离职员工用残留权限8元买走10万金条，为何是诈骗罪？

引言

最近浙江诸暨披露的一起案件，给所有做直播电商的企业敲了个警钟：

原珠宝公司运营员工詹某离职后，公司忘了收回他绑定在店铺后台的改价权限。心怀不满的詹某拍下100克价值10万余元的足金金条，偷偷把价格改成8元付款，还用虚假信息收货、注销账号掩饰。好在警方及时在快递站点拦截了金条，詹某最终被法院以诈骗罪判处有期徒刑八个月，缓刑一年六个月，并处罚金三万元。

这件事里有两个大家最关心的问题：詹某已经离职了，这个行为为什么不是职务侵占而是诈骗？企业漏收离职员工权限，要承担什么法律风险？今天我从法律层面给大家拆解清楚。

一、本案核心法律问题分析

1. 为什么定诈骗罪，不是职务侵占罪？

很多人会疑惑：詹某利用原来的职务权限拿东西，怎么不是职务侵占？我给大家区分一下两罪的核心区别：
根据我国《刑法》第二百七十一条，职务侵占罪要求行为人是利用「现任职务上的便利」，将本单位财物非法占为己有；而本案中詹某已经离职，不再具备公司员工的职务身份，只是因为公司过错残留了权限，不属于职务便利。

其次，詹某的行为符合《刑法》第二百六十六条诈骗罪的构成要件：詹某擅自修改价格后，让公司发货人员产生错误认识，误以为这是正常订单交付了金条，完全符合「行为人虚构事实/隐瞒真相→被害人产生错误认识→被害人基于错误认识处分财物→行为人获利」的诈骗罪构成逻辑，因此法院认定诈骗罪是完全正确的。

2. 企业未收回离职员工权限，违反什么法律规定？

从劳动法律和企业管理的角度看，公司对离职员工的系统权限回收，本身就是用人单位的管理义务。
根据《劳动合同法》第五十条，用人单位应当在解除或者终止劳动合同时出具解除或者终止劳动合同的证明，并在十五日内为劳动者办理档案和社会保险关系转移手续。这条规定的延伸义务，就是用人单位应当及时清理离职员工的所有内部权限，避免给单位自身或者第三方带来风险。

另外根据《民法典》第一千一百六十五条，如果因为企业未及时回收权限，造成第三方损失的，企业还要因为自身的管理过错，承担相应的侵权赔偿责任。

3. 未遂也会被判刑吗？

本案中金条其实还没交到詹某手上就被拦截了，为什么依然要判刑？
诈骗罪属于行为犯，只要行为人实施了诈骗行为，使被害人产生错误认识并处分财物，就已经构成犯罪既遂；哪怕最终财物被追回，也只是量刑情节，不影响罪名成立。根据《刑法》第二十三条，就算是犯罪未遂，只是可以比照既遂犯从轻或者减轻处罚，依然需要承担刑事责任。

二、企业常见风险提示

这起案件暴露出来的管理漏洞，其实九成以上的中小电商企业都存在：
1. 权限管理混乱：很多企业为了方便，直接用员工个人手机号绑定后台，员工离职后不解绑不回收，相当于给企业留了个「后门」；
2. 发货审核缺位：本案中价值十万的金条，仅仅因为显示改价就直接出库，没有对大额订单做二次价格审核；
3. 离职流程缺项：大部分企业的离职交接只算清办公用品和手头工作，完全漏掉了系统权限回收这关键一步。

这些漏洞看起来是小事，一旦像本案一样遇到心怀不满的离职员工，或者被有心人利用，就是几十万上百万的财产损失，更有甚者还会泄露客户信息，引来额外的赔偿责任。

三、企业实务合规建议

结合我处理多起企业合规案件的经验，给大家提四个可落地的改进建议：

1. 完善离职交接流程，明确权限回收要求

把「系统权限注销回收」写入离职交接清单，要求IT、运营等部门逐一签字确认，包括：后台账号注销、权限解绑、员工个人绑定信息更换、支付权限收回等所有环节，没有完成权限交接的，不予办理离职结算，从流程上堵住漏洞。

2. 规范权限账号管理，不要用员工私人信息绑定

企业的核心系统后台，应当统一注册企业公用账号，分配给员工临时使用，员工离职直接收回账号即可，不要用员工个人手机号、微信号绑定核心后台，避免出现本案中「人走权限留」的情况。

3. 对大额订单设置多级审核机制

针对珠宝、数码等高价值商品，不要完全依赖系统自动审核，设置「价格异常自动预警+人工二次审核」机制，只要订单价格偏离市价一定比例，就必须人工复核后才能发货，避免出现错发损失。

4. 及时留存证据，第一时间固定维权

如果真的发生类似案件，企业应当第一时间固定后台操作记录、订单信息、员工离职证明等证据，立即报警处理，同时及时拦截货物避免损失扩大，不要因为嫌麻烦放弃追责。

结语

直播电商是现在的风口行业，但很多企业只重视流量不重视内部合规，一个小小的权限漏洞，就可能造成几十万的损失。对员工来说，哪怕对原单位有不满，也绝对不能触碰法律红线，利用管理漏洞侵占公司财物，哪怕金额不大也会留下犯罪记录，影响自己一生。

如需法律咨询，可联系赵彪律师