结论：该行为违法，可能涉及盗窃罪或职务侵占罪（具体取决于员工身份及行为细节），您应立即报警并收集证据，同时评估是否需通过民事诉讼追偿损失。以下从法律定性、应对措施、风险防范三个角度详细分析：

一、法律定性：员工行为可能构成刑事犯罪

1. 盗窃罪的构成要件
   根据《刑法》第二百六十四条，若员工以非法占有为目的，秘密窃取车辆（即使车辆由其暂时控制），且车辆价值达到“数额较大”标准（通常为1000元至3000元以上，具体以地方规定为准），即构成盗窃罪。
   关键点：员工是否通过“偷走”行为突破了租赁公司的合法占有权。例如，若员工仅被授权将车开出维修，却私自抵押后变卖，属于非法占有。

2. 职务侵占罪的构成要件
   若员工利用职务便利（如负责车辆调度、管理），将车辆非法占为己有或用于抵押，且数额较大（通常为6万元以上），则可能构成《刑法》第二百七十一条规定的职务侵占罪。
   关键点：员工是否利用了职务上的便利，且行为与职务直接相关。例如，员工是租赁公司车辆管理员，利用管理权限将车开出抵押。

3. 抵押行为的效力
   即使员工伪造文件将车抵押，因车辆所有权仍属租赁公司，抵押行为无效。根据《民法典》第三百一十一条，善意第三人可能因“不知情且支付合理对价”取得车辆所有权，但您仍可向员工追偿。

二、您的应对措施：刑事报案与民事追偿并行

1. 立即报警

   • 向公安机关提供车辆信息、员工身份、抵押合同等证据，要求立案侦查。
     
   • 若员工被刑事拘留，可同步向检察院申请“刑事附带民事诉讼”，要求赔偿车辆损失。

2. 收集证据

   • 车辆信息：行驶证、购车合同、租赁合同（证明所有权）。
     
   • 员工行为证据：监控录像、同事证言、抵押合同（证明员工擅自处分车辆）。
     
   • 损失证据：车辆评估报告、维修记录（证明车辆价值及损失）。

3. 民事诉讼追偿

   • 若刑事案件未追回车辆或赔偿不足，可单独提起民事诉讼，要求员工赔偿车辆损失及利息。
     
   • 计算公式：赔偿金额 = 车辆市场价值（评估价） + 维权合理支出（如律师费、诉讼费）。

三、风险防范：未来如何避免类似纠纷

1. 完善内部管理

   • 对车辆调度、抵押等关键环节建立双人核对制度，限制员工单方操作权限。
     
   • 定期盘点车辆，核对GPS定位与实际使用情况。

2. 明确合同条款

   • 在租赁合同中约定“员工擅自处分车辆需承担全部赔偿责任”，并要求员工签署《承诺书》。
     
   • 对抵押行为设置严格审批流程，如需法定代表人签字或加盖公章。

3. 购买财产保险

   • 为车辆投保“盗抢险”或“财产综合险”，降低因员工违法行为导致的损失。

后续建议：若您已报警但未立案，可要求公安机关出具《不予立案通知书》，并向检察院申请立案监督；若车辆被善意第三人取得，可另行起诉第三人要求返还车辆或赔偿。如有进一步细节（如员工身份、抵押金额等），可向我补充说明，我将为您制定更具体的维权方案。