调查应遵循合法、保密、固定证据的原则：1. **初步评估与预案**：评估线索可靠性，成立由法务、审计、合规人员组成的调查组，制定详细预案，明确调查范围、方式和权限。2. **保密与信息控制**：严格控制知悉范围，必要时对相关电子数据、财务系统进行只读备份或封存，防止数据篡改或销毁。3. **依法取证**：通过调取公司内部文件（审批记录、合同、报销凭证）、系统日志、邮件、监控录像等合法渠道获取证据。避免使用私人录音、非法侵入电脑等可能侵犯个人隐私的违法手段。4. **访谈技巧**：对相关人员访谈前应告知其配合公司调查的义务（依据规章制度），访谈最好有两人在场，制作笔录由被访谈人签字确认。注意询问与讯问的界限，不得限制人身自由。5. **证据固定与保全**：所有证据形成完整链条，原件妥善保管。对于电子证据，可通过公证或可信时间戳等方式固定。6. **后续行动决策**：根据证据强度，评估是否达到刑事立案标准（如职务侵占罪6万元以上）。若决定报案，应整理好证据材料移送公安机关。整个过程应咨询专业律师，确保程序合规。