调查步骤需合法合规：1. 初步内部审计：在不打草惊蛇的前提下，由财务、内审部门审查其经手的报销、采购、合同、付款记录，寻找异常（如虚开发票、关联交易未披露、重复报销等）。2. 合法取证：收集书面证据（审批单、合同、票据复印件）、电子证据（邮件、聊天记录、系统操作日志，注意过程公证）。严禁非法窃听、私拆个人信件等。3. 访谈相关人员：对可能知情的下属、合作方进行谨慎访谈，做好笔录或录音（需告知并取得同意）。4. 评估与决策：根据初步证据，判断是否达到刑事立案标准（职务侵占罪立案标准通常为6万元以上）。若证据较充分，可向公安机关经侦部门报案。若证据不足，可考虑先提起民事诉讼（如损害公司利益责任纠纷）并在诉讼中申请法院调查令调取证据。整个过程建议在律师指导下进行。