企业在IPO期间发现员工职务侵占，核心处理原则是：立即启动内部调查、固定证据，同步评估对IPO进程的影响，并根据侵占金额、情节严重性选择刑事报案、民事追偿或内部处分，同时需向监管机构披露重大风险（如涉及）。具体处理步骤和注意事项如下：

一、立即启动内部调查，固定关键证据

1. 成立专项调查组：由法务、审计、HR组成，必要时聘请外部律师或会计师协助，确保调查独立、专业。
   
2. 收集证据链：重点调取财务记录（如报销单、转账凭证）、合同文件、邮件/聊天记录、监控录像等，证明员工利用职务便利侵占公司财产（如虚构费用、截留货款、挪用资金等）。
   
3. 控制涉事人员：暂停涉事员工职务，限制其接触公司资产或敏感信息，防止证据灭失或继续侵占。
   

二、评估侵占性质与金额，确定处理方式

根据《刑法》第271条，职务侵占罪的立案标准为“数额较大”（6万元以上），若涉案金额达到此标准，需优先考虑刑事报案；若金额较小，可选择内部处分或民事追偿。

1. 刑事报案（适用于金额较大或情节恶劣）

   • 流程：向公司所在地公安机关经侦部门报案，提交证据材料（如审计报告、员工供述等），公安机关立案后启动刑事侦查。
     
   • 影响：刑事立案可能引发媒体关注或监管问询，需提前准备应对方案（如发布澄清公告、向证监会说明情况）。
     

2. 民事追偿（适用于金额较小或需快速止损）

   • 流程：通过律师发函要求员工返还侵占财产，若拒不返还，可向法院提起民事诉讼，主张“不当得利返还”或“侵权损害赔偿”。
     
   • 优势：民事程序周期较短，可避免刑事案件对IPO的直接冲击。
     

3. 内部处分（适用于情节轻微或证据不足）

   • 方式：根据公司规章制度（如《员工手册》）给予警告、降薪、解雇等处分，并要求签署《承诺书》承诺返还财产。
     
   • 注意：需确保处分程序合法（如提前通知工会、听取员工申辩），避免被认定为“违法解除劳动合同”。
     

三、同步评估对IPO的影响，履行信息披露义务

1. 若侵占行为涉及重大财务造假或内部控制失效：

   • 需根据《证券法》第80条，在IPO申报文件中披露“重大风险事项”，说明侵占金额、处理进展及对公司财务的影响。
     
   • 若已提交招股书，需补充披露或更新风险因素，避免因隐瞒被证监会处罚（如暂停审核、终止发行）。
     

2. 若侵占行为未达“重大”标准：

   • 可在内部整改后继续推进IPO，但需完善内部控制制度（如加强财务审批、审计监督），并在招股书中说明“已采取整改措施，不存在重大缺陷”。
     

四、后续预防措施：完善内控与合规体系

1. 修订制度：明确职务侵占的界定标准、处罚措施，并纳入《员工手册》或《反舞弊制度》。
   
2. 加强审计：定期对关键岗位（如财务、采购、销售）进行专项审计，重点关注异常交易或资金流向。
   
3. 培训宣传：组织员工学习《刑法》《公司法》中关于职务侵占的规定，强化合规意识。
   

总结：IPO期间发现员工职务侵占，需“快速反应、证据优先、分层处理”，既要追究员工责任，也要评估对上市的影响，避免因处理不当导致监管处罚或市场信任危机。如有具体案件细节（如金额、证据类型），可进一步向我咨询，我会结合实务经验提供针对性建议。