要证明员工存在冒名顶替的行为，需结合具体场景收集证据并依法验证。以下是具体分析：

1. 基础证据收集
   首先需固定“身份不符”的直接证据，例如：
   

• 生物识别对比：若单位采用指纹、人脸识别等考勤方式，可调取原始记录与员工申报身份信息进行比对（需确保设备未被篡改）；
  
• 书面材料核查：劳动合同、身份证复印件、社保缴纳记录等文件中的姓名、身份证号、照片是否一致；
  
• 证人证言：同事、上级或人力资源部门工作人员目击其使用他人身份信息的陈述（需注意证人出庭作证的法律要求）。

1. 行为模式分析
   若直接证据不足，可通过间接证据链辅助证明：
   

• 异常行为记录：如频繁以“忘记带证件”“系统故障”为由拒绝身份核验，或拒绝提供学历、职业资格等证明文件；
  
• 工作表现矛盾：实际能力与简历中宣称的资质严重不符（例如自称持有注册会计师证书却无法完成基础财务操作）；
  
• 外部信息交叉验证：通过公安部门核查其身份证真伪，或联系其声称的毕业院校、前单位确认信息真实性。

1. 法律程序要求
   需注意证据的合法性与关联性：
   

• 隐私权边界：调查过程中不得侵犯他人隐私（例如非法获取其亲属信息）；
  
• 公证与鉴定：对关键证据（如指纹比对结果）可申请公证或司法鉴定以增强证明力；
  
• 举证责任分配：用人单位需承担初步举证责任，若员工否认，则由其提供反证（例如出示真实身份证件）。

1. 实务建议
   

• 预防优于补救：入职时通过“身份证核验系统+人脸识别”双重验证身份，并留存书面确认文件；
  
• 及时固定证据：发现疑点后立即封存考勤记录、监控录像等，避免被篡改；
  
• 合规处理流程：若确认冒名顶替，需依法解除劳动合同（无需支付经济补偿），并视情节向公安机关报案。

提示：具体操作需结合单位规章制度及地方性法规，若证据收集存在困难，可进一步说明场景细节，我会协助分析证据链的完整性。