企业无权直接对采购人员拿回扣的行为处以10倍罚款，但可通过内部制度追责，同时该行为可能涉及刑事犯罪，企业可依法报案处理。以下从不同角度展开分析：

1. 企业罚款权的法律限制
   根据《劳动合同法》及《企业职工奖惩条例》（已废止，但原则仍适用），企业无权自行设定罚款标准，尤其是“10倍罚款”这类远超实际损失的处罚。若采购人员拿回扣导致企业损失，企业可依据《民法典》第1184条要求赔偿实际损失（如回扣金额+间接损失），但需通过劳动仲裁或民事诉讼主张，而非单方面罚款。

2. 拿回扣行为的法律定性
   采购人员利用职务便利收受回扣，可能构成《刑法》第163条的非国家工作人员受贿罪（若主体为国家工作人员则构成受贿罪）。此时企业应向公安机关报案，由司法机关追究刑事责任，而非自行处罚。刑事处罚包括有期徒刑、拘役及罚金，罚金数额由法院根据犯罪情节判定，与企业无关。

3. 企业可采取的合法措施

   • 内部追责：依据《劳动合同法》第39条，企业可因员工严重违反规章制度（如廉洁制度）解除劳动合同，且无需支付经济补偿。
     
   • 民事索赔：通过诉讼要求员工返还回扣、赔偿损失（如因质量问题导致的额外成本）。
     
   • 刑事报案：若回扣金额达到刑事立案标准（如非国家工作人员受贿罪立案标准为6万元），企业可向公安机关控告，由国家追缴违法所得并处罚。

4. 实务建议

   • 企业应制定完善的《廉洁从业制度》，明确禁止收受回扣及违规处罚条款（如解除劳动合同、追偿损失），但需避免设定违法罚款。
     
   • 发现回扣行为后，优先固定证据（如转账记录、聊天记录、供应商证言），再决定采取内部处理或刑事报案。
     
   • 若涉及供应商行贿，企业可依据《反不正当竞争法》向市场监管部门举报，或通过民事诉讼要求供应商承担违约责任。

总结：企业无权自行设定10倍罚款，但可通过合法途径追究采购人员民事、刑事责任。若您遇到此类问题，可进一步提供具体细节（如回扣金额、员工身份、企业制度等），我将为您分析具体应对方案。