机上盗窃行为发生时，存在明确怀疑对象人赃并获的，应立即报告机长，并对盗窃行为人进行密切监控，做好证据材料的收集和保护。机组报警，按照相关规定办理移交。