单位收到员工的刑事判决书后，应采取以下措施，以确保合规并降低潜在风险：

1. 确认判决书的法律效力与内容
   首先需核实判决书的真实性及生效状态（如是否为终审判决），并明确员工被判处的罪名、刑期及附加处罚（如罚金、职业禁止等）。若判决书涉及与职务相关的犯罪（如职务侵占、贪污等），需重点分析其与员工岗位职责的关联性。

2. 评估对劳动关系的影响

   • 依据《劳动合同法》第三十九条：若员工被依法追究刑事责任，单位可单方解除劳动合同且无需支付经济补偿。但需注意：
     
     • 刑事责任需以“生效判决书”为前提，仅被采取刑事强制措施（如拘留、逮捕）或起诉阶段不构成解除依据；
       
     • 若员工被判处缓刑，虽未实际服刑，但仍属于“被追究刑事责任”情形，单位可解除合同；
       
     • 解除程序需符合《劳动合同法》规定（如通知工会、书面送达解除通知等），否则可能构成违法解除。
       
   • 例外情形：若员工犯罪情节轻微、与职务无关且未影响工作，单位可选择保留劳动关系，但需评估潜在风险（如员工继续任职可能损害单位声誉或利益）。

3. 处理后续人事与合规事项

   • 解除合同情形：需在判决书生效后及时办理离职手续，结清工资、经济补偿（如有争议）并转移社保关系。若员工拒绝配合，可依法申请劳动仲裁或诉讼。
     
   • 保留劳动关系情形：需与员工签订书面协议，明确其职责范围及禁止行为（如禁止接触敏感业务、财务等），并加强监督。
     
   • 合规审查：若员工犯罪暴露单位管理漏洞（如财务制度缺陷、监督缺失），需同步完善内部合规体系，避免类似风险。

4. 应对潜在民事赔偿或行政责任

   • 民事赔偿：若员工犯罪导致单位损失（如贪污公款、商业贿赂），单位可依据《民法典》向员工追偿，或通过刑事附带民事诉讼主张权利。
     
   • 行政责任：若单位因管理失职被牵连（如未履行反洗钱义务、安全生产责任等），需配合监管部门调查，并主动整改以减轻处罚。

5. 档案与信息管理
   将判决书归入员工人事档案，并依据《个人信息保护法》妥善保管，避免泄露员工隐私。若需向第三方披露（如合作方、监管机构），需取得员工书面同意或依法进行。

建议：单位在处理此类事件时，应结合具体案情、员工岗位性质及单位利益综合判断，必要时可委托律师协助起草解除通知、追偿协议或应对诉讼，以降低法律风险。如有进一步疑问，可直接向我咨询。