指导内部调查需合法、谨慎：1. 初步核实：在不打草惊蛇的前提下，秘密调取相关财务记录、审批流程、系统操作日志、邮件往来等书证、电子证据。2. 合规询问：若需询问涉事员工，建议由HR和其直属上级在场，避免单独询问。告知其配合义务，但注意询问方式，不得限制人身自由或胁迫。全程可考虑录音录像（需注意合法性）。3. 固定证据：对发现的可疑交易、虚假报销凭证等进行复印、拍照或公证。确保证据链完整，能证明行为主体、侵占手段、金额及公司财产损失。4. 评估与决策：根据证据确凿程度，决定内部处理（如违纪解除）或移送司法。若涉嫌犯罪，可向公安机关报案。5. 风险防范：调查过程应保密，避免诬告诽谤风险。同时检查内控漏洞，完善审批与监督制度。