在职工作人员伪造假文件属于违法行为，用人单位可依据内部规章制度和法律规定进行处理，情节严重者可能面临刑事责任。具体分析如下：

1. 用人单位的内部处理
   根据《劳动合同法》第三十九条，劳动者严重违反用人单位规章制度的，用人单位可解除劳动合同且无需支付经济补偿。若公司规章制度明确禁止伪造文件并规定相应处罚（如警告、降薪、解雇），可直接依据制度处理。
   操作建议：

   • 立即固定证据（如文件原件、监控记录、证人证言等）；
     
   • 启动内部调查程序，确保程序合法（如通知工会、听取员工申辩）；
     
   • 根据调查结果作出书面处理决定，并送达员工。

2. 民事赔偿责任
   若伪造文件导致公司或第三方遭受损失（如合同违约、行政处罚等），员工需承担赔偿责任。根据《民法典》第一千一百六十五条，行为人因过错侵害他人民事权益的，应承担侵权责任。
   操作建议：

   • 收集损失证据（如财务记录、合同文本、第三方索赔函等）；
     
   • 通过协商或诉讼要求员工赔偿实际损失。

3. 刑事责任风险
   若伪造文件涉及国家机关公文、证件、印章，或用于诈骗、职务侵占等犯罪活动，可能触犯《刑法》第二百八十条（伪造国家机关公文罪）、第二百六十六条（诈骗罪）等条款，最高可处十年以上有期徒刑。
   操作建议：

   • 立即向公安机关报案，提交证据材料；
     
   • 配合刑事调查，必要时申请刑事附带民事诉讼追偿损失。

4. 用人单位的合规义务
   用人单位在处理此类事件时需注意程序合法性，避免因处理不当引发劳动争议。例如，解雇决定需符合“严重违反规章制度”的实质要件，且程序上需履行通知工会、听取申辩等义务。
   操作建议：

   • 定期审查并完善内部规章制度，明确禁止伪造文件等行为；
     
   • 对员工进行合规培训，留存培训记录作为证据；
     
   • 处理过程中咨询专业律师，确保每一步操作合法合规。

总结：发现员工伪造文件后，用人单位应优先通过内部程序处理，同时评估民事赔偿和刑事报案的必要性。若涉及复杂法律问题（如证据固定、刑事风险评估等），可直接向我咨询具体方案。