结论前置：

1. 保险业务员需退回佣金：若业务员使用客户信息违规上工号并获取佣金，通常需退回所得佣金，否则可能面临法律追责。
2. 公司是否担责需分情况：若公司存在管理过失或默许行为，可能承担连带责任；若公司无过错且已尽管理义务，则无需担责。

详细分析：

1. 保险业务员是否需退回佣金？

根据《保险法》及行业规范，保险业务员的佣金获取需基于真实、合法的保险销售行为。若业务员通过以下方式违规获取佣金：

• 冒用客户信息：未经客户同意，使用其身份信息上工号并完成销售；
• 虚构销售记录：伪造保单或销售数据以骗取佣金；
• 违反公司规定：绕过公司合规流程，私自操作工号。

法律后果：

• 民事责任：保险公司有权要求业务员退回违规所得佣金，并可能追究其违约责任（如违反劳动合同或代理协议）；
• 行政处罚：监管部门（如银保监会）可对业务员处以警告、罚款或行业禁入等处罚；
• 刑事责任：若涉及金额较大或情节严重（如伪造文件、诈骗），可能构成《刑法》中的职务侵占罪或诈骗罪。

建议：业务员应主动退回佣金，并与公司协商解决；若已收到监管调查或法律诉讼，需立即委托律师介入。

2. 公司是否需承担责任？

公司责任需结合其管理行为是否尽责判断：

• 公司需担责的情形：
  • 管理过失：公司未建立有效的工号管理制度，导致业务员可轻易冒用客户信息；
  • 默许违规：公司明知业务员违规操作，但未制止或纵容其行为；
  • 未尽审核义务：对业务员提交的保单或客户信息未进行合理核实。

法律后果：公司可能被监管部门处罚（如罚款、暂停业务），并需对客户损失承担连带赔偿责任。

• 公司无需担责的情形：
  • 已尽管理义务：公司建立了完善的工号管理制度，并定期核查业务员行为；
  • 无过错证据：公司能证明违规行为系业务员个人行为，且已及时采取补救措施（如终止合作、报警）。

建议：公司应立即自查工号管理流程，封存相关证据（如系统日志、审批记录），并配合监管调查；若被牵连，需通过法律程序证明自身无过错。

总结与行动建议：

1. 对业务员：立即退回佣金，主动向公司说明情况；若已涉及法律纠纷，需尽快委托律师分析证据，制定应对策略。
2. 对公司：核查管理漏洞，完善内控制度；若被监管调查，需积极配合并提供无过错证据；若客户投诉，需优先协商赔偿以降低声誉风险。

如有进一步疑问，可直接向我咨询，我将结合具体案情提供详细法律意见。