作为律师，我建议小股东在怀疑大股东存在职务侵占行为时，可按照以下思路进行取证，但需注意所有取证行为必须合法合规，避免侵犯他人权益或触犯法律：

1. 收集公司财务资料

   • 核心证据：公司账目、银行流水、发票、合同、报销单据等财务凭证。
     
   • 操作建议：
     
     • 通过股东知情权诉讼（如公司拒绝提供）要求查阅公司会计账簿、原始凭证；
       
     • 重点关注大股东经手的资金往来，尤其是异常支出（如无合同依据的转账、关联交易、个人消费报销等）；
       
     • 对比公司实际经营情况与财务记录，查找资金缺口或不合理支出。

2. 固定职务侵占的客观表现

   • 核心证据：大股东利用职务便利将公司财产据为己有的行为记录。
     
   • 操作建议：
     
     • 收集大股东将公司资金转入个人账户、虚构交易套取现金、低价处置公司资产等证据；
       
     • 保留邮件、聊天记录、会议纪要等书面材料，证明大股东存在主观故意；
       
     • 若涉及关联交易，需证明交易价格明显偏离市场价值且损害公司利益。

3. 利用审计或鉴定手段

   • 核心证据：第三方机构出具的审计报告或财产鉴定意见。
     
   • 操作建议：
     
     • 委托专业会计师事务所对公司财务进行专项审计，重点核查大股东经手项目的资金流向；
       
     • 若涉及实物资产侵占（如设备、存货），可申请司法鉴定评估资产价值；
       
     • 审计报告需明确指出资金异常流向与职务侵占的关联性。

4. 证人证言与内部举报

   • 核心证据：公司员工、财务人员或其他知情人的书面证言。
     
   • 操作建议：
     
     • 寻找了解内情的员工（如财务、出纳）提供书面陈述，证明大股东存在侵占行为；
       
     • 鼓励内部举报，但需注意保护证人隐私，避免打击报复；
       
     • 证人证言需与其他物证（如银行流水）相互印证，形成完整证据链。

5. 报警与刑事控告

   • 核心证据：公安机关立案后调取的证据材料。
     
   • 操作建议：
     
     • 若掌握初步证据，可向公安机关经侦部门报案，由警方立案侦查；
       
     • 公安机关有权调取银行账户、监控录像等小股东无法获取的证据；
       
     • 配合警方调查，提供线索并协助固定证据。

注意事项：

• 合法性原则：取证过程中不得采取非法手段（如窃听、偷拍、侵入计算机系统等），否则证据可能被排除；
  
• 证据效力：优先收集原始载体（如原件、电子数据原始存储介质），避免仅依赖复印件或口述；
  
• 时效性：职务侵占罪的追诉时效为10年，但需尽快行动以防止证据灭失；
  
• 专业协助：建议委托律师协助取证，律师可依法向法院申请调查令或协助与公安机关沟通。

若需进一步分析具体证据或制定取证方案，可直接向我咨询，我会结合案件细节提供针对性建议。