结论：子公司订单由总公司采购的情况下，子公司员工确实存在职务侵占的可能性，但具体是否构成职务侵占罪，需结合员工行为、职责范围及法律要件综合判断。以下从法律定义、行为模式、法律后果三个角度展开分析：

一、职务侵占罪的法律定义与构成要件

根据《刑法》第二百七十一条，职务侵占罪指公司、企业或其他单位人员，利用职务便利，将本单位财物非法占为己有，数额较大的行为。其核心构成要件包括：

1. 主体身份：行为人需为非国家工作人员（如子公司员工）；
2. 职务便利：利用管理、经手本单位财物的便利条件；
3. 非法占有目的：以非法占有为目的，将财物据为己有；
4. 数额标准：侵占财物需达到“数额较大”（通常为6万元以上，具体以地方标准为准）。

关键点：若子公司员工在总公司采购流程中，利用职务便利截留、私分子公司订单对应的财物（如货款、货物），可能符合上述要件。

二、子公司订单由总公司采购的常见模式与风险点

1. 模式一：子公司委托总公司采购，财物归属子公司

   • 子公司与总公司签订委托采购协议，明确财物所有权归子公司。
     
   • 风险行为：子公司员工与总公司采购人员串通，通过虚报价格、截留货款、私分货物等方式侵占子公司财物。
     
   • 法律定性：若员工利用职务便利实施上述行为，可能构成职务侵占罪。

2. 模式二：总公司统一采购后分配给子公司，财物归属总公司

   • 总公司基于集团管控需求统一采购，财物所有权归总公司，子公司仅享有使用权。
     
   • 风险行为：子公司员工虚构订单需求、虚报采购数量，导致总公司多采购财物后私分。
     
   • 法律定性：因财物所有权归总公司，员工行为可能涉嫌诈骗罪（针对总公司）或贪污罪（若员工具有国家工作人员身份），而非职务侵占罪。

三、实务中的关键区分点

1. 财物所有权归属：

   • 若财物属于子公司，员工侵占可能构成职务侵占罪；
     
   • 若财物属于总公司，员工行为可能涉及其他罪名（如诈骗罪）。

2. 职务便利的利用方式：

   • 员工需利用自身管理、经手子公司财物的职务便利，而非总公司职务便利。
     
   • 示例：子公司财务人员通过篡改采购合同、伪造付款凭证，将子公司应付货款转入个人账户，属于利用子公司职务便利，构成职务侵占罪。

3. 共同犯罪的认定：

   • 若子公司员工与总公司人员串通侵占财物，可能构成共同犯罪，需根据各自作用区分主从犯。

四、法律后果与风险防范建议

1. 刑事责任：

   • 职务侵占罪数额较大的，处三年以下有期徒刑或拘役，并处罚金；
     
   • 数额巨大的（通常为100万元以上），处三年以上十年以下有期徒刑，并处罚金。

2. 企业合规建议：

   • 明确权责：在委托采购协议中清晰约定财物所有权、管理权及违约责任；
     
   • 流程管控：建立采购审批、财务核对、审计监督机制，防止员工单独操控流程；
     
   • 员工培训：定期开展法律合规培训，强调职务侵占的刑事风险。

总结：子公司订单由总公司采购时，员工是否构成职务侵占罪，需结合财物归属、职务便利利用方式及行为目的综合判断。企业应通过完善制度、强化监督降低风险。若您遇到具体案件或需进一步分析，可直接向我咨询。