应对步骤：1. 初步核实与保密：在掌握初步线索后，进行内部初步核实，同时严格控制知情范围，避免打草惊蛇和证据灭失。2. 全面调查取证：合法、全面地收集证据，包括但不限于：财务凭证、银行流水、合同、邮件、聊天记录、监控录像、证人证言等。注意证据的原始性和连续性。调查过程最好有法务或律师参与，确保程序合法。3. 固定员工陈述：在证据相对充分后，可与涉事员工进行正式谈话，制作谈话笔录，由其签字确认。4. 评估与决策：根据证据评估行为性质、金额和后果。若涉嫌犯罪（根据《刑法》第二百七十一条，职务侵占罪数额较大的起点一般为三万元），应决定是否报案。5. 报案或内部处理：若决定报案，应整理好证据材料向公司所在地公安机关经侦部门报案。若情节轻微，可考虑追回损失后内部处理（如解除劳动合同）。6. 完善内控：事后审视并修补公司财务、审批等内部管理漏洞。