股东发现公司主管拿供应商回扣，应立即采取以下措施，以维护公司利益并确保自身权益不受侵害：

1. 收集证据：

   • 股东应首先确保有充分的证据证明主管确实存在拿回扣的行为。这可能包括但不限于：银行转账记录、聊天记录、邮件往来、供应商的证言或书面陈述、主管的书面或口头承认等。
   • 证据的收集应合法合规，避免侵犯他人隐私或违反其他法律法规。

2. 内部处理：

   • 股东应尽快将此事报告给公司董事会或高层管理人员，以便公司内部能够迅速启动调查程序。
   • 如果公司设有内部审计部门或合规部门，也可以向这些部门报告，以便他们进行专业调查。
   • 在调查过程中，股东应积极配合，提供所掌握的证据和信息。

3. 法律途径：

   • 如果内部处理无法解决问题，或者主管的行为已经构成犯罪（如贪污、受贿等），股东应考虑通过法律途径来维护公司利益。
   • 这可能包括向公安机关报案，要求追究主管的刑事责任；或者向法院提起民事诉讼，要求主管赔偿公司因拿回扣而遭受的损失。
   • 在采取法律途径前，股东应咨询专业律师，了解相关法律程序和可能的风险。

4. 完善公司治理：

   • 股东还应借此机会审视公司的治理结构和内部控制制度，看是否存在漏洞或不足。
   • 可以推动公司加强内部审计、合规培训等方面的工作，提高员工的法律意识和职业道德水平，防止类似事件再次发生。

5. 保护自身权益：

   • 在整个过程中，股东应确保自己的行为合法合规，避免因为处理不当而引发新的法律纠纷。
   • 如果股东因为主管的行为而遭受了经济损失（如股价下跌、分红减少等），也可以考虑通过法律途径来维护自己的权益。