用人单位在核实员工病历真伪时，确实需要谨慎且细致地进行，以确保员工病假的合理性及公司管理的公正性。以下是一些建议的步骤和方法，供您参考：

一、核实病历来源与医院资质

1. 确认医院资质：首先，要确认员工提供病历的医院是否为正规医疗机构，具备开具病历和病假证明的资质。可以通过查询医院官网、卫生部门网站或相关医疗认证机构来验证。

2. 核对病历信息：仔细核对病历上的患者姓名、性别、年龄、就诊时间、诊断结果等信息是否与员工提供的信息一致，确保病历的真实性和相关性。

二、审查病历内容与格式

1. 检查病历完整性：查看病历是否包含了必要的医疗记录，如就诊记录、诊断证明、医嘱、检查报告等，确保病历内容完整无遗漏。

2. 评估病历合理性：根据员工的病情描述和诊断结果，评估病历的合理性。例如，如果员工声称患有严重疾病但病历中缺乏相应的检查报告或治疗记录，这可能引起怀疑。

3. 注意病历瑕疵：如前所述，病历中可能存在记载不清、记载不全、记载错误或未按规范修改等问题。对于这些问题，要结合具体情况进行判断，看其是否影响对病历真实性的认定。

三、利用技术手段辅助核实

1. 电子病历验证：如果员工提供的是电子病历，可以要求其提供电子病历的打印件，并核对打印件上的电子签名、修改留痕等信息是否与电子病历系统中的记录一致。同时，可以联系医院或电子病历系统提供商，验证电子病历的真实性和完整性。

2. 第三方鉴定：在必要时，可以委托专业的医疗鉴定机构或文书鉴定机构对病历进行鉴定，以确定其真实性。但需要注意的是，这种鉴定通常成本较高且耗时较长，应谨慎使用。

四、与员工沟通与协商

1. 询问病情与就诊情况：与员工进行面对面的沟通，了解其病情、就诊过程及病历的获取情况。这有助于更全面地了解员工的健康状况，并判断病历的真实性。

2. 提出合理质疑：如果对病历的真实性存在合理质疑，可以向员工提出，并要求其提供进一步的证据或解释。例如，可以要求员工提供就诊时的缴费凭证、检查报告原件等。

五、遵循法律法规与规章制度

1. 尊重员工就医自主权：在核实病历的过程中，要尊重员工的就医自主权，不得强迫员工到指定医院就诊或复查。员工有权从自身病情、就医便利性等角度出发选择合适的医院就诊。

2. 依据公司规章制度处理：如果公司有关于病假管理的规章制度，且这些制度不违反法律法规的公平性、合理性和便利性原则，那么可以依据这些制度对员工的病假进行管理和核实。例如，可以要求员工在提供病历的同时，还需提供其他相关证明材料或进行额外的健康检查。

六、寻求法律支持

如果经过上述步骤仍无法确定病历的真实性，或者员工对公司的核实行为提出异议并引发纠纷，建议及时寻求法律支持。可以咨询专业律师或法律机构，了解相关法律法规和司法实践，以便更好地维护公司的合法权益。

综上所述，用人单位在核实员工病历真伪时，应综合运用多种手段和方法，确保核实过程的公正性、合理性和有效性。同时，也要尊重员工的就医自主权，遵循相关法律法规和公司规章制度，以维护良好的劳动关系和公司形象。