林泽把刘建明查询曼谷航线的记录截图保存。现在他有了完整的行动时间线：季度末采购、周末离境、长期住宿安排。还差最后一步：确认刘建明下一次作案的具体内容。
第二天送外卖时，林泽绕到瑞科子公司附近的打印店。他需要打印一些表格来整理数据。打印店老板认识林泽，知道他经常来打印各种图表。
“今天要打印什么？”老板问。
林泽递过U盘。“三张表格，每张打印两份。”
打印过程中，林泽注意到店里新装了一个监控摄像头。他指着摄像头问老板：“新装的？”
老板点头。“上周装的。最近这条街好几家店都被偷了。”
林泽记下这个细节。监控摄像头可能会记录他来这里打印资料的情况。
拿到打印好的表格，林泽回到阁楼。他把表格铺在桌子上，开始整理三个月的采购数据。
第一张表格记录的是采购时间。林泽用红笔圈出每个季度末的周五下午。这些时间点都对应着异常采购订单。
第二张表格记录的是采购金额。林泽计算出每个异常订单的金额都在五十万到八十万之间。这些金额刚好低于需要额外审批的限额。
第三张表格记录的是供应商信息。林泽标注出所有与刘建明有亲属关系的供应商。这些供应商的注册地址都很可疑，有的是虚拟地址，有的注册在居民楼里。
整理完采购数据，林泽开始整理银行流水。他通过银行朋友获得的流水记录显示，每次异常采购后，刘建明配偶的账户都会收到来自供应商的转账。转账金额正好是采购金额的百分之十五。
林泽把银行流水记录按时间顺序排列，与采购数据一一对应。每个转账记录都能找到对应的采购订单。
接下来是监控记录。林泽从网吧服务器下载了刘建明和其亲属在网吧的操作记录。记录显示，他们经常在非工作时间段使用网吧电脑，访问供应商网站和银行网站。
林泽特别注意到一个细节：刘建明每次进行异常采购前，都会先到网吧查询相关产品的市场价格。这说明他在为虚报价格做准备。
把所有数据整理完毕后，林泽发现还缺少一个关键证据：刘建明如何把公司资金转出境外。
林泽登录银行系统，查询刘建明及其亲属的账户跨境转账记录。记录显示，刘建明配偶的账户在每次收到供应商转账后，都会在一周内向一个境外账户汇款。
这个境外账户的开户行在开曼群岛。林泽通过银行朋友查询到这个账户的持有人是刘建明的大学同学，现在在曼谷工作。
林泽把这个发现加入证据链。现在他有了完整的资金流向证据：公司资金通过虚报采购价格流出，进入供应商账户，然后转账给刘建明配偶，最后汇往境外。
第二天，林泽继续完善证据。他需要证明这些采购确实是虚假采购。
通过物流系统，林泽查询了所有异常采购订单的送货记录。记录显示，这些订单的送货地址都是瑞科子公司的仓库。
但林泽通过仓库的监控记录发现，这些货物在入库后很快又被转运到其他地址。他追踪这些货物的最终去向，发现大部分都被卖给了一些小型批发商。
林泽联系了其中一家批发商，假装要批量采购。批发商提供的价格只有瑞科采购价格的一半。林泽录下了整个通话过程。
现在他有了价格虚报的直接证据。
接下来，林泽开始整理刘建明准备出境的证据。他把航班查询记录、旅行社咨询记录、酒店预订记录都按时间顺序排列。
林泽特别注意到，刘建明最近开始查询曼谷当地的房产信息。这说明他可能计划长期滞留境外。
所有这些证据都需要确保证据链的完整性。林泽制作了一张时间线图，把每个事件按照发生时间排列，并用箭头标注出因果关系。
时间线图显示：刘建明在每个季度末进行异常采购，采购资金通过供应商转移到其配偶账户，然后汇往境外。在积累了足够资金后，刘建明开始规划出境，计划在本季度末最后一次作案后离境。
证据链基本完整了，但林泽觉得还缺少一个环节：刘建明如何规避公司审计。
林泽登录瑞科子公司的内部系统，查询审计记录。他发现每次异常采购后，审计部门都会收到一份说明文件。这些文件都是由采购部门提交，解释采购的必要性。
林泽调出这些说明文件，发现其中多次提到一个叫“特殊渠道采购”的理由。文件声称这些采购是通过特殊渠道进行的，所以价格高于市场价。
但林泽通过对比市场价和实际采购价，发现差价比市场正常溢价高出很多。他把这个对比数据加入证据。
现在，林泽有了采购数据、资金流水、监控记录、价格证据和审计规避证据。整个证据链已经完整。
林泽开始制作证据汇总报告。他把所有证据扫描成电子版，按照时间顺序整理成文件夹。每个证据都标注了来源和获取时间。
报告制作完成后，林泽把它存入多个U盘。他把U盘分别存放在网吧服务器、超市保险柜和阁楼的隐蔽处。
做完这些，林泽觉得还需要一个保险措施。他写了一封说明信，解释了整个证据链的逻辑关系，以及每个证据的重要性。他把这封信也存入所有U盘。
第二天，林泽再次检查所有证据。他特别仔细地检查了银行流水的真实性，确认每笔交易都有对应的凭证号。
他还检查了监控记录的时间戳，确认所有记录的时间都是连续的，没有断层。
在确认所有证据都完整可靠后，林泽开始准备举报材料。他需要把证据整理成适合提交给监管部门的格式。
林泽制作了一份简版报告，只包含最关键的证据和说明。这份报告要能让监管部门在最短时间内理解整个案件。
简版报告包括：采购时间线、资金流向图、价格对比表，以及刘建明准备出境的证据。
林泽把简版报告也存入U盘，单独放在一个信封里。这个信封准备第一时间提交给监管部门。
现在，所有证据准备工作都完成了。林泽看着桌子上厚厚的资料，确认没有遗漏任何环节。
他看了看日历，距离季度末还有五天时间。他需要在刘建明下一次作案前把这些证据提交给相关部门。
但林泽决定再等两天。他需要确认刘建明是否会按计划进行最后一次采购。如果刘建明改变计划，他可能需要调整证据。
接下来的两天，林泽继续监视刘建明的行动。他注意到刘建明开始整理办公室物品，这是一个准备离开的迹象。
周五早上，林泽看到刘建明提前来到公司。这是个不寻常的举动，平时刘建明都是准时上下班。
林泽知道，今天可能就是刘建明计划作案的日子。他回到阁楼，准备好所有举报材料，随时准备行动。
