Вариантов несколько:
1. Как Вам уже предложили - подключить всех сотрудников внутреннюю сеть предприятия, и тогда (не)показывать эту форму в зависимости от IP. Либо просто купить у провайдера каждому "белый IP" и ориентироваться по ним.
2. Вынести эту форму на страницу, которую знают только сотрудники. Для надёжности - можно сделать таких страниц несколько (на каждого сотрудника по одной) и выдать каждому свой адрес.
3. Поставить сотрудникам в браузер какой-нибудь плагин, который будет менять/добавлять HTTP-заголовки и основываясь на этом - показывать им форму, на вскидку, что-то подобное я нашел
тут. Возможно вместо плагина - существуют какие-то другие решения подобного рода (наверняка есть, но с названиями пока подсказать не могу).