核心结论：工资多发三个月后，用人单位有权要求返还多发的部分，员工应当返还；若员工拒绝返还，用人单位可通过法律途径追回，同时员工可能面临法律责任。以下从不同角度详细说明：

1. 法律性质：不当得利

根据《中华人民共和国民法典》第九百八十五条，得利人没有法律根据取得不当利益的，受损失的人可以请求得利人返还取得的利益。工资多发属于典型的“不当得利”，员工因用人单位的错误多获得了财产利益，而用人单位因此遭受损失，双方形成债权债务关系。员工有义务返还多发的工资，无论其主观上是否知情或是否故意。

2. 用人单位的权利与义务

• 权利：用人单位发现多发工资后，有权要求员工返还多发的部分，且返还范围通常包括多发的全额工资（含税前或税后，具体以实际发放为准）。
• 义务：用人单位需承担举证责任，证明多发工资的事实（如工资条、银行流水、财务记录等）。若无法证明，可能面临败诉风险。

3. 员工的义务与风险

• 义务：员工应主动返还多发的工资。若员工已离职，用人单位仍可通过协商、仲裁或诉讼追回；若员工在职，用人单位可直接从后续工资中扣除（需符合《工资支付暂行规定》第十六条，即扣除部分不得超过当月工资的20%，且剩余工资不低于当地最低工资标准）。
• 风险：若员工拒绝返还，用人单位可向法院起诉，员工可能被强制执行返还义务，甚至因恶意占有被追究法律责任（如《刑法》第二百七十条的侵占罪，但需达到数额较大且拒不返还的条件）。

4. 特殊情况处理

• 员工不知情：即使员工主观上不知情，仍需返还多发的工资，但用人单位可能需承担部分管理责任（如未及时核对工资）。
• 员工已消费或转移资金：员工仍需返还等值金额，用人单位可申请强制执行其其他财产（如存款、房产等）。
• 用人单位放弃追讨：若用人单位明确表示放弃追讨，员工可不再返还，但需保留书面证据（如邮件、签字文件等）。

5. 实务建议

• 对用人单位：发现多发工资后，应立即与员工沟通，保留书面或录音证据；若协商无果，及时申请劳动仲裁或起诉。
• 对员工：收到多发工资时，应主动联系用人单位核实；若确认多发，建议尽快返还以避免法律风险；若对金额有异议，可要求用人单位提供明细并协商解决。

总结：工资多发三个月后，员工需返还多发的部分，这是法律明确规定的义务。若双方产生争议，建议通过协商、仲裁或诉讼解决，避免矛盾升级。如有进一步疑问，可直接向我咨询具体操作流程或证据准备事项。