明朝景泰年間，朝內發生了一件奇事。兵部機密屢屢失竊，可又查不出原因。明景宗朱祁鈺一怒，罷免了兵部尚書，選用德高望重的于謙出任新尚書，並命他限期抓住小偷。
于謙接了聖旨，笑呵呵地到尚書衙門上任了。尚書衙門的官吏們見新官上任，都拭目以待。誰知于謙整天像沒事人一樣，還公然對大家說：「偌大的尚書衙門，丟那麼點東西，何必大驚小敝？」說完就回到辦公室喝茶去了。公幹之餘，他還時不時地弄幾個小菜，熱上一壺酒，找幾個同事小飲幾盅。
一個下雪天，于謙感到實在無事可做，就讓跟班的去買了幾個小菜，又整了一壺小酒，然後燒紅炭火，把同事們都請來喝酒。其中一個下屬想起捉拿小偷的事情，藉著喝酒，就順便詢問，話還沒說完，就被于謙擋住了，說：「今天只喝酒，不談讓人掃興的事。再說了，最近不是不見小偷活動了嗎？」大家白了一眼那個不識相的同事，打著哈哈道：「尚書大人德高望重，一定是小偷聽了大人的威名，早已逃之夭夭了。」于謙聽了這話，高興地捋著鬍鬚大笑。
沒說幾句話，就聽跟班的說看護尚書大印的官吏李美求見。李美踉踉蹌蹌地跑進來，「撲通」一聲跪在了于謙面前，說剛才自己去了趟廁所，回來時發現尚書大印不見了！
所有喝酒的官員都「啊」了一聲，有膽小的甚至兩手一顫，酒杯落地，摔得粉碎。要知道尚書大印丟失，那可是要掉腦袋的大事！房內一時靜悄悄的，大家都望著于謙。于謙問李美丟失大印的事可有旁人知曉，李美說大印丟失後，自己就急忙來報信了，生怕聲張出去被皇帝知曉，還沒敢告訴別人。于謙聽了，笑著拍了拍他的肩說：「沒說出去就好，沒說出去就好。」趁皇帝不知道，趕快找吧。於是大家酒也不喝了，都站起來準備分頭去找。誰知于謙照舊樂呵呵地攔住大家，說是無論如何要讓大家盡興。大家無奈，只得坐了下來。可是李美卻怎麼也沒心情喝酒。于謙把他按在椅子上道：「繼續喝酒，不要驚慌，像原先一樣。本尚書保證，一個時辰左右，大印會回到原位。」
大家都丈二和尚摸不著頭腦，但是看于謙如此篤定，想必他已有捉賊良方，也就鎮靜下來，繼續喝酒，談論詩詞。一個時辰後，李美站起來要去看相印，于謙笑笑放他走了。其他人也想走，于謙攔住他們說：「各位大人少安毋躁，李美馬上就來了。」果然，還沒等大家坐好，李美就急匆匆地跑來了，滿臉喜色地說大印回到了印盒中。大家一聽，又是「啊」的一聲，都敬佩地望著于謙，然後連連請教于謙如何斷定大印一定會放回原處。
于謙捋了一下鬍鬚說，大印在辦公室內無故消失，防衛如此森嚴，一定不是賊偷去了。可既然不是賊，會是誰呢？于謙分析，一定是尚書衙門裡的小吏，這個小吏拿走尚書大印，一定是去幹違法的事。他既然干違法的事，就肯定不想讓人知道，如果我們把大印丟失的消息聲張出去，組織人大力尋找，鬧得滿城風雨，那傢伙一害怕，就會銷毀大印。所以我讓大家在這兒喝酒，假裝淡定，偷印的傢伙以為我們沒有發現丟印的事，他就心安了，用完後自然會把大印還回來。
說完後于謙問大家是否想知道盜印的是誰，大家紛紛點頭。于謙一聲吩咐，不一會兒，士兵們押進來一人，是一個叫張勝的書吏。原來，于謙聽到尚書大印丟失後，一邊留下大家繼續喝酒，一邊暗暗吩咐跟班躲在一旁盯著，果然瞧見一人悄悄跑來，看左右無人，把大印放回印盒，又轉身跑了。抓住張勝後，于謙命令士兵在他的衣內和辦公室內搜尋，果然搜出一份公文，打開一看，竟然是朝廷近期派兵防備瓦剌進攻的計劃。
人證物證俱全，張勝只好招認。原來，瓦剌軍在進攻北京失敗後，想摸清朝廷兵力部署，好再次發動進攻，於是派人收買張勝，讓他打探朝廷機密。張勝得到銀兩後喜出望外，就利用自己的身份多次盜取機密。這次所送機密特別重大，張勝怕沿途受到盤查，所以就弄成公文形式，再蓋上尚書大印，裝進信封中，以為如此可以瞞天過海，不料卻被于謙輕而易舉地識破了。
這時大家才知道，于謙表面鬆弛，是為了讓小偷放鬆警惕。請大家喝酒，更是為了給小偷創造一個偷東西的機會。抓住內奸不久，于謙把張勝盜印的事派使者告訴瓦剌首領，徹底打消了瓦剌出兵明廷的妄想。