4. 调查启动与团队组建

调查启动阶段决定案件后续能否“查得动、查得准、查得稳”。很多企业调查失败并非输在访谈技巧，而是输在启动时职责不清、授权不明、信息失控。本节围绕调查组构成、职责分工、外部专家引入、授权与委托、项目启动会、沟通机制与信息隔离七个要点，说明如何把一次内部调查从“临时找人干活”变成“有授权、有边界、有节奏”的项目化运作。

一、调查组构成：按“案件类型”而非“部门人数”配人

调查组不是越大越好，而是覆盖四类能力：决策与授权、专业调查、业务理解、合规与法律。典型构成如下：

• 调查负责人（组长）：通常由审计、合规或内控负责人担任，对调查方案、进度、结论负责，是唯一对外汇报口径。
• 调查执行人：2～4人，负责证据收集、访谈、数据分析、笔录整理。涉及财务舞弊时至少1人具备财务背景。
• 业务/流程专家：来自被查业务之外的同类业务线，提供流程、系统、单据真实含义，避免“外行看不懂业务”。
• 法务/合规：负责定性边界、证据合法性、劳动关系与刑事移送衔接。
• IT/信息安全：负责日志调取、邮件与终端取证、数据导出与保全。
• HR：涉及员工处理、停职、访谈安排与劳动关系风险时介入。

规模控制上，核心组建议5～7人，避免“人人参与、无人负责”。若案件涉及采购回扣，可设“采购流程专家+财务分析+IT日志”三角；若涉及财务造假，则“财务专家+审计+法务”为核心。

二、职责分工：用RACI把“谁签字、谁执行、谁知情”写死

分工不清的典型后果是：访谈没人记录、证据没人保管、结论没人签字。建议在启动会上直接形成RACI表（示例）：

关键原则：取证与访谈分离、访谈与定性分离、定性与处理分离。同一人不宜既主导访谈又单独保管全部证据，避免证据链被质疑。

三、外部专家引入：什么时候必须“借外脑”

以下情形建议引入外部专家：涉及刑事风险（职务侵占、非国家工作人员受贿）、涉及复杂电子取证、涉及行业特殊定价或技术判断、涉及高管层且内部独立性不足。外部专家通常包括：律师事务所（定性、移送、访谈合规）、司法鉴定/电子取证机构（数据恢复、镜像固定）、行业技术顾问（价格合理性、工程质量）、会计师事务所（资金流向、账务分析）。

引入时须签保密协议+利益冲突声明+工作范围说明书（SOW），明确交付物、时限、费用与保密义务。外部专家只对专业问题负责，不替代调查组的结论权。

四、授权与委托：没有书面授权，调查就没有“牙齿”

授权文件应至少包含：调查目的与范围、被授权人名单、可调取的资料与系统权限、访谈权限、汇报对象、保密要求、有效期。委托外部机构时，委托书需写明委托事项、权限边界、成果归属与保密条款。授权层级要与被查对象匹配：查普通员工可由部门负责人批准；查部门负责人应由分管高管批准；查高管应由审计委员会或董事会授权。

五、项目启动会：把“共识”变成“会议纪要”

启动会应在正式取证前召开，参会人包括核心组、法务、HR、IT及必要的外部专家。议程建议：①通报案件背景与已知事实；②确认调查范围与排除事项；③明确RACI与时间表；④确定证据保管与编号规则；⑤确定沟通口径与信息隔离要求；⑥确认风险与应急预案。会后24小时内发出会议纪要，由组长确认，作为后续行动依据。

六、沟通机制与信息隔离：控制“谁知道、谁知道多少”

沟通机制包括：每日/隔日核心组短会（15分钟，同步进度与阻塞）、每周书面进展简报（只报事实与下一步，不报未验证结论）、重大发现即时上报（24小时内）。信息隔离的核心是“最小必要知悉”：

• 被查对象及其直接下属不进入任何调查沟通群；
• 访谈安排由调查组直接对接，不通过被查部门行政；
• 证据存放于独立加密目录，访问留痕；
• 对外统一由组长或指定发言人回应，其他人不得私下讨论；
• 涉及高管的案件，汇报对象限定为审计委员会或指定董事。

下图展示调查启动阶段从授权到信息隔离的整体关系，帮助理解“谁授权、谁执行、谁隔离”的结构。

七、启动阶段的可执行清单

为便于落地，启动阶段可直接使用以下检查项：

1. 授权书是否已签署并明确范围、期限、汇报对象？
2. 调查组名单与RACI是否已确认，取证与访谈是否分离？
3. 外部专家是否已签保密与利益冲突文件，SOW是否明确交付物？
4. 启动会纪要是否已发出并确认？
5. 证据编号规则、存放位置、访问权限是否已设定？
6. 沟通频率、汇报口径、信息隔离名单是否已明确？
7. 是否已识别被查对象可能接触的系统、人员与资料，并采取保全措施？

启动做扎实，后续访谈与取证才有稳定的授权基础和证据基础。调查组、授权、启动会、沟通与隔离这五件事，本质上是在回答同一个问题：这次调查，谁有权查、谁负责查、查到什么程度、信息如何不泄露。把这四个问题在启动阶段写清楚，案件管理就成功了一半。