引言：从二十万到三万，一份"违约金额"陈述为何被推翻

破坏计算机信息系统罪的量刑，很大程度上取决于"经济损失"数额的认定，而这一数额往往直接来自被害单位自行提供的陈述或说明。罗某某破坏计算机信息系统案历经一审判处五年、发回重审后改判一年四个月的巨大反差，其核心症结正在于此——原一审认定的约二十万元经济损失，其证据来源本质上完全依赖被害单位单方陈述，且该数额实为被害单位自行确定的"违约金额"，属于间接损失而非直接经济损失。这一案件对准确界定该罪"经济损失"的内涵与认定路径，具有重要的示范价值。

案情简述

被告人罗某某原负责某美公司平台数据编写维护工作，2019年4月离职后因对离职待遇不满，利用此前掌握的公司阿里云账号密码，删除公司存放于服务器后台的合作方选手图片共1300张，造成合作方深圳市某游艇俱乐部有限公司的选手图片无法显示、无法有效点击。案发后，某美公司向该游艇俱乐部赔付经济损失3万元，罗某某家属代为赔偿3万元并取得谅解。深圳市福田区人民法院一审以破坏计算机信息系统罪判处罗某某有期徒刑五年，二审发回重审后，福田区人民法院重新审理认定经济损失应为3万元而非公诉机关指控的约40万元，改判有期徒刑一年四个月。判决已生效。

核心争议焦点提炼

本案的核心争议在于：破坏计算机信息系统罪中的"经济损失"应当如何界定其内涵与外延，具体认定时应当遵循怎样的顺位与标准？被害单位自行确定并向公诉机关提供的"违约金额"，能否直接作为该罪定罪量刑所依据的直接经济损失数额？

法理与实务辨析

（一）直接经济损失的内涵界定：排除可得利益损失

裁判理由首先明确了破坏计算机信息系统罪中"经济损失"的内涵应当限定为直接经济损失，而不包括其他可得利益的损失。这一界定排除了将被害单位因系统被破坏而可能丧失的预期收益、商业机会等间接性、可能性利益损失计入定罪量刑数额的做法，从而将该罪的数额认定严格限定在与犯罪行为具有直接因果关联的实际损失范围之内。

（二）直接经济损失的三层认定顺位

裁判理由确立了认定破坏计算机信息系统罪直接经济损失数额的系统性顺位标准：

第一，为及时恢复删除的图片而支出的必要费用。对恢复性费用，法律规定强调"必要"二字。第二，若是图片无法恢复，则"及时"重新收集参赛选手的图片而支出的必要费用，成为替代性费用。……第三，穷尽所有合理合法手段后，系统数据、功能、应用程序均无法恢复或者替换，被害人确已无法履行合同，因承担违约责任而实际应向合同相对方支付的赔偿金额。

这一三层顺位标准具有清晰的逻辑递进关系：首先应当审查是否存在恢复性费用，即被害单位为修复、恢复被删除或破坏的数据、系统功能所实际支出的必要费用；若数据或功能确已无法恢复，则进一步审查是否存在替代性费用，即被害单位为重新收集、重新构建同等数据或功能所实际支出的必要费用；只有在穷尽上述恢复、替代等合理合法手段后，数据、功能、应用程序仍然确实无法恢复或替换，且因此导致被害单位确已无法履行与第三方的合同或其他法定义务，才能将其因此实际承担的违约责任或其他法定责任赔偿金额，纳入直接经济损失的认定范围。这一顺位安排体现了穷尽实际修复可能性之后才考量责任性赔偿损失的审慎认定思路，防止将尚未真正发生或可以通过修复而避免的损失，提前计入犯罪数额。

（三）被害单位自行确定的"违约金额"：间接损失而非直接经济损失

本案原一审认定的约二十万元经济损失，其证据来源经审查确认本质上完全属于被害人陈述，缺乏客观性支撑，且该数额系被害公司自行确定的"违约金额"。裁判明确指出，这种自行认定的违约金额，属于间接损失，缺乏"直接性"，不能作为定罪量刑所依据的直接经济损失数额，应当进一步收集能够证实犯罪行为后果严重程度的客观证据。

这一认定的核心价值在于：被害单位单方陈述、自行认定的赔偿或违约金额，并不当然具备刑事诉讼所要求的客观性与可靠性，尤其是当该金额缺乏其他独立、客观证据（如实际支付凭证、双方确认的赔偿协议、第三方鉴定评估等）予以佐证时，不能简单采信作为犯罪数额的认定依据。这一裁判逻辑对于防范被害单位夸大损失、不当扩大犯罪数额认定具有重要的制约意义。

（四）重审后的实质认定：以实际支付凭证为核心依据

发回重审后，法院经审查在案的银行转款记录及《案件说明》，查明被害单位（某美公司）实际通过转账方式向合作方深圳某游艇俱乐部有限公司赔偿经济损失3万元；同时依据被害单位法定代表人的陈述，确认被害单位在恢复、收集被删除图片方面并未实际支出必要费用，且除该笔3万元赔偿外，未因本案再向合作方实际进行过其他赔偿。基于上述现有证据，法院认为不足以证实被害单位存在3万元以外的其他直接经济损失，故对公诉机关指控的约40万元经济损失金额不予认定，最终仅以已有实际转账凭证支撑的3万元作为直接经济损失数额。

辩护策略与路径

（一）经济损失数额认定的顺位审查：逐层核实是否存在恢复性费用与替代性费用

办理破坏计算机信息系统罪案件，辩护律师应当严格依照裁判所确立的三层顺位标准，逐一核实案件中是否存在被害单位为恢复数据或功能而实际支出的必要费用、是否存在因数据无法恢复而实际支出的替代性收集费用，若这两类费用均不存在或缺乏充分证据证明，应当主张相应层级的损失金额不能计入直接经济损失数额。

（二）"违约金额"证据属性的实质质证：区分被害人自认与客观证据支撑

对于公诉机关指控的经济损失数额系源于被害单位自行确定的违约金额或损失估算，辩护律师应当重点审查该数额的证据来源是否仅为被害人单方陈述，是否存在独立、客观的证据（如实际转账记录、书面赔偿协议、第三方专业评估意见等）予以佐证。若该数额缺乏客观证据支撑，应当明确主张该部分损失不具有"直接性"，属于间接损失，不能计入犯罪数额，进而对公诉机关指控的整体数额提出实质性质疑。

（三）"穷尽合理合法手段"要件的举证责任分配

辩护律师应当主张，只有在被害单位确已穷尽包括数据恢复、功能替代等在内的一切合理合法手段后，仍然无法履行合同或其他法定义务，且因此实际承担了相应的违约责任或法定责任的赔偿，才能将该部分赔偿金额纳入直接经济损失范畴。对于被害单位未能证明已穷尽相关修复、替代手段即径行主张违约赔偿损失的情形，应当要求控方就此承担相应的举证责任，并对未能达到证明标准的部分提出不予认定的辩护意见。

（四）实际支付凭证的核实：以银行转账记录等客观证据为核心

辩护律师应当重点调取、核实案件中涉及经济损失赔付的实际银行转账记录、支付凭证等客观性证据，并结合相关证人（如被害单位法定代表人、财务人员等）的陈述，还原被害单位实际支出费用的真实情况，防止未经实际支付或缺乏客观凭证支撑的"账面损失"被不当计入犯罪数额。

（五）量刑情节的把握：认罪悔罪与退赔谅解

本案被告人到案后基本如实供述主要犯罪事实，认罪悔罪，且其家属代为退赔3万元并取得被害单位谅解，这些情节均是法院最终从轻处罚的重要考量因素。办理同类案件时，辩护律师应当及时推动委托人如实供述、积极退赔，并结合具体案情争取从宽处理。

（六）辩护难点与风险提示

需要客观指出，破坏计算机信息系统类案件往往涉及被害单位提供的数据价值、系统修复成本等专业性较强的损失评估，相关证据的客观性、真实性核查存在一定技术门槛。辩护律师在质疑损失数额认定时，应当尽可能结合银行流水、财务凭证、第三方评估等客观证据进行论证，避免仅凭理论分析而缺乏事实支撑地全盘否定指控数额。

实务启示与思考

其一，办理破坏计算机信息系统罪案件，应当建立"三层顺位审查"的数额认定思维框架，即依次核实恢复性费用、替代性费用、穷尽手段后的违约赔偿金额，逐层甄别可计入直接经济损失的具体范围。

其二，被害单位单方陈述或自行确定的损失、违约金额，不能当然作为直接经济损失的认定依据，辩护律师应当养成对损失数额证据来源进行独立审查的工作习惯，重点关注是否存在客观、独立的佐证材料。

其三，"直接经济损失"应当严格排除可得利益损失等间接性、预期性损失，辩护律师应当准确把握这一内涵边界，防止犯罪数额认定的不当扩大。

其四，实际支付凭证（如银行转账记录）在损失数额认定中具有核心证据价值，辩护律师应当将调取、核实此类客观凭证作为数额辩护的基础性工作。

其五，与委托人沟通时，应当帮助其理解经济损失认定的顺位标准及证据要求，并结合案件具体情况说明数额辩护的现实空间与可行路径。

结语

罗某某破坏计算机信息系统案历经发回重审、数额认定从约二十万元大幅调整为三万元，深刻表明破坏计算机信息系统罪中"经济损失"数额的认定，必须严格遵循恢复性费用、替代性费用、违约赔偿金额这一三层顺位标准，并要求相应数额具有客观证据支撑，而不能简单采信被害单位单方陈述或自行确定的违约金额。对刑事辩护律师而言，准确把握这一数额认定的顺位标准与证据要求，是办理破坏计算机信息系统罪案件、实现精准数额辩护的重要专业能力。