针对员工盗卖本应属于用户的租赁设备这一情况，企业或设备所有者应当采取以下法律措施进行处理：
- 立即报警并固定证据
员工盗卖租赁设备涉嫌构成盗窃罪或职务侵占罪（根据员工身份和具体行为性质区分）。企业应第一时间向公安机关报案，并同步收集以下证据：
- 设备所有权证明（如租赁合同、购买发票、设备登记信息等）；
- 员工盗卖行为的直接证据（如监控录像、交易记录、证人证言等）；
- 设备价值评估报告（用于确定涉案金额，影响罪名认定和量刑）。
- 明确法律定性，追究刑事责任
- 若员工以非法占有为目的，秘密窃取设备：构成盗窃罪，根据《刑法》第264条，数额较大的（通常为3000元至1万元以上），处三年以下有期徒刑、拘役或管制；数额巨大或有其他严重情节的，处三年以上十年以下有期徒刑。
- 若员工利用职务便利，将设备非法占为己有：构成职务侵占罪（《刑法》第271条），数额较大的（通常为6万元以上），处三年以下有期徒刑或拘役；数额巨大的（通常为100万元以上），处三年以上十年以下有期徒刑。
关键区别：盗窃罪的犯罪手段是“秘密窃取”，而职务侵占罪要求行为人利用职务上的便利（如管理、经手设备的权限）。企业需根据具体案情与公安机关沟通，确保罪名准确认定。
同步提起民事诉讼，追偿损失
无论刑事案件结果如何，企业均可单独提起民事诉讼，要求员工赔偿设备损失（包括设备价值、因盗卖导致的租赁合同违约赔偿等）。根据《民法典》第1165条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。
操作建议：在刑事立案后，可向法院申请“刑事附带民事诉讼”，简化流程并提高执行效率；若刑事案件未立案或需单独追偿，可直接提起民事侵权诉讼。
审查内部管理漏洞，防范风险
企业应同步审查租赁设备的管理流程，例如：
- 是否建立设备登记、使用、归还的闭环管理制度；
- 是否对员工权限进行分级管控（如限制设备处置权限）；
- 是否定期盘点设备并核对租赁合同履行情况。
目的：通过完善内部合规机制，降低未来类似事件的发生概率，并在诉讼中证明企业已尽到管理义务（减轻自身过错责任）。
总结：发现员工盗卖租赁设备后，企业应优先通过刑事报案追究员工刑事责任，同时提起民事诉讼追偿损失，并同步优化内部管理流程。具体操作需结合设备价值、员工行为性质等细节，建议企业委托律师全程参与证据收集、罪名沟通及诉讼代理，以确保权益最大化。如有进一步疑问，可直接向我咨询。