員工侵占雇主求償失利：內控疏失與過失相抵的實務界線

雇主對員工侵占提起民事求償，刑事有罪不等於民事全額拿回。法院會依民法第217條檢視雇主自己在對帳、權責分離、稽核落實上盡了多少注意義務，連續數月沒察覺異常，很有機會被評價為監督疏失。至於民法第188條，那是雇主對第三人的連帶責任 — 員工偷雇主自己的錢時，這條並不當然是請求權基礎。

為什麼員工偷了176次雇主還求償敗訴

從風控角度看，這種判決結果乍看反直覺，實務上其實不算罕見。

關鍵不在有沒有侵占事實 — 刑事那邊已經成立 — 而在民事的過失相抵。刑事的可責性歸員工，民事的損害分攤會被拉進雇主的內控疏失一起評價，這是兩層不同的邏輯。

法院會問一個很基本的問題：一個月內發生 176 次盜取，雇主如果對帳有做、月結有跑、權責分離有落實，怎麼可能連一次都沒察覺？沒察覺這件事本身，就會被評價為監督義務的重大疏失，這時民法第217條就進場了。從企業風控的角度換算，這件事的成本結構其實就是：損害總額 ×(1 − 雇主與有過失比例)。這個比例拉到五成以上並不少見，極端情況下甚至可以歸零。

我看下來，法院採取的態度不是「員工偷就該全額賠」，比較接近「你自己不看帳的部分，別讓員工承擔」。

聽起來刺耳，但從內控法理上是通的。

民法184、188、217在員工侵占案的實際定位

這三條的分工常被媒體混用，實務上區分得很清楚。

民法第184條是員工侵占案雇主求償的核心請求權基礎 — 員工故意侵害雇主財產權，符合第184條第1項前段。這條沒什麼爭議。

比較被誤讀的是第188條。第188條規定的是雇主對「第三人」的連帶責任 — 員工執行職務時侵害外人，雇主與員工對外連帶賠。員工偷雇主自己的錢時，雇主不是外人，這條就用不上。真正並列適用的是民法第227條不完全給付（勞動契約下的忠實義務違反），以及刑事附帶民事程序。

臺灣基隆地方法院 109 年度基簡字第 735 號判決在整理第188條的求償結構時提到：

受僱人因執行職務，不法侵害他人之權利者，由僱用人與行為人連帶負損害賠償責任；僱用人賠償損害時，對於為侵權行為之受僱人，有求償權，民法第188條第1項前段、第3項分別定有明文。

— 臺灣基隆地方法院 109 年度基簡字第 735 號民事判決

這裡的邏輯很清楚：188條是雇主先賠外人、再回頭找員工的救濟。跟員工直接偷雇主的情境是兩件事。臺灣嘉義地方法院 110 年度訴字第 566 號判決在論述侵權責任體系時，也是把184與188分開處理。

至於民法第217條過失相抵，是所有損害賠償請求都會被拉進來檢視的一條。過失相抵的比例怎麼跑、卡在哪，才是雇主真正要打的地方。

法院認定雇主與有過失時看的四塊指標

我去翻近年地院判決在論述雇主監督義務時的著眼點，大致可以歸納成四塊。要說明的是，沒有任何一筆判決明文寫「就是要看這四點」— 它們是從法官論述裡拆出來的常見軸線。

老實講各法院的重點不太一致，有的偏重權責分離的結構問題，有的偏重稽核紀錄實際有沒有跑。

一個蠻常出現的觀察：內控做得爛的公司，事後在訴訟裡最麻煩的往往不是責任比例，是連損害金額都算不清楚。

連續多次侵占又沒有對帳紀錄的情況下，法院對「損害範圍」的舉證要求會提高，很多雇主是卡在這一關。不是「賠幾成」的問題，是「你連被偷多少都證明不出來」。

企業日後要強化求償基礎的方向

從合規角度看，這類案件不能只想「事後告贏」。事前的內控就是未來訴訟的證據庫。

in-house 法務通常會把資源優先押在稽核留痕這件事上。日結、週結、月結的核對紀錄要有書面或系統 log，讓「有做」變成可舉證的事實。這件事看似瑣碎，但在訴訟上就是把與有過失比例往下壓的關鍵。POS 系統的稽核 log、對帳簽名檔、稽核 email 往來 — 保留期限至少五年，配合請求權時效。

其次是權責分離。收銀、對帳、退款授權不由同一人執行，這在會計內控上是基本原則。但小型連鎖、餐飲、零售業態常常做不到。內控設計階段就寫進 SOP，事發後訴訟才有話講。

另一個被中小企業長期低估的工具是員工誠實保險（Fidelity Bond）。台灣不算普遍，但對於現金流大、櫃檯多、輪班複雜的業態，保費 vs. 曝險其實划算。我認為這塊值得比目前更多的注意。

說真的，這些做法能不能真的把過失相抵比例壓下來，還是要看法官怎麼看那間公司的整體內控文化。工具備齊只是必要條件而已。