Schlüssel von Generalschließanlage gestohlen oder verloren - wer zahlt?

Hallo!
Meine Freundin hat von ihrem Arbeitgeber einen Schlüssel bekommen, den sie nach Feierabend wie verabredet in den Briefkasten des Betriebes geworfen hat (ist da so üblich, da nicht jeder einen eigenen Schlüssel hat). Der Schlüssel ist jetzt weg. Jetzt zweifelt meine Freundin, ob sie den Schlüssel vielleicht doch nur irgendwo verloren hat. Kann uns jemand helfen wie die Rechtslage für die beiden Fälle ist:
1. Der Schlüssel wurde aus dem Briefkasten gestohlen, der Dieb weiß also wozu er gehört.
2. Der Schlüssel wurde verloren.

Der Arbeitgeber möchte jetzt erstmal Schlüssel nachmachen lassen und nicht die gesamte Schließanlage erneuern. In dem Haus sind noch andere Gewerberäume (z.B. Arztpraxis). Die letzte Frage ist jetzt inwiefern meine Freundin noch verantwortlich gemacht werden kann, wenn der Arbeitgeber jetzt diese Entscheidung getroffen hat und welche Versicherungen da evtl infrage kommen (Den Zusatz bei der Privathaftpflicht haben wir blöderweise nicht abgeschlossen).
Danke schonmal für Antworten:)