发现员工挪用公款后，企业应立即固定证据并制作书面证明材料，这是后续追责和挽回损失的关键步骤。 以下从法律实务角度，分步骤说明如何立字证明，并附具体操作建议：

1. 书面证明的核心目的

书面证明需满足两个法律要件：

• 证明挪用事实存在（如资金流向、时间、金额）；
  
• 证明企业已发现并采取措施（如内部调查、要求返还等）。
  

法律依据：根据《刑法》第272条，挪用资金罪需以“数额较大+超过三个月未还”或“进行营利/非法活动”为构成要件，书面证明是启动刑事报案或民事追偿的直接证据。

2. 具体操作步骤

（1）制作《挪用公款情况说明》

• 内容要点：
  
  • 员工基本信息（姓名、职位、入职时间）；
    
  • 挪用事实（具体时间、金额、方式，如通过伪造单据、私自转账等）；
    
  • 资金流向（转入账户、用途，需附银行流水、转账记录等证据）；
    
  • 企业发现过程（如内部审计、举报、系统异常等）；
    
  • 企业要求（如限期返还、暂停职务等）。
    
• 格式要求：
  
  • 需企业盖章、法定代表人或授权人签字；
    
  • 附证据清单（如银行流水、合同、聊天记录等），并注明“复印件与原件一致”。

（2）要求员工签署《确认书》

• 目的：固定员工对挪用事实的认可，避免其事后否认。
  
• 内容要点：
  
  • 明确承认挪用行为（如“本人承认于XX年XX月XX日私自将公司资金XX元转入个人账户”）；
    
  • 承诺返还时间及方式；
    
  • 同意企业采取法律措施（如报案、扣发工资等）。
    
• 注意事项：
  
  • 需员工本人签字并按手印；
    
  • 避免使用威胁性语言，防止被认定为“胁迫签字”。

（3）内部处理记录

• 会议纪要：记录企业讨论挪用事件的会议内容（如参与人员、决定措施）；
  
• 处分决定：如停职、降薪、解除劳动合同等，需员工签收或通过EMS送达。

3. 证据固定要点

• 时间链：从挪用发生到企业发现的全过程时间节点需清晰（如转账记录、审计报告日期）；
  
• 金额对应：挪用金额需与企业账目、银行流水完全一致；
  
• 主观故意：若员工辩解“误操作”，需通过聊天记录、操作习惯等证明其故意（如多次类似行为）。

4. 后续法律行动建议

• 刑事报案：若挪用金额达6万元以上（各地标准不同），可向公安机关经侦部门报案，提交书面证明及证据；
  
• 民事追偿：同步提起民事诉讼，要求员工返还资金并赔偿损失（如利息、审计费用）；
  
• 劳动仲裁：若员工未返还，可依据《劳动合同法》第39条解除劳动合同，且无需支付经济补偿。

提示：书面证明需尽量客观，避免主观评价（如“恶意侵占”），仅陈述事实即可。若证据不足或操作不当，可能影响后续追责效果。如有具体案件细节，可进一步向我咨询，我会结合证据情况提供针对性方案。