发现厂里出现小偷，核心处理步骤如下，需结合法律程序与企业管理措施同步推进，具体分情况说明：
一、立即保护现场并固定证据（关键前提）
- 禁止擅自翻动物品：第一时间封锁失窃区域，避免破坏指纹、脚印等痕迹（根据《刑事诉讼法》第52条，证据收集需合法，擅自移动可能影响后续侦查效力）。
- 调取监控录像：优先保存案发前后24小时的监控（需注意《个人信息保护法》第13条，企业因安全管理需要可处理员工信息，但需限定范围）。
- 记录目击者信息：询问在场员工是否看到可疑人员，要求其书面陈述（需明确告知证人作伪证的法律责任，参考《刑法》第305条）。
二、分情况处理嫌疑人
情况1：已锁定内部员工为嫌疑人
- 内部调查程序：
- 成立由HR、法务、工会代表组成的调查组（避免单方调查引发劳动争议）；
- 调取员工考勤记录、门禁记录、物品领用记录等间接证据；
- 询问时需两人以上在场，制作笔录并由被询问人签字确认（参考《劳动合同法》第4条，企业规章制度需经民主程序制定，调查流程需符合内部规定）。
- 报警与劳动处理并行：
- 若证据充分（如监控拍到作案过程、员工自认），立即向公安机关报案（盗窃金额达3000元即构成刑事犯罪，参考《刑法》第264条）；
- 同时依据《劳动合同法》第39条，以“严重违反规章制度”为由解除劳动合同（需提前将盗窃行为列为严重违纪情形并公示）。
情况2：怀疑外部人员作案
- 优先报警：向公安机关提供监控录像、出入记录等证据，配合制作《受案登记表》；
- 加强安保措施：
- 增设门禁系统、安装防盗报警装置（需符合《安全生产法》第36条，不得影响紧急疏散）；
- 对临时访客实行“实名登记+陪同”制度；
- 与周边企业建立联防机制（可参考《企业事业单位内部治安保卫条例》第19条）。
三、后续法律风险防范
- 保险理赔：若企业投保财产险，需在48小时内向保险公司报案（需提供《出险通知书》、损失清单、公安机关立案证明等材料）；
- 员工隐私保护：调查过程中不得公开涉事员工个人信息（违反《民法典》第1032条可能构成侵权）；
- 制度完善：
- 修订《员工手册》，明确盗窃行为的处罚标准（需经职工代表大会讨论通过）；
- 定期开展法治培训，留存培训记录作为免责证据（参考《安全生产法》第28条）。
特别提醒：若涉及金额较大或跨区域作案，建议同步委托律师介入，协助处理证据固定、刑事控告及民事赔偿等事宜。如有具体案情需要分析，可直接向我咨询。