顺序错了，雇主就从受害者变成被告
先把两条路线摆在一起对比，你会立刻明白问题出在哪。
常见的错误顺序：发现少货 → 叫人到办公室 → 关门问话 → 收手机、收证件 → 拿出事先写好的认罪书让他签 → 当场宣布开除 → 从最后一期工资里扣掉损失 → 事后才想起要不要报案。
正确顺序：发现异常 → 先固定证据 → 必要时启动预防性停职（有条件、有期限）→ 发出第一份书面通知（载明具体指控与事实依据） → 给员工合理时间书面申辩，需要时开听证会 → 综合证据与申辩作出认定 → 发出第二份书面通知（载明结论与依据） → 同步或另行决定是否刑事报案 → 损失追偿走法律途径，不是从工资里直接扣。
为什么这么讲究？因为菲律宾劳动法有两个雇主必须刻在脑子里的规则：举证责任在雇主，不是员工证明自己清白，而是雇主证明解雇合法；以及程序违法即使事由成立也要付代价——理由站得住但双通知没走足，通常不是复职，而是雇主另需承担名义性赔偿。别以为「他确实偷了，我怕什么」。
个案请咨询菲律宾执业律师，本文不替代法律意见。
第一步：固定证据，分清「证据」和「怀疑」
盘点差额本身不是证据，它只是一个异常信号。要支撑纪律处分，你需要把损失与特定的人连起来。实务里有用的材料包括：
- 监控录像：调取时间段要覆盖事发前后，导出原始文件并记录导出人、时间与哈希或文件属性，别只留手机翻拍。
- 盘点与出入库记录：连续期间的盘点表、签收单、送货单、退货记录，最好能显示差额出现的时点。
- 系统日志：POS 作废与退款记录、库存系统操作账号、门禁刷卡、车辆出入登记。账号操作日志往往比录像更有说服力，因为它直接指向一个登录身份。
- 书面对账与第三方证言：客户、供应商、同事的书面说明，各自签名，不要由主管统一代写。
- 现场清点：如需清点员工工位或储物柜，应当有本人在场、有第三人见证、有书面清单双方签字。未经同意翻查员工随身物品，风险很高。
两个法律边界要特别注意：
- 录音套话可能本身违法。菲律宾有反窃听法规，未经全部当事人同意私下录制私密对话，不仅证据可能不被采纳，录音的人还可能承担责任。想留痕就用书面，或在对方知情同意下录。
- 监控要合规。数据隐私法规下，摄像应有正当目的与告知（张贴告示、写入员工手册），调取与保存要有权限控制。事后才装、事后才通知，证据力和合法性都要打折扣。
还有一条时间上的忠告：证据要在动手之前固定完。一旦你先摊牌，对方第一件事就是删记录、串口供、把东西转移走。
第二步：走完双通知与真正的申辩机会
菲律宾解雇正式员工要过两道门槛：实质事由与正当程序。盗窃、侵占、监守自盗，通常落在员工过错型的正当事由（just cause）范畴，例如严重不当行为、欺诈或对雇主信任的严重背弃、对雇主实施犯罪行为等。属于员工过错型的解雇，原则上不发遣散费，这与经营需要型（裁员、停业等）必须付遣散费的路径完全不同，别混着用。
程序上的双通知规则（twin-notice rule）要一步不落：
- 第一份通知（要求说明书）：写明具体的被指控行为、发生时间地点、依据的事实与证据、涉及的公司规章条款，并给出合理的书面答复时间。写成「你涉嫌不诚信行为，请说明」是无效的——指控必须具体到员工能针对性答辩。
- 真正的申辩机会：员工可书面答复，并在需要时安排听证或行政会议，允许其陈述、质疑证据、由同事或代表陪同。这一步是最常被跳过、也是最常导致败诉的一步。会议要有纪要与签到。
- 第二份通知（处理决定书）：写明公司认定了什么事实、采信了什么证据、如何回应员工的申辩、依据哪条规定作出何种处分，以及生效时间。
关于预防性停职（preventive suspension）：当员工继续在岗会对人身或财产构成严重且迫近的威胁时（例如仍掌管现金、仓库钥匙或系统权限），可以先停职再调查。但它有条件、有期限上限，且不是处罚，超出上限仍需处理的部分按现行实施细则处置。别把预防性停职当成变相的无薪开除。
还有一个信任岗位的重要区别：对管理岗与经手财物的信任岗位（出纳、仓管、稽核等），基于信任丧失的处分门槛与普通岗位不同；但即便如此，仍需要有指向该员工的实在依据，不能只凭「我不信任他了」。
绝对不能做的几件事：做了，被告的就是你
下面每一条都是中资雇主真实踩过的坑，每一条都可能让一起本来站得住的纪律处分变成对雇主不利的案子：
- 不能直接从工资里扣损失。菲律宾法律对工资扣减有严格限制，只有法律授权或符合特定条件的情形才允许。即便是「员工造成损失」的扣减，通常也要求责任明确、给过申辩机会、金额合理不超过实际损失，且单期扣减比例设有上限。擅自扣发或扣抵，属于非法扣减工资，会另外生成一个案子。
- 不能扣押护照、身份证件、工作证。这在菲律宾是明确不该做的动作，可能构成胁迫类犯罪，也是劳动与移民层面共同的红线。想留住人或逼其还钱，都不能用这个手段。
- 不能限制人身自由。关门问话、不让离开、派人看守、扣手机——这些都可能触及非法拘禁与胁迫，性质比原本的盗窃案严重得多。
- 不能逼签认罪书或放弃书。在压力下签的自认与放弃书（quitclaim），裁决机构可以不予采信；更糟的是，它会成为「雇主施压」的直接证据，把整个案子的道德重心翻转过去。
- 不能用「主动辞职否则报案」逼人走。这类逼迫下的辞职在菲律宾很可能被认定为推定解雇（constructive dismissal），等于你自己承认了非法解雇。
- 不能无限期扣住最后一期工资与离职证明。损失追偿与工资给付是两件事，想抵扣必须有法律依据或有效授权，否则请走法律途径追偿。
一句话总结：你手上有一个可能成立的正当事由，别用违法手段把它换成一个必输的案子。
想追回损失，又怕程序走错反被员工告一次？→ 劳动纪律与解雇合规
刑事报案与劳动纪律：两条平行线，证明标准不同
这是最多人搞混的一点。报案与解雇是两条互不等待的平行线。
- 刑事线：向警方或 NBI 报案，之后由检察官办公室（Prosecutor's Office）进行初步调查，决定是否提起公诉。涉及员工监守自盗的，实务上常见的罪名方向包括加重盗窃（利用信任关系实施的盗窃）与侵占/诈欺类（对基于信任而受托保管的财物加以侵吞）。具体定性由检察官与法院判断，你需要提交的是完整的证据包与书面陈述。
- 劳动线：公司内部的纪律程序，依据公司规章与《劳动法典》的正当事由，走双通知与申辩，作出处分决定。
关键差别在证明标准：刑事案件要求达到排除合理怀疑的程度，而劳动争议中通常适用的是实质证据（substantial evidence）标准——即一个理性的人在合理判断下认为足以支持该结论的相关证据。标准低得多。
由此得出两个非常实用的结论：
- 刑案没有定罪、检察官不起诉、甚至法院判无罪，都不当然意味着解雇不合法。只要劳动线上的证据达到实质证据标准且程序走足，处分仍可能被认可。
- 反过来也成立：报了案不代表纪律程序可以省。「等警察查清楚再说」是常见的拖延，结果是双通知一直没发、人一直挂着，最后既没结论也没程序，反而更被动。
报案本身也要谨慎：证据不足就报案、或以报案作为谈判筹码，风险不小，可能招致对方以恶意起诉、损害名誉等方向反击。要不要报、什么时候报，由律师评估后决定。个案请咨询菲律宾执业律师，本文不替代法律意见。
延伸阅读：旅游签能先让孩子上学吗。
收尾、追偿与怎么让它不再发生
处分决定发出之后，还有几件事要做干净：
- 结清与交接：最后一期工资、法定应付项目按规定结算；公司财物、钥匙、门禁卡、系统账号、客户资料按清单交接并双方签字。系统权限当天关闭，这一步经常被忘。
- 损失追偿另走一条路：想拿回损失，靠的是刑事程序中的附带民事请求或另行民事主张，或者双方在律师参与下达成的书面还款安排，不是从工资里扣。
- 文件归档：证据包、两份通知、听证纪要、员工答复、决定书、送达签收，整套留存。将来若被诉，这套材料就是你唯一的防线。
更重要的是防复发。多数「员工偷东西」的案子，根子在制度而不在人品：
- 不相容职责分离——收款、记账、盘点、审批不要落在同一个人手里；
- 盘点频率与突击盘点，以及由非责任人执行的复核；
- 员工手册写明哪些行为属于严重不当行为、对应什么处分、调查程序如何进行，并让每位员工签收；
- 监控与系统日志合规部署，事前告知、事前配置，而不是出事才装；
- 入职背景核查，涉及财物与现金岗位尤其值得做。
说到底，纪律程序是一套要在平时就搭好的机器，出事那天才开始找模板，一定来不及。让易行帮你把员工手册、纪律程序与用工合同做一次合规体检，把双通知模板、调查流程与岗位分离这些东西提前落到纸面上。
免责声明：本文为面向雇主的一般性用工实务说明，不构成法律意见。纪律处分与解雇的事由认定、程序要求与工资扣减规则，以《劳动法典》、DOLE 现行部令与个案专业意见为准。个案请咨询菲律宾执业律师，本文不替代法律意见。