单位保安偷拿他人两箱奶属于违法行为，单位可根据情节轻重采取内部处理或报警处理，具体如下：

1. 内部处理（情节轻微时）
   若两箱奶价值较低（如普通牛奶，价值几十元），且保安系初犯、认错态度良好，单位可依据内部规章制度（如《员工手册》《保安管理规范》）进行批评教育、书面警告、扣发奖金或绩效、要求赔偿损失等处理。
   法律依据：根据《劳动合同法》第39条，劳动者严重违反用人单位规章制度的，单位可解除劳动合同；但“偷拿两箱奶”是否构成“严重违反”需结合单位制度判断，若制度未明确规定，单位通常需先给予改正机会。

2. 报警处理（情节较重时）
   若两箱奶价值较高（如进口牛奶、高端礼品奶，价值可能达数百元），或保安存在多次偷拿、拒不认错、态度恶劣等情节，单位可直接报警。公安机关将根据《治安管理处罚法》第49条，以“盗窃”对保安处5-15日拘留，可并处500元以下罚款；若盗窃金额达到当地刑事立案标准（如1000-3000元），还可能构成《刑法》第264条的盗窃罪，面临刑事处罚。
   关键点：单位需保留证据（如监控录像、证人证言、奶的价值证明等），以便公安机关立案。

3. 单位连带责任风险
   若单位未尽到管理职责（如未安装监控、未定期检查），导致保安长期偷拿物品未被发现，可能因“管理疏漏”承担一定责任（如对被盗者进行适当补偿）。但单位无需为保安的个人违法行为直接买单，主要责任仍由保安承担。

建议行动步骤：

1. 立即调取监控、询问目击者，固定证据；
   
2. 评估奶的价值及保安行为情节；
   
3. 根据情节选择内部处理或报警，并要求保安赔偿损失；
   
4. 完善单位安保管理制度，避免类似事件再次发生。
   

若涉及金额较大或处理过程中有疑问，可进一步向我咨询具体操作细节。