Q&A：公司怀疑钱转到了外部账户，能不能自己去查对方的银行流水？

一、问题引入

公司根据自己的付款记录，发现异常款项可能又转进了员工亲属、供应商股东或者其他外部人员的账户。内部账册只能看到第一段，后面的银行流水却掌握在本人和银行手里。

有人因此想找银行熟人查询，或者从所谓数据渠道购买流水，认为只要用于反舞弊调查就可以。调查目的正当，不代表取得手段可以越过法律边界。

二、法律问题翻译

这件事要区分：

1. 企业能够自行核对哪些本公司账户和交易材料？
2. 外部自然人的银行账号、交易明细和资金去向，属于什么性质的信息？
3. 公司怎样把已有线索转化为法院调查、在符合受诉法院及当地规则时申请律师调查令，或者请求有权机关取证？

三、先说结论

• 公司可以查询自己账户的完整流水，也可以核对合同、审批、发票、付款回单和交易对手书面说明，但不能自行调取他人账户的完整明细。
• 银行账户和交易信息属于敏感个人信息。《个人信息保护法》要求具有特定目的、充分必要性并采取严格保护措施；调查怀疑本身不产生查询权限。
• 找银行人员私查、购买数据、冒用身份登录或者诱导取得验证码，可能侵犯个人信息权益，情节严重时还可能产生行政或刑事风险。
• 正确路径是先把账户、期间、具体交易和待证事实写清，再在诉讼或刑事程序中申请有权机关依法调取，而不是笼统要求“查对方全部流水”。

四、裁判要旨与参考案例

最高人民法院指导性案例194号中，被告人未经权利人同意，通过购买等方式取得微信账号和求职人员信息，再改变原有用途制作、出售成品账号。江西省丰城市人民法院于2021年9月23日作出（2021）赣0981刑初376号刑事判决，认定相关行为构成侵犯公民个人信息罪，该判决已经发生法律效力。

法院特别指出，即使信息在一定范围已经公开，未经同意或者缺乏其他法律授权，改变信息原有公开目的并非法利用，也不属于合理处理。

这个案件处理的是微信号和求职信息，不是企业申请调取银行流水。它能够说明“查得到”与“有权取得和使用”不是一回事；银行交易信息敏感程度更高，更不能反向推导企业享有调查权。

案件来源：最高人民法院指导性案例194号“熊昌恒等侵犯公民个人信息案”。

五、律师建议

先把企业自己这一端做扎实。保存付款回单、网银审批、合同、发票、交付和会计凭证，标出可疑款的时间、金额、收款账号以及怀疑继续转出的依据。不要只提交一张手绘路线图。

再把申请范围写窄。说明需要调取哪个主体、哪个账户或者已知账号、哪个期间、哪几笔交易，以及它们分别要证明什么。依照《最高人民法院关于民事诉讼证据的若干规定》，无法自行取得的证据可以依法申请法院调查，但申请人仍要提供明确线索。律师调查令的适用也取决于受诉法院及当地规则，不是律师普遍享有的直接查账权。

第三，做好信息隔离。合法取得的流水也只能用于既定案件或调查目的，限定查阅人员、保存期限和传输方式。无关消费、医疗、家庭往来等信息，不应进入公开报告或在公司内部扩散。

最后，根据案件阶段选择入口。民事纠纷中可以依法申请法院调查收集；已形成具体犯罪线索的，将人员、账户、时间和交易材料提交有管辖权的机关，由其依法取证。公司可以提供线索，但不能自行扮演侦查机关。

六、最后的话

银行流水往往是资金调查最关键的一段，也是企业最不能越权抢跑的一段。

先把自己合法掌握的材料整理到具体账户、期间和交易，再让有权限的机关继续向外查。这样做看起来慢一步，却能避免辛苦取得的材料因为来源违法而失去价值，也避免调查本身变成新的纠纷。