公司外部人员拿回扣，公司可采取以下措施进行处理，具体需分情况讨论：

1. 若外部人员与公司存在合同关系（如供应商、代理商等）

   • 法律定性：外部人员利用职务便利收受回扣，可能构成《刑法》第164条规定的“非国家工作人员受贿罪”，若涉及国家工作人员则可能构成“受贿罪”。公司作为受害方，可向公安机关报案，追究其刑事责任。
     
   • 民事追责：若回扣行为导致公司损失（如高价采购、低质服务等），公司可依据《民法典》第154条（恶意串通损害他人权益）或第577条（违约责任），要求外部人员赔偿损失，甚至解除合同。
     
   • 内部整改：公司需审查合作流程，完善监督机制（如招标透明化、合同审核、定期审计），避免类似风险。

2. 若外部人员与公司无合同关系（如中间人、掮客等）

   • 法律定性：若中间人通过欺骗手段（如虚构身份、承诺利益）诱使公司支付回扣，可能构成《刑法》第266条“诈骗罪”；若中间人仅促成交易但未隐瞒回扣事实，则可能涉及《反不正当竞争法》第7条的“商业贿赂”，公司可向市场监管部门举报。
     
   • 证据固定：公司需收集转账记录、聊天记录、证人证言等证据，证明回扣事实及损失金额，以便后续追责。
     
   • 预防措施：对无合同关系的中间人，公司应要求其提供合法资质证明，并在合同中明确禁止回扣条款，同时加强员工培训，避免员工私下与中间人勾结。

3. 若公司员工与外部人员勾结拿回扣

   • 双重追责：员工可能构成《刑法》第163条“非国家工作人员受贿罪”或第385条“受贿罪”（视身份而定）；外部人员可能构成“对非国家工作人员行贿罪”或“行贿罪”。公司可同时向公安机关报案，追究双方刑事责任。
     
   • 内部处分：公司应依据《劳动合同法》及内部规章制度，对涉事员工解除劳动合同，并追偿损失；若员工为高管，还需考虑是否涉及“背信损害上市公司利益罪”等特殊罪名。
     
   • 合规建设：公司需建立反贿赂合规体系（如制定《商业行为准则》、设立举报渠道、定期合规培训），降低法律风险。

总结建议：发现外部人员拿回扣后，公司应第一时间固定证据（如保存转账记录、沟通记录），根据对方身份及行为性质选择报案或民事诉讼，同时完善内部合规机制，从源头杜绝风险。若需进一步分析具体案件，可直接向我咨询。