年以下；数额特别巨大的，十年以上或无期。
- 挪用资金罪（《刑法》第二百七十二条）：利用职务便利，挪用本单位资金归个人使用或借贷给他人，数额较大、超过三个月未还的，或者虽未超过三个月但数额较大、进行营利活动的，或者进行非法活动的，处三年以下有期徒刑或者拘役；数额巨大的，三年以上七年以下；数额特别巨大的，七年以上。
"非法占有目的"认定的六个信号
司法实践中通常综合判断：
- 有没有平账、销毁凭证、伪造单据等掩盖行为——有，倾向职务侵占；
- 资金去向：用于赌博、挥霍、高风险投机且无归还能力——倾向职务侵占；
- 有没有还款能力与实际还款行为——持续部分归还、留有借条，倾向挪用；
- 时间长短与是否有归还意思表示；
- 是否逃避联系、离职失联；
- 公司账目上有没有挂"其他应收款"等记载。
企业报案前先做三件事
- 锁死账目证据：银行流水、发货单据、客户回款记录、审批链完整还原，做出"资金缺口—行为—责任人"的闭环；
- 固定电子证据：ERP 操作日志、微信/邮件沟通、转账截图，及时做公证或申请调取；
- 分清"民事纠纷"与"刑事报案"的边界——员工与公司存在真实借贷、业务提成争议的，贸然报案可能被认定"以刑事手段干预经济纠纷"，反而不立案。
两条容易踩的坑
- 报案材料只写"他拿了公司钱"，没有数额、时间、手法的具体对应，公安很难受理；
- 内部处理阶段让员工写了"还款承诺"却没保留原始凭证，事后证据链断裂。
建议：先做内部审计把数额算准（数额直接决定量刑档次），再决定走刑事还是民事路径。数额认定不清时，先起诉民事返还，往往比报案更有效。