若发现员工病假单存在弄虚作假嫌疑，企业可通过以下合法途径与医院核实情况：

1. 直接联系开具病假单的医院
   企业可要求员工提供病假单原件，并记录开具医院名称、科室、医生姓名及联系方式。随后通过医院官方公开电话（如总机转接或门诊办公室）联系医务科或病案管理部门，说明核实需求。需注意：

   • 医院通常仅接受单位正式公函（加盖公章）或员工本人授权委托书后才配合核实；
     
   • 核实内容限于病假单真实性（如是否由该院医生开具、病历记录是否匹配），但涉及患者隐私信息（如具体病情）可能受限。

2. 通过医疗鉴定程序委托第三方机构核查
   若医院拒绝直接配合，企业可委托具备医疗鉴定资质的机构（如司法鉴定中心）对病假单真实性进行鉴定。流程包括：

   • 向鉴定机构提交病假单原件、员工病历复印件（如有）及企业书面说明；
     
   • 鉴定机构通过调取医院电子病历系统、比对医生签名笔迹等方式出具鉴定报告；
     
   • 鉴定费用通常由委托方（企业）先行垫付，后续可根据责任认定追偿。

3. 结合内部调查程序固定证据链
   在外部核实的同时，企业应同步开展内部调查：

   • 要求员工书面说明病假期间去向，并签署《诚信承诺书》；
     
   • 通过考勤记录、监控录像、同事证言等佐证员工实际出勤情况；
     
   • 若发现员工同时为其他单位提供劳动或从事盈利活动，可作为虚假病假的直接证据。

风险提示与操作建议：

• 合法性边界：企业不得通过非法手段（如冒充公检法、私自调取病历）获取信息，否则可能涉嫌侵犯公民个人信息罪；
  
• 程序合规性：核实前应先与员工沟通，告知其虚假病假的法律后果（如《劳动合同法》第39条可解除合同且无需支付补偿），并给予申辩机会；
  
• 证据固定：所有核实过程应形成书面记录（如电话录音、公函回执、鉴定报告），避免单方口头陈述导致举证不能。

若需进一步设计调查方案或起草法律文书，可直接向我咨询具体操作流程。