本案是未遂还是既遂？
犯罪嫌疑人马某（女）于2003年5月29日23时许，在某公司办公室（该办公室系一旧四合院内的两间正房）里间向王某（男）卖淫后，借上厕所之机从王某放在外间椅子上的外裤兜内窃走其人民币2000余元（藏于丝袜内），马某在出院门时被王某发现并被追回赃款，后王某报案。请问马某的行为是既遂还是未遂？
本人认为，马某已经着手实行盗窃犯罪，但由于其意志以外的原因而未得逞，依据《刑法》第23条之规定，属犯罪未遂，鉴于其情节较轻（数额不属巨大），应按一般违法行为处理。具体理由如下：
1、马某的盗窃行为尚未实行终了，属未实行终了的犯罪未遂。所谓未实行终了的未遂，是指从客观方面看该行为已具备了该罪构成的全部要件，但按照犯罪的主客观相统一的原则分析，应以犯罪分子是否自认为实现犯罪意图所必要的全部行为都实行完毕为标准，如犯罪分子在实行犯罪的过程中就意志以外的原因的阻止而未能实行下去的行为已实行终了，但与犯罪嫌疑人追求结果仍有一定距离的，也应属犯罪未遂。本案中，马某清楚地知道，其实施盗窃所必需的全部行为应是从办公室里间到外间，然后秘密窃取外屋椅子上的马某外裤兜内的人民币，之后携窃得的钱财出办公室并离开四合院，即逃离该公司，其实施盗窃的行为方才算完成。案件中，王某虽已窃得钱财，但其仍在四合院内，尚未实施秘密离开现场这一行为，此应视为现场被发现。正是基于现场被发现才导致了马某不能将其盗窃犯罪预期的、必要的全部行为实行完毕，因而不能使自己的犯罪得逞。
2、犯罪嫌疑人并未离开“现场”。对“现场”的理解，刑法理论和司法实践中有几种不同观点。第一种观点认为，“现场”就是实施盗窃、诈骗、抢夺犯罪的现场。第二种观点认为，“现场”是指与窝藏赃物、抗拒抓捕、毁灭罪证有关的地方。从时间上看，可以是盗窃行为实施时或刚实施完不久，也可以是数天后，从地点看上，可以是盗窃等的犯罪地，也可以是离开盗窃等犯罪地的途中，还可以是行为人的住所等地。第三种观点认为，“现场”一指实施盗窃等犯罪的现场，二指以犯罪现场为中心与犯罪分子活动有关的一定空间范围，此外只要犯罪分子尚未摆脱监视者力所能及的范围，都属于“现场”。如盗窃存折、支票，当场的范围应从盗窃的时间、场所扩大到兑换货币或提取货物的时间和场所。第四种观点认为，“现场”是指实施盗窃、诈骗、抢夺罪的现场，或者刚逃离现场即被人发现和追捕的过程中，可以视为现场的延伸，这是我国刑法理论界的通说。笔者也赞成这种观点。因为其他三种观点要么是对现场的范围限制得过窄，如将“现场”理解为犯罪现场，要么是把现场的范围划得太宽，如延长到作案后数天、或远离现场的兑换、提货场所等，忽视了现场在时间、场所上应有的密接性和认定过程中必须贯彻的灵活性。而通说的观点则避免了这两方面的缺陷，因而具有较大的可取性。在本案中，马某虽离开被盗物品所在的房间，但并未走出四合院即被王某发现，此时应视为现场的延伸；退一步来说，即使马某走出四合院，但被王某发现并随即追上，若马某主动交出赃款，也应视为现场的延伸，属盗窃未遂；但若马某矢口否认，王某又不敢肯定而让其离开的话，马某则构成盗窃既遂。
3、马某尚未达到非法“占有”的程度。根据两高《关于办理盗窃案件中具体应用法律的若干问题的解释》第1条第二项规定：“已经着手实行盗窃行为，只是由于行为人意志以外的原因而未造成公私财物损失的，是盗窃未遂。”笔者认为，《解释》中的“损失”应理解为实际“占有”。“失控”和“控制”不等于“占有”。“占有”应理解为盗窃行为人对被盗财物已具有支配、使用、处理程度的控制。本案中，马某盗得2000余元现金正欲离开之际即被发现，在这种情况下，马某对看似到手的钱财，实质上则是处于一种暂时的“控制”状态下，因其意志以外的原因尚未能使其脱离失主的控制而置于自己的控制之下，达到非法“占有”的程度。只有当马某逃脱了现场，方才是对被盗现金具有支配、使用、处理程度的控制，即非法占有。
4、法定的危害结果并没有发生。我们知道，盗窃罪同诈骗罪、贪污罪、故意杀人罪等一样，都是结果犯，即是说，只有发生了法定的危害结果，才构成了犯罪既遂。因此，犯罪的结果是否发生也是划分既遂与未遂的一个重要标志。本案中，马某在秘密窃取过程中当即被发现并失主追回了所盗钱财，这表明财物所有者王某在此次盗窃事件中并未受损失，法定的危害结果并未发生；同理，行为人马某所追求的危害结果因其意志以外的原因也未能实现。
综上所述，本案马某以非法占有为目的，实施了秘密窃取他人钱财的行为，但在犯罪过程中，因其意志以外的原因而使犯罪未得逞，其行为符合《刑法》第23条第一款之规定，应以盗窃未遂论处。