《企业事业单位内部治安保卫条例》

国务院04年通过的《企业事业单位内部治安保卫条例》中有明确规定。
打伤小偷应当向其赔礼道歉，若造成人身损害应当由商场赔偿。如果保安有重大过失或故意，商场可以向保安追索部分或全部费用。 保安的正当防卫而将小偷打伤可以免责。
被打伤当然是让伤人者承担责任了。 商场被盗，一般是让小偷归还，赔偿，如果保安有重大过失或故意，也应当承担责任。

条例规定：
保安的职责是维护单位内部的治安秩序，制止发生在本单位的违法行为，对难以制止的违法行为以及发生的治安案件、涉嫌刑事犯罪案件应当立即报警，并采取措施保护现场，配合公安机关的侦查、处置工作。
单位治安保卫人员在履行职责时侵害他人合法权益的，应当赔礼道歉，给他人造成损害的，单位应当承担赔偿责任。单位赔偿后，有权责令因故意或者重大过失造成侵权的治安保卫人员承担部分或者全部赔偿的费用；对故意或者重大过失造成侵权的治安保卫人员，单位应当依法给予处分。