在先立案，后可采取相应刑事强制措施，包括刑事拘留。立案，有线索，需要追究刑事责任即可立案；对于现行犯或者有嫌疑的，即可先行拘留。

参考《刑事诉讼法》：

第一百一十二条：人民法院、人民检察院或者公安机关对于报案、控告、举报和自首的材料，应当按照管辖范围，迅速进行审查，认为有犯罪事实需要追究刑事责任的时候，应当立案；认为没有犯罪事实，或者犯罪事实显著轻微，不需要追究刑事责任的时候，不予立案，并且将不立案的原因通知控告人。控告人如果不服，可以申请复议。

第一百八十七条：公安机关对已经立案的刑事案件，应当进行侦查，收集、调取犯罪嫌疑人有罪或者无罪、罪轻或者罪重的证据材料。对现行犯或者重大嫌疑分子可以依法先行拘留，对符合逮捕条件的犯罪嫌疑人，应当依法逮捕。

职务侵占罪，是指公司、企业或者其他单位的人员，利用职务上的便利，将本单位财物非法占为己有，数额较大的行为。

职务侵占罪未遂的认定

犯罪行为的既遂或未遂方面，关键是看犯罪结果是否发生。侵犯财性犯罪的结果，应当以是否给刑法所保护的财产法益造成损害为标志。区分职务侵占既遂或未遂的标准就是看财产所有权是否受到侵犯，财产的所有权是否转移到他人身上。换一句话说就是只要单位丧失了对财物的控制，就应当认定为该罪的既遂，而不应当考虑犯罪人员是否控制了该财物。因而简而言之就是，要认定侵占罪未遂，必须认定被侵犯的财产的所有权是否发生了转移，犯，公司、企业等是否丧失了对财产的控制。如果没有发生转移，公司、企业没有丧失控制那么就是职务侵占未遂，如果发生了转移，公司、企业失去了对财产的控制那么就是既遂。