结论前置：若“小三”持有公司收款卡并存在不当使用行为，公司可通过民事诉讼或刑事控告途径维护权益，具体需结合行为性质选择。以下为详细分析：

一、核心前提与行为定性

1. 收款卡性质：需明确该卡是否为公司合法授权“小三”持有（如职务行为），或其通过非法手段获取（如盗窃、侵占）。

   • 若为职务行为：需审查公司内部授权文件、财务制度，判断“小三”是否超越权限。
   • 若为非法获取：可能涉及刑事犯罪（如盗窃罪、职务侵占罪）。

2. 行为性质：需区分“持有”与“使用”。若“小三”仅持有卡片但未使用，公司可要求返还；若已使用（如转账、消费），则可能构成侵权或犯罪。

二、民事诉讼途径

适用情形：若“小三”行为构成民事侵权（如无权处分公司财产）。

1. 案由选择：

   • 返还原物纠纷：若卡片本身具有财产价值（如预存资金），可要求返还卡片及资金。
   • 财产损害赔偿纠纷：若“小三”使用卡片导致公司损失（如转账至个人账户），可要求赔偿损失。

2. 证据准备：

   • 证明卡片归属：提供卡片开户信息、公司财务记录等。
   • 证明使用行为：银行流水、交易记录、监控录像等。
   • 证明损失：审计报告、合同违约证据等。

3. 诉讼流程：

   • 向被告住所地或侵权行为地法院起诉。
   • 提交起诉状、证据材料，申请财产保全（如冻结涉案账户）。

三、刑事控告途径

适用情形：若“小三”行为涉嫌犯罪（如职务侵占罪、盗窃罪）。

1. 罪名分析：

   • 职务侵占罪：若“小三”为公司员工，利用职务便利侵占公司财物（数额较大，通常6万元以上）。
   • 盗窃罪：若“小三”通过秘密手段获取卡片并使用（数额较大，通常1000元至3000元以上）。

2. 报案材料：

   • 报案书：详细陈述事实、金额、证据。
   • 证据材料：与民事诉讼类似，但需突出犯罪构成要件（如非法占有目的、主观故意）。

3. 流程：

   • 向公安机关经侦部门报案。
   • 配合调查，提供线索（如资金流向、同案犯信息）。

四、其他注意事项

1. 时效问题：民事诉讼时效为3年，刑事追诉期根据罪名不同（如职务侵占罪最高追诉期为15年）。
2. 内部管理：建议公司完善财务制度，限制收款卡权限，定期审计。
3. 执行问题：若胜诉或刑事判决生效，需及时申请强制执行，防止财产转移。

建议：公司应优先通过律师函警告“小三”返还财产，若无效再启动诉讼或刑事程序。具体操作需结合案件细节，如有疑问可直接向我咨询。