这是一个极其敏感且关键的实操问题。通过工作手机系统发现员工走私单，处理得当，是企业合法维权的有力武器；处理不当，则可能将企业置于违法境地，引发劳动仲裁甚至法律诉讼。

以下是基于中国法律法规和人力资源管理实践的专业分析和处理建议，核心原则是：程序正义，证据确凿，依法依规。

第一部分：此行为是否违法？—— 分两个层面看

1. 员工的“飞单”行为是否违法/违规？

对用人单位：构成严重违纪，通常达到合法解除劳动合同的程度。 员工的行为违背了基本的忠实义务和职业道德，利用公司资源牟取私利，给公司造成经济损失，属于《劳动合同法》第三十九条规定的“严重违反用人单位的规章制度”或“严重失职，营私舞弊，给用人单位造成重大损害”的情形。

对客户/第三方：如果涉及对客户的欺诈、提供假冒伪劣产品或服务，可能构成民事欺诈乃至诈骗罪。

2. 企业使用“工作手机系统”监控并取证的行为是否违法？

关键在于：是否履行了“告知义务”，以及监控的“合理性”和“必要性”。

合法的前提是：

明确告知：公司在员工入职时，或在使用工作手机前，已通过书面形式（如签署协议、规章制度）明确告知：该设备为公司财产，用于工作用途，公司有权基于管理需要，对工作手机上的工作相关通讯进行合规性抽查，以防止飞单、泄露商业秘密等违纪行为。这属于用人单位行使管理权的合理范畴。

用途限定：监控的目的是企业管理，而非窥探员工个人隐私。如果手机也用于私人用途，公司必须明确划定公私界限（例如，禁止安装私人社交软件，或明确告知私人通信可能被覆盖），且调查时应仅限于获取与“飞单”相关的证据链，不应扩散审查。

违法的风险是：

未履行告知义务：如果偷偷安装监控系统，员工完全不知情，则可能侵犯员工的隐私权和个人信息权益，依据《个人信息保护法》和《民法典》，此类证据的合法性在仲裁或诉讼中可能不被采纳。

监控范围无限扩大：例如，通过手机麦克风监听员工下班后的私人谈话，或调取与工作完全无关的个人隐私信息。

结论：如果企业已履行了合法、清晰的告知程序，那么为调查“飞单”这一具体违纪行为而调取工作手机中的相关业务记录，是合法合理的管理行为。反之，则是高风险行为。

第二部分：企业应如何规范处理？（标准操作流程）

一旦发现疑似飞单，切忌冲动。请严格遵循以下步骤：

第一步：冷静核查，固定证据链（调查阶段）

全面取证：从工作手机系统中，系统性地导出完整证据链，包括但不限于：

沟通证据：与客户谈及私下交易的微信/短信聊天记录、通话录音。

资金证据：提及或展示的个人收款二维码、银行账户、支付宝账号的截图。

行为证据：同一客户在公司系统无订单，但与员工私下频繁联系的行为记录。

轨迹证据：如有，与私下交易时间地点吻合的异常外勤定位记录。

证据公证：对于关键的电子证据，可考虑通过公证处进行电子数据存证公证，以增强其法律效力。

初步判断：评估飞单的金额、频率、对公司造成的损害程度，明确其违纪的严重性。

第二步：正式谈话，程序合规（核实阶段）

双人在场：由HR和业务主管至少两人共同与员工进行正式谈话。

出示证据：有选择、有节制地出示核心证据，就具体事件进行询问，给予员工陈述和申辩的机会，并做好谈话笔录，让员工签字确认。这一步至关重要，是程序正义的体现。

固定陈述：如果员工承认，让其亲笔书写事情经过与检讨书，详细写明时间、客户、金额、方式。这是最直接的证据。

第三步：做出处理，书面送达（处理阶段）

依据规章制度：根据公司《员工手册》或经民主程序制定并已告知员工的规章制度中关于“飞单”、“利益冲突”、“商业道德”的条款，认定其行为构成“严重违纪”。

出具处理决定：出具《解除劳动合同通知书》，明确写明解除理由是“严重违反公司规章制度”，并简要引述事实（例如：经查，你在XX时间段，利用公司客户资源，私下进行交易，获利XX元，该行为已严重违反公司制度第X条）。

规范送达：将通知书当面送达或通过快递（保留凭证）等方式送达员工，完成解除程序。

第四步：后续跟进，系统补漏（收尾阶段）

工作交接：立即封存其工作账号、收回工作手机，并使用企业微信的“离职继承”等功能，转移、保全客户关系。

公司内部通报：在保护员工个人隐私信息的前提下，可内部通报此事及处理结果，起到“处理一个，教育全体”的震慑和警示作用。

制度复盘：检查并完善公司的财务流程、客户管理制度、监控工具的告知与使用规范，从源头降低风险。

核心注意事项与风险提示

制度是根基：确保公司的规章制度内容合法、程序民主（经职工代表大会或全体职工讨论）、并已公示或告知员工（有签字确认）。这是所有处理的“尚方宝剑”。

证据是王道：形成完整、相互印证的证据链。孤证的风险较大。

程序是生命线：必须给员工申辩权，解除通知必须书面送达。程序瑕疵可能导致解除行为被判定为违法解除，企业需支付赔偿金。

尺度是关键：处理目的应是维护公司权益和管理秩序，而非惩罚。避免使用侮辱性言辞或过度公开细节，防止被反诉名誉侵权。

考虑协商解除：有时，为避免仲裁风险和时间成本，在证据确凿的情况下，可与员工协商一致解除劳动合同，并签署协议结清费用。

总结而言，企业通过合法部署的工作手机系统发现员工飞单，只要前期告知到位、取证过程规范、处理程序合法，这不仅是企业合法的管理权利，更是保护自身合法权益的必要手段。整个过程必须从“人治”思维转变为“法治”思维，做到事实清楚、证据确凿、依据明确、程序合法。建议在操作前，由法务或专业HR严格审核流程，必要时咨询专业律师。