员工挪用公款，是一种职务犯罪，侵犯企业的财产权，严重的可能导致公司的财务损失，甚至威胁公司的生存。为了保护公司的财产，办案机关需要通过侦查取证，确定员工的犯罪事实。
1. 收集证据：首先要对可疑人员进行调查，获取电话、身份证号、工作证等基本信息。然后密切关注员工的行动轨迹、工作绩效、费用支出等情况，寻找可疑行为的蛛丝马迹。此外，还可以通过证据保全方式，收集涉案人员的电脑、手机、银行卡等电子物证，包括聊天记录、转账记录等信息。
2. 审计账目：通过对公司的财务账目进行审查，查验统计账簿与现金余额的一致性和准确性，留意所有的异常和不符，尤其是经常性的变化，如往来关系、发票报销、报销品种、报销对象等，进一步缩小查证的范围。
3. 依法侦查：做好证据材料的交接、文书编制、重点标注的工作，确定挪用行为的金额范围、时间段等，以便针对性强的取证工作。另外，还需要严格保密，防止可能的泄密和影响到其他工作。
4. 与当事人沟通：一旦发现涉嫌挪用的员工，首先要与其进行沟通，并听取其关于费用支出的解释和说明，同时告知其有关的法律法规以及权利和义务，以利于员工主动配合取证和调查。
最后，需要强调，挪用公款行为严重，企业必须严格管理和监管，通过建立有效的内部控制机制，防范员工的职务犯罪行为。企业还应加强对员工的教育和培训，提高员工的法律素养，使员工自觉遵守公司的各项规章制度，加强自我约束，杜绝挪用公款的发生，确保企业的安全稳定。
