起源：
此次调查是接收到备件库举报，称接收退件的电脑主板退厂返修时被厂家告知退回主板非销售主板，不予接收。因此造成的损失备件库无法处理，并且怀疑有不良客户恶意诈骗，向审计监察中心进行举报。
对于这类的举报处理，因为涉及到客户，和企业内部审计监察的工作范围有差异，作为审计监察人员，接还是不接？是否可以直接向警方报案？经过部门内部讨论后，认为现在直接去报案存在两个难题：第一，案件总值不清晰，就目前金额报案的话，不够警方立案标准，难以获得支持；第二，警方对企业内部操作流程不熟悉，尤其是对于电商类，因为注册信息非实名制，警方在实际侦查过程中存在一定的知识障碍，通过常规手段无法及时起获犯罪嫌疑人。由此，我们决定自己做，等条件成熟后再进行报案。
调查前的准备工作：
对上述构成报案困难的两个方面，如何解决呢？我们对自己所具备的所能依靠的数据支持做了分析：
可不可以通过返修商品的编码找到对应的销售记录-----可以
可不可以通过销售记录找到对应的账户信息，包括电话、登记地址等-----可以
可不可以通过销售记录找到配送信息，进而找到客户地址-----可以
可不可以通过配送信息找到送货的配送员-----可以
Ok，通过上述分析，我们的系统能够支撑我们检索到客户，并可以通过送货地址及配送员描述大致描绘出犯罪嫌疑人的相关特征。
工作实施及发现的新状况：
我们据此要求备件库把厂家退回的商品编号做了汇总，我们将汇总的编号进行了系统查询，这时候发现了新的状况。被退回的四块主板均系华硕主板，但是依据系统显示的订单信息，这四块华硕主板订单分属四个账户信息，不同的注册名不同的联系方式，唯一有共性的就是地址，四块主板送货的地址同属一个区域。对配送员进行了解后，反映出送货地址和订单显示地址不同，是联系客户后，由客户指定地点进行的送货，对收货人的体态特征回忆倒是有一点共同、个子不够，圆脸，体态微胖。
假定嫌疑人是一个人，那么如何把四个不同的账号串联到一起，证实四个账号为一个人使用就是关键。而且还有个问题依然未获得解决，四块主板的金额不足以支撑公安立案。我们对此再一次梳理了手头可用资源，对涉及的四个订单也再次做了分析，并找出了进一步工作的方式：
通过账号注册时间、订单下单时间的ip地址找共性-----依据了解到的情况，非专线网络的IP地址虽然属于动态地址，但是在开机后未关机的情况下，ip地址无变化。
由于四个订单都是网上支付，那么可以利用下单时用的付款账号以及退款时客户要求指定的账号进行比对。------感谢那会的银行系统，不像现在，所有银行账户信息进行保密，在2011年、2012年的时候，财务系统是可以完全显示账号及开户人的名字。
依照这个思路，我们系统检索了ip地址，共找出ip相同的注册账号100多个，对每个账号下的所有订单进行检索，再对所有订单的ip地址再次进行关联匹配匹配账号和订单；同时，我们根据现在掌握的四个确定账号中涉及的银行卡信息要求财务部门做了检索。我们这么一拉的结果就是数据一大堆，剩下的就是对获取的信息进行分析，对账号进行共性匹配工作。基本的原则就是依照时间、联系方式、所下订单、银行账号进行人工匹配，尤其关注订单的退换货情况。这里需要提出的就是我们在分析数据的时候一定要围着唯一性来做共性比对，为什么不用人名，就是因为注册账号和订单中的人名是可以随便填写的。
犯罪嫌疑人浮出水面、犯罪侵害金额得以确认：
经过数据的分析匹配，最终我们找到了犯罪嫌疑人最早的注册账号，该注册账号中从未出现过退货，可是无论从银行账号、ip地址、送货地址，该账号和其他关联账号都能一一对应上，尤其是注册账号中的姓名和该注册账号下订单中收货人的姓名和相关的银行账户的开户人信息出现了一致。为了再次确认该人和犯罪嫌疑人是一个人，我们按照该账号消费习惯通过系统生成一个订单，让对其有印象的配送员和其进行联系送货（联系电话系这个注册账号中常用电话），配送员送货后确认该人就是犯罪嫌疑人。同时，依据其订单送货地址，我们发现了两个常用地址，经初步分析判断，一个地址是该嫌疑人的住址，另一个是办公地址。而恰恰是这个办公地址，就在前述的确认为恶意订单的送货区域内。
而且证实出，该人通过恶意订单下单退货80余次，商品主要集中在主板、cpu、声卡、显卡等电脑配件。报案金额足够支撑立案。那么下一步就是准备组卷报案。

报案的流程
在报案前，我们按照惯常做法，和警方做了初步的接触沟通，就我们的调查情况和调查结果和警方做了介绍，询问我们报案还需要哪些证据。（别小看这个沟通，更不要认为我材料齐全我知道他们要啥而忽略这个环节，这个环节更重要的作用在于和警方达成共识，以自己的谦卑获得警方的支持，给对方一些尊重，后期很多事情都非常的好处理，不信？你试试。）警方在听取了我们的汇报后，对我们如何通过数据查找落实犯罪嫌疑人的方式进行了深度了解，因为这个方法对于警方来说都属于陌生，他们很担心这个环节出问题而使得证据不充分。为了让警方更明白，我们邀请警方到公司做了步骤演示，并做了一个ppt介绍如何锁定的嫌疑人（这东西用处很大，有了这个后期检察院接手后才没有再一次邀请检察院的人到公司进行演示），在警方认同我们的认定依据后，我们做了报案材料，做了委托证明（公司委托谁来负责报案及联系事宜），对所有涉及被掉包的商品和对应厂家进行联系，由厂家出具所检验商品非该型号商品的质检证明，我司采购价格证明、我司相应的工商信息、一般纳税人证明以及所有涉案订单的订单截图、退货申请截图、我司送货单、客户签收单、退件接收证明，收款记录、退款记录、配送员情况说明。
材料齐全，加上前期的沟通，所以受理立案非常顺利，警方在受理第二天便对嫌疑人进行了抓捕，并到嫌疑人家中起获了嫌疑人从我司购买商品时的接收单，从证据角度更是坐实了嫌疑人涉嫌诈骗的行为，通过讯问，嫌疑人交代了其诈骗的全过程。
事后反思：
诈骗行为何以得逞？相信任何一个人都可以得出一个结论：内控缺失！并由此可以得出n多的举措，但是万变不离其宗的就在于退件的审核上，那么作为企业的内审，可不可以这么提出建议？可以，但是我可以很负责任的说，这样的建议很不负责。原因在于：首先，你能拒绝客户的退货申请么？答案是不能，别以为客户就是上帝是句假话，一个差评会导致多少订单丢失，有体会的人大有人在；其次，配送员作为退货商品的第一接收人，他是不是可以做到初步检验呢？我可以理直气壮的说不可能！大家都有网购的经验，即便客户接货现场验货发现商品破损或者其他问题要求退货，配送员都会告知客户要退货请网上提流程，而且大家接触过的配送员有多少具备能力辨识商品的真伪？再次，备件库验货组员工作为第一手或第二手的检验人员，要求他们认真审核总没错吧，可以要求，但是还是那个问题，这个岗位的员工是否具备专业能力，举个简单例子，买两块硬盘，用吹风机把签吹下来做个互换，你看看有几个人能发现，或者你买块主板，把里面的一些件做个替换，你看看有多少能发现？而且在这个案子里，确实有被诈骗掉包商品返厂维修后，厂方都没发现异常。这三点事实我觉得足够支撑我的说法，即提出内控缺失，要求退货流程上各环节人员加强退件检查的建议属于不负责建议。那我的建议是什么呢？我只能无力的提出：要求备件库对退回产品及时返厂维修，并且在得到厂家异常反馈信息后及时查核相关账户，并对关联出的所有账户拉入黑名单，在途商品一律停止配送。大家觉得这个建议有用么？个人觉得还是一点用没有，聊胜于无罢了。如果有好的方法，还希望大家不吝赐教。