首先，我要强调的是任何涉及财务或经济利益的决策都应基于合法和道德的原则。如果您的朋友遭受了网络诈骗并损失了40万元，那么他有权向警方报案，并要求警方介入调查以追回他的损失。 至于您提到的老板是否应该为这笔款项承担责任的问题，这取决于多种因素，包括但不限于。 职责范围。在公司中，员工通常被视为公司的财产。如果该员工未经授权进行不当行为导致公司受损，则公司可能有权追究该员工的责任。 合同条款。如果有相关的雇佣合同或其他协议约定，那么这些协议可能会对公司的责任有所规定。 法律法规。根据当地的法律法规，公司是否有义务保护员工免受欺诈等不法侵害？ 请注意，以上建议仅供参考，具体情况需要由专业的法律顾问进行分析和解答。