核心结论：公司账户被犯罪分子利用洗钱，公司应立即采取内部应急措施、配合调查、完善内控并防范法律风险，具体处理如下：

一、立即采取内部应急措施，控制风险扩散

1. 冻结账户并保留证据
   公司应第一时间联系开户银行，要求冻结涉案账户，防止资金进一步流失。同时，完整保存账户交易记录、合同、沟通记录等证据材料，为后续调查和维权提供依据。
   法律依据：根据《反洗钱法》第三十二条，金融机构（包括银行）对可疑交易有报告义务，公司主动配合冻结账户可减轻自身责任。

2. 内部自查与责任隔离
   立即启动内部审计，核查账户被利用的具体环节（如是否因员工疏忽泄露信息、系统漏洞被攻击等）。若发现员工存在过失或故意参与，需根据《劳动合同法》及公司制度处理，同时向公安机关报案。

二、主动配合公安机关调查，争取从轻处理

1. 及时报案并提交材料
   公司应向所在地公安机关经济犯罪侦查部门报案，如实说明账户被利用的情况，并提交账户流水、交易对手信息等证据。根据《刑事诉讼法》第一百一十条，单位报案后，公安机关应立即受理。

2. 配合询问与调查
   公司法定代表人、财务负责人等可能被要求协助调查，需如实陈述事实，避免隐瞒或伪造证据。若公司能证明已尽到反洗钱义务（如制定内控制度、开展员工培训等），可依据《刑法》第一百九十一条，主张“不知情”或“无过错”，争取免除或减轻责任。

三、完善内部控制，防范后续风险

1. 修订反洗钱制度
   根据《金融机构反洗钱规定》及公司实际，制定或完善客户身份识别、大额交易报告、可疑交易监测等制度，明确各部门职责。例如，要求财务部门对异常转账进行二次审核，并留存审核记录。

2. 加强员工培训与监督
   定期组织反洗钱培训，重点培训财务、法务、业务部门人员，内容涵盖洗钱手段识别、合规操作流程等。同时，通过内部审计或外部机构检查，监督制度执行情况。

四、防范法律风险，避免连带责任

1. 民事赔偿风险
   若第三方因公司账户被利用遭受损失（如资金被诈骗），可能依据《民法典》第一千一百六十五条，主张公司未尽到安全保障义务，要求赔偿。公司需通过证据证明自身无过错（如已采取合理措施防止账户被滥用），否则可能承担部分责任。

2. 行政处罚风险
   根据《反洗钱法》第三十二条，若公司未履行反洗钱义务（如未建立内控制度、未报告可疑交易），中国人民银行可处以二十万元以上五十万元以下罚款，并对直接责任人员处以一万元以上五万元以下罚款。公司需在调查中主动说明已采取的补救措施，争取从轻处理。

五、后续法律程序跟进

1. 关注案件进展
   定期与公安机关沟通，了解案件侦破情况。若犯罪分子被抓获，公司可主张追回被洗资金，并依据《刑事诉讼法》第一百零一条，提起附带民事诉讼，要求赔偿损失。

2. 信用修复与合规重建
   案件结案后，公司需向银行、监管机构提交整改报告，说明已完善内控措施。同时，通过公开声明或第三方认证，修复企业信用，避免因涉案影响业务合作。

提示：公司账户被利用洗钱，核心在于“是否尽到合理注意义务”。若公司能证明已建立合规制度、未参与洗钱行为，且在发现后及时采取措施，可大幅降低法律风险。如有具体问题（如证据收集、责任认定等），可直接向我咨询。