结论：公司股东变化但未办理工商变更，股东原则上仍可以行使股权权利，但会受到一定限制，且可能面临法律风险。

详细分析：

1. 股权权利的行使基础：

   • 股权权利的行使主要基于股东身份，而股东身份的确认通常依据公司章程、股东名册以及实际出资情况等因素。工商变更登记并非股东身份确认的唯一依据，而是对外公示的一种方式。
   • 因此，即使未办理工商变更登记，只要股东身份在公司内部得到确认（如记载于股东名册），股东仍有权行使股权权利，如参与公司决策、分配利润等。

2. 未办理工商变更登记的限制：

   • 对内效力：在公司内部，未办理工商变更登记可能不影响股东权利的行使，但可能引发公司内部管理上的混乱，如股东名册与工商登记不一致导致的决策障碍。
   • 对外效力：工商变更登记具有公示公信力，是第三人判断公司股东结构的重要依据。未办理工商变更登记，可能导致第三人无法准确知晓公司股东情况，从而影响股东对外行使权利（如股权转让、质押等）的效力。

3. 法律风险：

   • 行政处罚风险：根据《公司法》等相关规定，公司未依法办理工商变更登记的，可能面临工商行政管理部门的处罚，如罚款、责令改正等。
   • 民事纠纷风险：未办理工商变更登记可能引发股东之间的纠纷，如原股东与新股东之间就股权归属、权利行使等产生争议。同时，也可能影响股东与公司之间的法律关系，如股东权利受到侵害时的救济途径。

4. 建议措施：

   • 及时办理工商变更登记：为避免不必要的法律风险和纠纷，公司应在股东变化后及时办理工商变更登记手续，确保公司股东结构的准确性和公示性。
   • 完善内部管理：公司应完善内部管理机制，确保股东名册、公司章程等内部文件与工商登记保持一致，避免内部管理混乱。
   • 保留相关证据：股东应保留好与股权变更相关的证据材料，如股权转让协议、出资证明等，以备不时之需。

举例说明： 假设A公司原股东为张三和李四，后张三将其股权转让给王五，但未办理工商变更登记。在此情况下，王五作为新股东，在公司内部仍可以行使股权权利（如参与股东会、分配利润等），但对外行使权利（如将股权转让给第三人）时可能因工商登记未变更而受到限制。同时，如果A公司未依法办理工商变更登记，还可能面临工商行政管理部门的处罚。

后续行动建议： 如果您或您的公司面临类似情况，建议尽快咨询专业律师，了解具体法律风险和应对措施，并及时办理工商变更登记手续，以确保公司股东结构的准确性和合法性。有问题可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。