员工舞弊调查的取证红线与技巧：

可以做的：调取公司自有系统中的邮件、OA审批、考勤数据（员工已同意的监控范围内）；核查公司账户流水与合同档案；对办公电脑中公司数据做镜像保全；约谈时在不限制人身自由的前提下录音。

不能做的：私自破解员工个人手机、私人邮箱、社交账号；扣押身份证件、限制离岗；在员工私人储物柜取证；以拘禁、殴打方式逼取陈述——这些行为可能让调查者反涉非法获取计算机信息系统数据、非法拘禁等罪。

深圳企业内控建议：规章制度中预先约定办公设备与账号的公司属性及检查权；调查启动前由律师设计取证方案，证据的合法性与关联性同步规划；涉罪线索成熟后再移交经侦，避免夹生报案被退回。