单位员工在工作时间利用身份实施诈骗的，单位应立即采取措施终止其职务行为，固定证据并报警，同时评估是否需承担民事赔偿责任；若单位已尽到管理义务，通常无需担责，但需配合调查并加强内部管理。 以下从法律责任、单位应对措施、后续管理三个角度展开说明：

一、法律责任分析：员工与单位可能承担的责任

1. 员工个人责任
   员工利用职务身份实施诈骗，若诈骗金额达到刑事立案标准（如《刑法》第266条规定的“数额较大”），将构成诈骗罪，面临刑事处罚（三年以下有期徒刑至无期徒刑不等）。即使未达刑事标准，也可能因违反《治安管理处罚法》第49条被行政拘留或罚款。
   法律依据：《刑法》第266条、第30条（单位犯罪需以“为单位谋取利益”为前提，员工个人行为通常不构成单位犯罪）。

2. 单位责任

   • 民事责任：若单位未尽到管理义务（如未审核员工权限、未监督业务行为），导致员工利用职务便利诈骗第三方，单位可能因“表见代理”或“过错责任”需对第三方承担部分或全部赔偿责任（《民法典》第170条、第1165条）。
     
   • 行政责任：若单位存在管理漏洞（如未落实反诈培训、未及时报案），可能被行政机关责令整改或罚款（《网络安全法》《反电信网络诈骗法》）。
     
   • 免责情形：若单位能证明已尽到合理管理义务（如定期核查员工权限、明确禁止私自收款等），且诈骗行为完全系员工个人行为，单位通常无需担责。

二、单位应采取的紧急措施

1. 立即终止职务行为
   发现员工诈骗后，单位应第一时间暂停其工作权限（如收回工牌、关闭系统账号），防止其继续实施侵害。

2. 固定证据

   • 保存员工与受害方的沟通记录（微信、邮件等）、转账凭证、合同文件等；
     
   • 调取单位内部监控、考勤记录、业务审批流程，证明诈骗行为与职务无关或单位已尽管理义务；
     
   • 若员工已离职，需留存离职交接记录，避免被认定为“默许行为”。

3. 报警并配合调查
   向公安机关报案，提交证据材料，协助锁定犯罪嫌疑人。若受害方已起诉单位，需在诉讼中提交上述证据，证明自身无过错。

三、后续管理建议：防范类似风险

1. 完善内部制度

   • 明确员工权限范围（如禁止私自代表单位签订合同、收取款项）；
     
   • 建立业务审批流程（如大额转账需双岗复核）；
     
   • 定期核查员工身份信息（如工牌、系统账号使用情况）。

2. 加强反诈培训

   • 组织员工学习《反电信网络诈骗法》，明确禁止利用职务身份实施诈骗；
     
   • 模拟诈骗场景演练，提高员工识别风险的能力。

3. 购买责任保险
   考虑投保“雇主责任险”或“公众责任险”，转移因员工过错导致的赔偿风险。

若您遇到此类问题，可直接向我咨询具体应对方案，我会结合案件细节（如诈骗手段、单位管理情况等）提供针对性建议。