企业职工索要回扣属于违法行为，企业应当严肃处理。以下是具体分析和处理建议：

1. 法律定性
   根据《中华人民共和国刑法》第一百六十三条，非国家工作人员受贿罪明确规定：公司、企业或其他单位工作人员利用职务便利，索取或非法收受他人财物，为他人谋取利益，数额较大的（通常6万元以上），构成犯罪，可处三年以下有期徒刑或拘役；数额巨大的（通常100万元以上），处三年以上十年以下有期徒刑。
   即使未达刑事立案标准，该行为也违反《中华人民共和国反不正当竞争法》第七条，属于商业贿赂，企业可依据内部规章制度解除劳动合同，并追究民事赔偿责任。

2. 企业处理流程

   • 内部调查：立即固定证据（如聊天记录、转账记录、证人证言等），避免打草惊蛇导致证据灭失。
     
   • 合规审查：核查企业反贿赂制度是否完善，若未制定需补充，但不影响对已发生行为的处理。
     
   • 分级处理：
     
     • 情节轻微：依据《劳动合同法》第三十九条，以“严重违反规章制度”为由解除劳动合同，无需支付经济补偿。
       
     • 情节严重：向公安机关报案，同时向市场监管部门举报商业贿赂行为。
       
   • 损失追偿：若企业因职工受贿遭受损失（如合同差价、违约金等），可依据《民法典》第一千一百六十五条要求职工赔偿。

3. 风险防范建议

   • 制度完善：在员工手册中明确禁止受贿行为，设定具体处罚标准（如解除合同、追偿损失等），并经民主程序公示。
     
   • 培训教育：定期开展合规培训，重点讲解反贿赂法律及企业制度，保留培训记录作为证据。
     
   • 举报机制：设立匿名举报渠道，对举报属实的员工给予奖励，形成内部监督压力。
     
   • 合同管控：在供应商、客户合同中增加反贿赂条款，约定违约责任，降低外部行贿动机。

4. 特殊情形处理

   • 职工否认：若职工辩称“回扣用于企业业务”（如疏通关系），企业需核查资金流向，若无法证明用于企业利益，仍构成个人受贿。
     
   • 上级指使：若存在管理层授意，可能构成共同犯罪，企业需一并处理，避免“保护伞”导致法律风险扩散。
     
   • 离职后发现：即使职工已离职，企业仍可依据《劳动合同法》第九十条追究其赔偿责任，或向公安机关补充报案材料。

行动建议：企业应优先通过内部调查固定证据，再根据情节轻重选择解除合同或报案。若需进一步协助设计合规制度、起草举报材料或代理劳动仲裁/刑事报案，可直接向我咨询具体方案。