请法律专家帮忙看看，我朋友这个案例。 我朋友原在外地商场上班，利用工作之便复制了用户的信用卡，大概加起来有17万多。然后他用来买了黄巾，后来人家商场保案了。
然后他就去自首了，并且全额退赃了。然后办理了取保候审。公安机关定性为侵占。
请问在这个情况下，最后走检察院、法院之后能得一个什么结果啊。
PS：现在有一个清网行动，说是主动投案、退赃的从轻处罚，能从轻到什么程度啊。
需要活动每个关节吗？