针对公司发现几年前冲压厂落料数据被改但又没有证据的情况，以下是从不同角度给出的分析和建议：

1. 证据收集与固定：

   • 内部调查：首先，公司应启动内部调查程序，尽可能收集与落料数据相关的所有文件、记录、电子邮件、会议纪要等。尽管这些可能不是直接证据，但它们可能提供线索或背景信息，有助于构建事件的全貌。
   • 技术手段：考虑是否有可能通过技术手段恢复或获取被篡改前的数据副本。例如，如果数据存储在电子系统中，可能存在备份或日志记录，这些可能包含未被篡改的原始数据。
   • 证人证言：寻找可能目击或了解数据篡改情况的员工或外部人员，获取他们的证言。虽然证人证言的证明力可能较弱，但在缺乏直接证据的情况下，它仍可能提供有价值的线索。

2. 法律途径与风险评估：

   • 民事诉讼：如果公司认为数据篡改行为对其造成了经济损失，可以考虑提起民事诉讼。然而，由于缺乏直接证据，诉讼可能面临举证困难。在此情况下，公司需要评估诉讼成本、胜诉可能性以及可能获得的赔偿。
   • 刑事举报：如果数据篡改行为涉嫌犯罪（如诈骗、破坏计算机信息系统等），公司可以向公安机关报案。但同样，由于缺乏直接证据，报案后能否立案以及后续侦查结果均存在不确定性。
   • 风险评估：在采取任何法律行动前，公司应进行全面的风险评估，包括考虑诉讼或举报可能对公司声誉、业务关系以及员工士气的影响。

3. 预防措施与内部管理：

   • 加强内部控制：公司应审查并加强其内部控制体系，特别是与数据管理和记录保存相关的流程。确保所有数据变更都有明确的记录、审批和审计轨迹。
   • 员工培训与教育：定期对员工进行数据安全和合规培训，提高他们对数据篡改风险的认识，并强调遵守公司政策和法律法规的重要性。
   • 建立举报机制：鼓励员工报告任何可疑的数据篡改行为，并建立保密的举报渠道。对举报人给予适当的保护和奖励，以激励员工积极参与监督。

4. 应对策略与后续行动：

   • 保持冷静与理性：在缺乏直接证据的情况下，公司应保持冷静和理性，避免采取过激或违法的行动。
   • 持续监控与调查：即使目前没有直接证据，公司也应持续监控相关数据和活动，以便在发现新证据时及时采取行动。
   • 考虑和解或协商：在某些情况下，与涉及数据篡改的方进行和解或协商可能是一个更实际的选择。这可以避免长时间的法律纠纷，并可能为公司带来一定的补偿或利益。

最后，需要强调的是，由于缺乏直接证据，公司在处理此类问题时可能面临诸多挑战。因此，建议公司在采取任何行动前咨询专业法律人士，以确保其行动合法、有效并符合公司的最佳利益。如果有任何具体的法律问题或需要进一步的法律建议，可以直接向我咨询。