针对员工和小股东将订单偷偷拿出去外面做这一情况，核心结论是：企业应及时采取法律手段维护自身权益，具体可从内部管理、民事追责、刑事控告三个层面展开。以下分情况详细说明：

1. 内部管理层面：固定证据并启动内部调查

• 证据收集：企业应立即收集相关证据，包括但不限于订单记录、沟通记录（微信、邮件等）、财务流水、员工考勤记录、客户反馈等，以证明员工和小股东存在私自接单、转移公司资源的行为。
• 内部调查：启动内部调查程序，询问相关人员并制作笔录，明确责任主体及行为细节。若涉及多名员工或股东，需区分主从责任。
• 制度完善：检查公司章程、劳动合同及保密协议中是否明确禁止此类行为，并约定违约责任。若缺乏相关规定，需尽快补充完善，避免后续纠纷。

2. 民事追责层面：主张违约或侵权责任

• 违约责任：若员工或小股东的行为违反了劳动合同、保密协议或竞业限制协议中的约定，企业可依据《劳动合同法》及《民法典》合同编，要求其承担违约责任，包括赔偿损失、返还非法所得等。
• 侵权责任：若其行为构成对公司商业秘密的侵犯（如客户名单、交易价格等），企业可依据《反不正当竞争法》及《民法典》侵权责任编，主张停止侵害、赔偿损失等民事救济。
• 股东责任：若小股东的行为违反了《公司法》中关于股东忠实义务的规定（如挪用公司资金、自我交易等），企业可要求其返还所得、赔偿损失，甚至通过股东会决议解除其股东资格（若符合法定条件）。

3. 刑事控告层面：追究刑事责任

• 职务侵占罪：若员工或小股东利用职务便利，将公司订单转移至外部公司或个人，非法占有公司财物，数额较大的，可能构成《刑法》第二百七十一条规定的职务侵占罪。企业可向公安机关报案，要求追究其刑事责任。
• 侵犯商业秘密罪：若订单信息属于公司商业秘密，且员工或小股东以不正当手段获取并使用，给公司造成重大损失的，可能构成《刑法》第二百一十九条规定的侵犯商业秘密罪。企业同样可向公安机关报案。
• 非国家工作人员受贿罪：若员工或小股东在转移订单过程中收受贿赂，为他人谋取利益，数额较大的，可能构成《刑法》第一百六十三条规定的非国家工作人员受贿罪。

4. 综合建议

• 及时行动：此类行为往往具有隐蔽性，企业发现后应立即采取行动，避免证据灭失或损失扩大。
• 法律程序：在启动刑事控告前，建议先通过律师函或协商方式要求对方停止侵害并赔偿损失，若无效再考虑刑事报案。
• 预防措施：加强内部管理，完善合同及制度设计，定期对员工进行法律培训，降低类似风险。

若您需要进一步了解具体操作流程或需要法律文书协助，可直接向我咨询，我将为您提供详细指导。