Kytko, podle mnně jde jednoznačně o podvod. A oznámila bych to hned na polici, myslím že statutár to má dokonce povinnost udělat.
Kdysi jsem něco podobného řešila v jedné naší firmě, jeden ze spolupracovníků firmy zfalšoval firemní dokumenty (smlouvu, vizitky, účetní doklad apod), podepsal je a dokonce zinkasoval nějaké peníze.
Ohlásilo se to tehdy jako podvod na policii, také i z preventivních důvodů, protože nebylo jisté kolik takových případů mohl udělat, navíc i "ochrana" v případě kotroly z FU, protože logicky takový příjem firma neměla v účetnictví.

Nevzpomínám si už jako to nakonec pro něj dopadlo, peníze nakonc vrátil, tak myslím že to odložili nebo dostal max. podmínku. Ale jako prevenci pokud by "vyskákalo" něco dalšího bych to doporučila řešit.