发现员工偷钱属于企业内部违法行为，处理时需兼顾法律程序合规性与企业权益保护。以下是具体处理步骤及注意事项：

一、立即固定证据，避免证据灭失

1. 收集直接证据：包括监控录像（需显示员工实施盗窃的具体行为）、现金短缺记录、目击者证言（如有）、员工接触现金的权限记录等。
   
2. 证据合法性审查：确保监控安装位置合法（如非隐私区域）、取证过程无侵犯员工隐私（如未非法搜查员工物品），否则证据可能被法院排除。
   
3. 禁止私下质问或威胁：避免因处理不当导致员工反诉企业侵权（如非法拘禁、侮辱人格等）。

二、根据金额大小选择处理路径

1. 盗窃金额未达刑事立案标准（通常为3000元以下，各地标准可能不同）

• 内部处理：
  
  • 依据企业规章制度（如《员工手册》）中“严重违反劳动纪律”的条款，可解除劳动合同，但需满足：
    

       - 规章制度已通过民主程序制定（如职工代表大会讨论）；  
       - 已向员工公示或送达（如签字确认）；  
       - 解除程序合法（如提前通知工会）。  
    

  • 示例：若员工承认盗窃并签署书面检讨，企业可依据制度解除合同，无需支付经济补偿。
    
• 民事索赔：
  
  • 可要求员工返还被盗现金，若员工拒绝，可向法院提起“返还原物纠纷”或“不当得利纠纷”诉讼。
    

2. 盗窃金额达到刑事立案标准（通常为3000元以上）

• 立即报警：
  
  • 向公安机关提交证据材料，由警方立案侦查。若员工被刑事拘留，企业可暂停其工作（保留劳动关系），待法院判决后处理。
    
• 刑事附带民事诉讼：
  
  • 在刑事案件中，企业可作为被害人要求员工退赔损失，法院会在判决中明确退赔金额。
    
• 劳动合同解除：
  
  • 即使员工未被追究刑事责任，企业仍可依据《劳动合同法》第39条（被依法追究刑事责任）或规章制度（如“严重失职造成重大损害”）解除合同。
    

三、处理过程中的风险防范

1. 避免超范围处罚：
   
   • 不得因员工盗窃而克扣其他员工工资、罚款（企业无行政处罚权），否则可能被认定为违法。
     
2. 注意程序合法性：
   
   • 解除合同前需完成内部调查、听取员工申辩、通知工会等程序，否则可能构成违法解除，需支付2N赔偿金。
     
3. 保护员工隐私：
   
   • 不得公开传播员工盗窃信息（如张贴公告、群发邮件），否则可能侵犯名誉权，需承担民事赔偿责任。
     

四、后续预防措施

1. 完善内控制度：
   
   • 明确现金管理流程（如双人核对、定期盘点）、设置监控盲区排查机制。
     
2. 加强员工法治教育：
   
   • 定期开展合规培训，明确盗窃的法律后果（如刑事责任、行业禁入等）。
     
3. 购买雇主责任险：
   
   • 转移因员工盗窃导致的财产损失风险（需确认保险条款覆盖此类情形）。
     

提示：若涉及金额较大或证据复杂，建议委托律师介入处理，以确保程序合法、证据充分，最大限度维护企业权益。如有具体案件细节，可进一步向我咨询。