员工挪用公款是一种损害企业利益的行为，因此，企业需要采取措施来留下证据。以下是一些留证据的方法：
1. 账目记录：企业应建立完整和详细的账目记录，并及时更新和审查。账目记录应包括所有关于支出和收入方面的信息，如日期、时间、金额、目的等。
2. 发票和收据：员工挪用公款时，往往需要制造假发票或收据以掩盖行迹。因此，企业应收集所有的发票和收据，并逐一核对其真实性。如果发票或收据不能证明支出是合法的，则应挑选这些支出记录，并记录下相关的细节，如发票号码、日期、金额以及支出目的。
3. 监控软件：企业可以安装监控软件，记录员工在计算机上的所有操作。这样一来，企业可以时刻了解员工在财务系统中的操作，如转账、取款等行为。
4. 日志记录：企业在其财务系统中应记录所有的日志信息。这些日志信息应包括员工的所有操作，如登录、查询、删除等操作。日志记录可以帮助企业检测和查找企业内部的违规操作行为。
5. 经济调查：如果企业怀疑某个员工有挪用公款的行为，那么可以通过经济调查来获取更多的证据。企业可以请专业的调查机构进行调查，并收集证据。调查机构可以通过调查员工的财务状况、银行账户，以及其生活方式等方面，来寻找线索。
在留证据的过程中，企业应在合法和道德的范围内进行，并遵守法律规定。此外，企业应保护员工的隐私权，确保不会因为经济调查而给员工造成损失。
