报警前，内部调查需合法、谨慎，避免侵犯员工合法权益或打草惊蛇。步骤包括：1. **初步核实与保密**：通过财务审计、系统日志等进行初步秘密核查，锁定嫌疑人员和可疑交易。控制知悉范围，防止证据灭失。2. **合法收集证据**：这是关键。收集：① **书证**：涉案的合同、票据、报销单、审批记录、银行转账凭证复印件。② **电子证据**：相关电子邮件、聊天记录（微信/钉钉）、系统操作日志的截图或录屏，最好通过公证或可信时间戳固定。③ **物证**：若涉及实物资产，进行清点拍照。④ **视听资料**：在公共办公区域监控拍下的相关画面。注意，不得私自搜查员工私人储物柜或手机。3. **询问与谈话**：在证据相对扎实后，可安排两名以上公司管理人员与涉事员工进行正式谈话，制作《询问笔录》，让其陈述事实并签字确认。谈话前可告知其配合义务，但谨慎使用“审讯”语气。4. **评估金额与性质**：初步确定侵占数额，判断是否达到刑事立案标准（通常职务侵占罪立案起点为6万元，部分地区3万元）。完成上述工作后，整理成完整的证据材料，再向公司所在地公安机关经侦部门报案，提交报案材料和证据复印件。