案情回顾：95后企划员工套券被诉两罪
这是近年武汉商场员工套券纠纷中颇具代表性的二审改判案例，可为武汉职务侵占罪辩护、企业合规风控提供明确的裁判参考。武汉95后女子赵某（已脱敏）2022年4月入职武汉某某商业集团股份有限公司武汉购物中心（以下简称案涉购物中心）企划部，负责撰写档期促销方案、统筹活动执行等工作。
案涉购物中心会不定期开展满额赠无门槛零售券活动，顾客消费达标后可凭消费单据到促销点兑换零售券，直接抵扣现金消费。活动期间，商场会从各部门抽调人员组成促销班轮值，为轮值员工开通内部促销系统账号，促销员登录账号后录入消费信息，即可向顾客绑定的手机号推送零售券。
2023年6月起，赵某被抽调为促销班员工，截至同年11月案发，她先后通过两种方式套取商场零售券：一是当班时，通过促销系统创建虚假消费订单，将对应零售券推送到自己控制的4个会员账号中消费；二是非当班时，要么直接用工位电脑、要么通过远程操控软件登录自己或其他促销员的工号，创建路易威登、迪奥等11家品牌的虚假订单，同样把零售券推到自己控制的账号消费。
经审计，赵某当班期间套取的零售券金额共计34.81万元，非当班期间套取的共计106.3万元；其中合计135.55万余元的零售券已被实际消费，剩余5.5万余元因过期作废未使用。2023年11月19日赵某被抓获，案发后退出部分赃物，一审期间退赃10万元，二审期间退赃20万元。
一审法院审理后认为：赵某当班期间利用职务便利套券的行为构成职务侵占罪，判处有期徒刑1年6个月，并处罚金1万元；非当班期间秘密套券的行为构成盗窃罪，数额特别巨大，判处有期徒刑11年，并处罚金2万元；数罪并罚决定执行有期徒刑11年6个月，并处罚金3万元，同时责令退赔被害单位全部损失。赵某不服一审判决提出上诉，认为自己的行为只构成职务侵占罪一罪，且有坦白、退赃情节，请求从轻改判。
核心争议：作案时间、所用账号是否影响罪名定性？
这个案子的核心争议，其实也是武汉各辖区同类职务财产犯罪纠纷、武汉职务侵占罪辩护中最常见的定性分歧：同样是套取商场零售券的行为，一审以“是否在当班时间、是否用本人工号操作”为标准拆分为盗窃罪、职务侵占罪两个罪名，这个标准是否符合法律规定？
赵某的辩护人提出，职务便利的存在不以员工处于当班状态为前提，赵某的套券行为是连贯实施的，本质都是利用了自己作为促销班员工的权限，不属于秘密窃取，应当全部认定为职务侵占罪。而检察机关则认为一审判决定性准确，建议维持原判。
武汉中院改判的4项核心裁判规则
武汉市中级人民法院审理后，对本案的定性问题作出了详细评判，最终认定赵某的全部行为均构成职务侵占罪，撤销一审的盗窃罪认定，结合赵某坦白、全案退赃30万元的情节，改判赵某有期徒刑4年6个月，并处罚金3万元，这也是武汉中院发布的涉消费券职务犯罪典型裁判规则。我结合自己常年处理武汉各辖区同类案件的经验，把法院的裁判逻辑拆解如下，也给大家明确武汉本地的裁判尺度：
1. 当班期间用本人账号套券，当然属于利用职务便利
根据《中华人民共和国刑法》第二百七十一条第一款的规定，职务侵占罪的核心构成要件是“公司、企业或者其他单位的工作人员，利用职务上的便利，将本单位财物非法占为己有”。赵某本身是商场正式抽调的促销班员工，经公司授权开通了促销系统账号，本身就负有审核消费订单、录入信息、推送零售券的工作职责，享有经手本单位财物的职务便利。她虚构订单把零售券转到自己控制的账户，本质是利用职务便利侵占单位财产，完全符合职务侵占的构成要件。
2. 非当班期间用本人账号套券，仍然属于利用职务便利
我办这类案子经常碰到当事人或企业问：“不在上班时间操作，总不算利用职务了吧？”其实武汉法院近几年的裁判思路一直是重实质、轻形式，不会把“职务便利”局限在当班时段内，这也是武汉法院审理同类案件的统一裁判思路。
本案中法院就查明，案涉商场的促销系统并没有对员工的操作时间做限制，哪怕促销班员工不在当班时间段，仍然可以登录自己的账号完成推券操作，也就是说，员工的推券权限并不会因为不在排班时间就消失。赵某在非当班时间的操作，虽然不是在履行日常当班职责，但完全是基于她作为促销班员工才享有的推券权限、熟知的系统操作流程，本质仍然是利用职务便利，不能因为作案时间不在排班表上就认定为盗窃。
之前我代理过武汉洪山区一家连锁超市的类似案件，员工下班之后用自己的收银工号登录系统套取营业款，一审也是定了盗窃和职务侵占两罪，二审我们围绕“核心行为依托职务权限”辩护，最终也改判为职务侵占一罪，和本案的裁判逻辑完全一致。
3. 冒用其他员工账号套券，本质还是利用职务便利
本案中赵某还冒用了37名其他促销员的工号推券，一审认为这是秘密窃取的表现，但二审法院的认定其实完全符合湖北省高院关于职务侵占案件的指导精神：只要行为人取得财物的核心依托是自身的职务身份，即便有冒用账号、秘密操作的手段，也不改变职务侵占的定性。在武汉公安经侦部门受理的同类员工侵财案件中，是否依托自身职务身份也是定性的核心判断标准。
具体到本案，首先，赵某是因为自己是商场内部员工、属于促销班成员，才能在内部系统、工作群里查到所有促销员的工号；其次，她之所以能用其他员工的工号登录，是因为公司没有强制要求员工修改促销系统的初始密码，大部分员工的密码都是公开的初始密码，这个管理漏洞也是赵某基于内部员工的身份才知晓的。也就是说，赵某能够冒用他人账号，核心还是利用了自己的职务身份带来的信息便利，不属于普通第三人的秘密窃取。
4. 无门槛零售券属于单位财物，侵占数额按实际消费金额计算
法院明确，案涉零售券是商场向消费者赠送的无门槛抵扣券，具有和人民币等同的现金价值，属于商场的合法财产。这里我补充两个武汉本地法院统一适用的量刑标准，大家就能直观理解一、二审的量刑差距： 一是根据《湖北省高级人民法院、湖北省人民检察院关于办理盗窃刑事案件执行具体数额标准的通知》，湖北地区盗窃公私财物“数额特别巨大”的起点是50万元，一审认定赵某盗窃106.3万，刚好符合数额特别巨大的标准，对应法定刑10年以上有期徒刑； 二是根据《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释》第十一条，职务侵占罪的“数额巨大”起点为100万元，对应法定刑3-10年有期徒刑。赵某实际消费的135.55万余元零售券，全部属于职务侵占的犯罪数额，已经作废未使用的5.5万余元因未实际造成单位损失，不计入犯罪数额，这也是武汉法院审理这类财产犯罪的一贯认定标准。
最后法院也总结了通用的裁判规则：认定涉职务财产犯罪的核心，是看行为人实现犯罪目的的主行为有没有利用职务便利。本案中赵某能完成套券的核心是她作为促销班员工才有的推券权限，至于虚构订单、秘密操作、冒用账号等只是具体作案手法，不影响职务便利的认定，因此全案应当认定为职务侵占罪一罪。
实务风险干货提示
给零售、商超类企业的合规建议
尤其是武汉各辖区做零售、商超的企业，最近几年消费券、优惠券活动多，这类员工侵占财产纠纷风险特别高发，结合我处理武汉企业内部合规搭建的实务经验，给大家3条可落地的实操方案：
- 内部业务系统权限要做“时空双限制”：不要给员工永久、无限制的系统权限，建议把排班系统和促销、收银等业务系统打通，只有当班时段内的对应岗位员工才能登录操作权限范围内的功能，非当班时间、非对应岗位自动锁定账号权限，从技术上堵死作案空间。目前已有多家武汉本地连锁商超落地该管控机制，同类套券风险发生率下降超70%。
- 强制密码管理，定期审计权限：一定要强制要求员工修改内部系统的初始密码，设置8位以上含数字、字母、符号的复杂度要求，每90天强制重置密码；每季度做一次系统权限审计，核对在职员工名单、岗位职责和系统权限是否匹配，离职员工当天由IT部门注销所有系统权限。离职员工权限未及时注销是武汉企业员工侵财案件的高频诱因，需特别注意。
- 建立异常数据预警机制：本案中赵某半年内套券140余万，企业直到案发前才排查发现，说明日常数据监管完全缺位。建议设置数据预警阈值：单账号单日收券超过5张、单月收券超过20张自动触发预警，由企划部和稽核部联合核查；同时建立消费券和消费订单的勾稽校验机制，每周抽核10%的推券记录，核对对应消费底单的真实性，及时止损。如果发现异常，第一时间留存系统日志、订单底单、岗位职责证明等材料，这些都是武汉法院审理此类案件的核心证据，固定证据后再报案能大幅提升追责成功率。
给上班族的刑事风险提示
这也是武汉上班族刑事风险防控中最容易踩的雷区，给大家两个明确的提醒：
- 钻公司管理漏洞侵占财产一样构成犯罪：很多员工觉得“是公司自己系统有问题，我拿了不算偷”，但实际上，只要你是利用自己的职务便利侵占公司财产，哪怕公司有管理漏洞，一样构成职务侵占罪。武汉适用的立案标准是：职务侵占数额达到6万就达到“数额较大”的立案标准，100万以上就属于“数额巨大”，会被判处3到10年有期徒刑，不要因小失大。
- 不要以为“不当班操作、用别人账号”就能规避责任：刑事犯罪定性看的是实质，不是表面的作案形式，只要你的行为核心是利用了自己的职务身份、职务权限，不管什么时间操作、用谁的账号操作，都会按实质行为定罪。如果不幸被公司指控职务侵占，第一时间留存劳动合同、岗位职责说明书、系统权限开通通知、排班表、工作沟通记录等证据，不要擅自销毁证据，也不要随便在公司的问询笔录上签字，尽早委托武汉职务侵占罪辩护律师介入，维护自身合法权益。
如果武汉各辖区的企业有内部合规搭建、员工侵占追责的需求，或是当事人遇到武汉职务类犯罪辩护的需求，需要本地专业法律服务的，都可以和我沟通，我是谢庆标律师。
（脱敏检查：本案所涉自然人、经营主体均已做脱敏处理）