1. 调取有关被害单位的企业注册登记资料和劳动合同，以确定犯罪主体的职务和身份。
2. 调取财物账目等有关犯罪对象和数额的证据，并由司法会计审计部门作出审计鉴定报告。
3. 收集与犯罪嫌疑人作案手段相关的物证，如用来平帐的假发票，伪造、变造的有关帐目的凭证等。
4. 收集犯罪嫌疑人所侵占财物的去向的证据材料，如挥霍、还债等。
5. 追缴的赃款、赃物，根据需要进行拍照固定证据，并由估价部门对赃物作出估价鉴定。
6. 对提取的文字材料进行文字鉴定。
7. 询问案件涉及的参与人、知情人、关系人，获取案件有关事实和证据。
8. 审讯犯罪嫌疑人，详细了解犯罪的动机、目的，犯罪的手段、方法，犯罪的时间、地点、次数、作案过程，赃款、赃物的去向，有共同犯罪的预谋、分工情况，区分地位、作用，确认分赃情况等。
职务侵占罪的批捕和取保候审问题。根据法律规定，被逮捕的犯罪嫌疑人、被告人若满足一定条件，如可能判处较轻刑罚、不会造成社会危险、患有严重疾病等，可以被取保候审。在认定职务侵占罪时，需注意犯罪者是否利用职权或便利条件进行侵占，是否侵占单位财物且达到数额较
商场员工利用折扣谋利是否属于侵占罪的问题。根据我国相关法律规定，商场员工利用职务之便利用折扣谋取不法利益的行为属于职务侵占罪，涉及公司、企业等单位人员利用职务便利将本单位财物非法占为己有的行为。对此类行为，法律有明确处罚规定。
职务侵占罪是指公司、企业或其他单位的人员利用职务上的便利，将本单位财物非法占为己有，数额较大的行为。犯罪的处罚根据数额的大小而定，数额较大的可处五年以上有期徒刑，并可以并处没收财产。犯罪构成包括客体要件和主体要件。客体要件指公司、企业或其他单位的财产
刑法第二百七十一条规定的职务侵占罪，以“利用职务上的便利”为犯罪客观方面的必备要件。就职务侵占罪而言，无论利用职权便利还是利用劳务便利，非法占有本单位财产的，其侵犯的客体及所造成的危害后果并无区别，利用从事劳务活动的便利应是刑法修订后职务侵占罪中利用
