Sau đó, Phương tiếp tục lập bảng lương theo mẫu của ngân hàng, bổ sung số tài khoản người nhận tiền để rút tiền. Trong đó, Phương nâng số lượng giáo viên tăng thêm 1, lập bảng lương thành 3 trang rồi trình cho hiệu trưởng ký duyệt.
Lợi dụng việc hiệu trưởng không ký duyệt từng trang trên bảng lương, Phương đánh tráo tờ số 2 của bảng lương bằng tờ khác có thêm tên của bà C. và bà H.. Đồng thời thêm mục hệ số lương, phụ cấp phù hợp để nhận số tiền chênh lệch mà Phương đã nâng khống.
Sau khi ngân hàng chuyển tiền, Phương nhờ bà C. rút đưa lại cho mình. Phương trực tiếp mượn thẻ ATM của chị ruột H. đi rút tiền.
Theo Cơ quan điều tra, bằng thủ đoạn này, từ năm 2012 - 2015, Phương đã chiếm đoạt hơn 7,59 tỷ đồng, trong đó tiền chuyển vào tài khoản của bà C. là hơn 276 triệu, tiền chuyển vào tài khoản của bà H. là hơn 7,3 tỷ đồng. Quá trình thanh tra, Phương đã nộp khắc phục số tiền đã tham ô 7,58 tỷ đồng.