发现员工有偷窃行为，企业应通过合法、合规且严谨的方式处理，避免因操作不当引发法律风险。具体处理步骤如下：

1. 固定证据，确保证据链完整

• 监控录像的合法性：需确认监控设备的安装位置符合法律规定（如未侵犯员工隐私权，通常公共区域、工作场所的监控合法）。
• 证据完整性：保存原始监控录像，避免剪辑或篡改；可同步收集其他证据（如物品丢失记录、证人证言、出入库记录等），形成完整证据链。
• 法律提示：若证据不足或存在瑕疵（如监控模糊、无法证明盗窃行为），可能影响后续处理效力。

2. 内部调查与核实

• 初步询问：在证据充分的前提下，可要求涉事员工配合调查，但需注意：
  • 避免公开指责或威胁，防止员工主张“名誉权受损”；
  • 询问过程可录音或书面记录，由员工签字确认。
• 核实细节：确认盗窃时间、物品、价值等关键信息，排除误认或合理怀疑（如员工误拿物品）。

3. 根据情节轻重选择处理方式

• 情节较轻（如首次、小额）：
  1. 书面警告：企业可向员工发出《书面警告函》，明确违规事实、处理依据及改进要求，要求员工签字确认。
  2. 经济处罚：若企业规章制度明确规定“盗窃行为可扣减绩效或奖金”，需确保制度已通过民主程序（如职工代表大会）制定并公示，否则可能被认定为违法。
• 情节严重（如多次、大额、涉及贵重物品）：
  1. 解除劳动合同：根据《劳动合同法》第39条，员工严重违反用人单位规章制度的，企业可单方解除合同且无需支付补偿。但需满足：
     • 规章制度中明确将“盗窃”列为严重违纪行为；
     • 规章制度已依法公示或告知员工。
  2. 报警处理：若盗窃金额达到刑事立案标准（如各地标准不同，通常为1000元至3000元以上），企业可向公安机关报案，追究员工刑事责任。

4. 法律风险提示

• 避免侵权：处理过程中不得侵犯员工人格权（如搜身、公开羞辱）；
• 程序合规：解除劳动合同需履行法定程序（如通知工会、送达解除通知）；
• 证据留存：所有处理文件（如警告函、解除通知）需留存员工签收记录，避免举证不能。

5. 后续建议

• 完善制度：企业应制定明确的《员工违纪行为处理办法》，将盗窃行为分级处理，并经民主程序公示；
• 培训教育：定期开展合规培训，明确企业红线；
• 法律审查：处理前可咨询律师，确保程序合法。

如有具体案件细节或制度条款需要进一步分析，可直接向我提问，我将结合实际情况提供法律意见。