若发现老板年终奖发多了，从法律和实务角度，建议按以下步骤处理：

1. 先核实发放依据，确认是否为“多发”
   年终奖的发放通常以劳动合同、公司规章制度或双方约定为依据。若公司有明确规定（如“按年度绩效发放X个月工资”），需先核对：

   • 你的年度绩效评分是否达到约定标准；
     
   • 公司是否因计算错误（如绩效系数、工资基数错误）导致多发；
     
   • 是否存在口头约定或补充协议（如“今年业绩好，额外多发1个月”）。
     若核实后确属公司计算错误或操作失误，则属于“不当得利”，需进一步处理；若因约定或特殊奖励多发，则无需退回。

2. 若确属“多发”，建议主动与公司沟通
   根据《民法典》第122条，因他人没有法律根据取得不当利益的，受损失的人有权请求其返还不当利益。若年终奖多发是公司失误（如财务算错、系统故障），公司有权要求你退回多发的部分。此时：

   • 主动沟通可避免纠纷：若你发现多发后未主动说明，公司后续追讨时可能质疑你的“善意”，甚至影响职业信誉；
     
   • 沟通方式需留痕：建议通过书面（邮件、微信）或录音方式与公司确认多发事实，并表达“愿意配合退回”的态度，保留证据以防后续争议；
     
   • 协商退回方式：可与公司协商分期退回（如从未来工资中扣除），避免一次性退回影响生活。

3. 若公司未主动追讨，也需谨慎处理
   即使公司未发现或未追讨，从法律风险角度，你仍需考虑：

   • 公司可能事后追偿：若公司后续对账发现多发，仍可要求你退回，甚至通过法律途径解决（如起诉要求返还）；
     
   • 税务风险：多发部分若已按全额申报个税，退回时需与公司协商调整税务申报，避免个人承担额外税负；
     
   • 职业声誉影响：若因多发未退回被公司记入诚信档案，可能影响未来职业发展。

总结建议：
若确认年终奖多发是公司失误，建议主动与公司沟通说明情况，并配合退回多发的部分，既符合法律规定，也能维护良好的职业关系。若对发放依据或金额有争议（如认为公司故意多发或存在其他约定），可进一步提供证据（如绩效文件、沟通记录）与公司协商，必要时可向我咨询具体法律应对方案。