Прежде всего следователь должен установить факт недостачи, если этот факт не был установлен работниками ОБЭП еще до возбуждения уголовного дела. Для этого следователь должен на первоначальном этапе расследования допросить в качестве свидетеля материально-ответственное лицо, в введении которого находились недостающие ценности.

В ходе допроса необходимо выяснить у материальноответственного лица, в введении которого находились недостающие ценности, признает ли оно факт недостачи. Если признает, то следователь переходит к выяснению причин образования недостачи. Если же отрицает, то следователь должен предъявить ему материалы ревизионной комиссии или бухгалтерии и предложить ему объяснить выявленный факт недостачи. В зависимости от показаний материально-ответственного лица следователь строит дальнейший его допрос. Следует учесть, что факт недостачи ценностей у материально-ответственного лица не всегда есть результат хищения. Возможно, что она могла образоваться в результате естественной убыли (усушки, утруски), стихийных явлений (порчи или гибели ценностей во время пожара, наводнения), халатного отношения к хранению ценностей.

Если предметом преступного посягательства было имущество, не оприходованное по документам, а потому не отраженное на балансе организации, то недостача не будет выявлена. В этом случае может быть установлен излишек, то есть наличие ценностей в большом количестве или большей стоимости, чем должно быть. Причиной образования излишка могут быть и другие обстоятельства, например из-за ошибки бухгалтера определенные товары показаны в излишке, тогда как на деле этого нет. Недостача и излишек тесно связаны друг с другом. Излишек в одном месте неизбежно порождает недостачу в другом. Поэтому факт образования излишка должен тщательно проверяться с целью установления причин его образования и обнаружения порожденной им недостачи.

Часто недостача или излишек товарно-материальных ценностей выражается в «пересортице», то есть несовпадении фактически имеющихся сортов товаров с учетными данными.

Способ совершения хищения. Способ хищения обычно избирается преступниками с учетом существующих обстоятельств - характера деятельности предприятия или учреждения, особенностей производимых материальных ценностей и сырья, системы документооборота, порядка движения продукции и сырья, системы учета и контроля, служебного положения расхитителя и т.д.

Наиболее распространенными способами хищений являются:

-           неприкрытое присвоение или растрата материально ответственным лицом вверенного ему имущества;

-      изготовление неучтенной продукции из сырья и материалов, сэкономленных в процессе производства, и сбыт этой продукции через соучастников из числа торговых работников или других лиц;

-      изготовление неучтенной продукции из сырья и материалов, нелегально приобретенных у разных лиц, и сбыт этой продукции через соучастников из числа торговых работников или других лиц;

-           создание резерва для хищения путем занижения в документах выхода готовой продукции на предприятиях пищевой промышленности (мяса, молока и др.);

-      хищение сельскохозяйственной продукции путем занижения качественных показателей сдаваемой продукции (жирности молока, упитанности скота, птицы и др.), путем завышения показателей засоренности зерна, овощей, шерсти, занижения урожая, фиктивного списания сельскохозяйственной и животноводческой продукции и т.д.

-      хищения, маскируемые подделкой первичных документов или подлогами в учетных записях;

-      хищения, вуалируемые фиктивными документами или подлогами. Например, составление фиктивных актов на списание имущества, якобы пришедшего в негодность и т.д.

Способы присвоения или растраты чужого имущества в банковской сфере:

-      получение в целях хищения кредитов с использованием поддельной учредительной и бухгалтерской документации, гарантийных писем, залоговых и страховых документов;

-      присвоение денежных средств, полученных по поддельным и ценным бумагам: кредитовым авизо, расчетным чекам, мемориальным ордерам, векселям, депозитным сертификатам;

-             хищения с использованием чужих или поддельных пластиковых кредитных карточек;

-      перевод и присвоение денежных средств с использованием банковских компьютерных сетей.

Способы подготовки и последующего присвоения или растраты чужого имущества в процессе приватизации:

-             занижение балансовой стоимости приватизируемых предприятий с дальнейшим переводом их в частную собственность или акционированием;

-      проведение приватизации с нарушением установленного порядка (минуя аукцион или конкурс, без участия трудового коллектива и др.);

-      использование поддельных или незаконно выписанных приватизационных чеков, их повторное введение в оборот;

-      включение в уставный фонд приватизируемого предприятия интеллектуальной собственности или иных нематериальных активов по завышенной стоимости;

-      завладение контрольным пакетом акций за счет включения в число акционеров «мертвых душ» либо лиц, неправомочных участвовать в приватизации.

Способы присвоения или растраты чужого имущества в сфере товарно-материального производства:

-         нарушение технологии процесса изготовления продукции;

-             выведение из действия контрольно-измерительных приборов;

-             изменение количества и качества используемых в производственном процессе сырья и полуфабрикатов;

-      умышленное создание пересортицы продукции или неверная ее отбраковка.

Способы присвоения или растраты чужого имущества в розничной и оптовой торговле:

-      незаконное списание товаров на естественную убыль или порчу;

-         бескассовая реализация товара с присвоением выручки;

-         уничтожение документов на реализованный товар;

-        фальсификация и пересортица товаров с целью создания излишков для последующего хищения;

-        растрата авансовых средств, полученных в качестве предоплаты по договорам купли-продажи;

-        списание денежных средств на непроизводившиеся рекламные, маркетинговые, транспортные, ремонтные и иные работы с последующим их присвоением.

Основные способы сокрытия, присвоения или растраты чужого имущества:

-        ложное банкротство предприятия;

-      перевод похищенных средств на банковские счета других юридических и физических лиц, в том числе находящихся за границей;

-                     смена юридического адреса и фактического местонахождения предприятия; его перерегистрация с изменением названия фирмы;

-      уничтожение бухгалтерских и прочих документов (в том числе под предлогом пожара, похищения и т.д.);

-                     ведение «двойной» бухгалтерии, в том числе с использованием компьютерной техники;

-      утаивание источников получения предприятием денежных средств, сырья, полуфабрикатов, оборудования;

-      воспрепятствование проведению ревизий, инвентаризаций, контрольных замеров;

-        временное заимствование денежных и материальных ценностей у других предприятий для сокрытия недостатка.

Кто совершил хищение. При определении круга лиц, причастных к совершению хищения, выявляются не только непосредственные исполнители, но и организаторы, укрыватели, пособники и др.

Необходимо устанавливать конкретную роль каждого участника хищения и данные характеризующие их личность.

Время, место и другие обстоятельства действий группы расхитителей. При расследовании многоэпизодных хищений, совершаемых в течение длительного времени, не всегда время совершения хищений и время их выявления могут совпадать. Как правило выявляются они позже. Размеры хищений следует обосновывать показаниями обвиняемых, свидетелей, заключениями экспертов и др. При установлении общих размеров похищенной неучтенной продукции принимаются во внимание фактически обнаруженное ее количество, заключение экспертов-технологов и экспертов-бухгалтеров, исследовавших технологию производства, готовую продукцию, сырье, документы, отражающие конкретные производственные операции, количество тары и т.д., показания рабочих об их фактической выработке, реально полученная ими заработная плата и документы на ее выплату, документы о реализации выпущенной продукции и т.п.

Возбуждению уголовных дел всегда предшествует предварительная проверка информации и материалов о присвоении или растраты чужого имущества, поступивших из оперативных источников, от главных бухгалтеров или бухгалтеров предприятия или руководителей предприятия, и др.

Основными методами проверки являются:

-       проведение инвентаризации, ревизии и т.д.;

-       получение объяснений от сотрудников, бухгалтеров и других лиц;

проведение оперативно-розыскных мероприятий (контрольная закупка, снятие информации с электронных носителей, изъятие технической и бухгалтерской документации, контроль переговоров).