公司法人诈骗时，公司是否承担责任需分情况讨论，具体如下：
一、公司可能承担责任的情况
构成单位犯罪：
- 法律依据：根据《中华人民共和国刑法》第三十条，公司实施的危害社会行为，若法律规定为单位犯罪，则应负刑事责任。
- 具体情形：当诈骗行为体现单位意志（如经单位决策机构决定或由负责人员决定），为单位谋取非法利益，且违法所得归单位所有时，构成单位犯罪。此时，公司需被判处罚金，其直接负责的主管人员和其他直接责任人员也需依诈骗罪规定处罚。
- 举例：若公司高层集体决策，以公司名义进行大规模诈骗活动，且诈骗所得全部归公司所有，用于公司运营或分配给股东，则公司构成单位犯罪，需承担相应刑事责任。
表见代理：
- 法律概念：若公司员工以公司名义诈骗，且相对人有合理理由相信该员工有代表公司的权限（如持有授权文件、工作证件等），则可能构成表见代理。
- 责任承担：在此情况下，公司需对诈骗行为导致的相对方损失承担民事赔偿责任，但事后可向实施诈骗的员工追偿。
- 举例：公司业务员持有公司盖章的空白合同，以公司名义与他人签订诈骗合同，他人有理由相信该业务员有代表公司的权限，则公司需对诈骗行为承担民事赔偿责任。
法人直接参与诈骗：
- 责任承担：若法人直接参与诈骗行为，具有主观故意，并在诈骗活动中起重要作用，将以诈骗罪的直接责任人被追究刑事责任。同时，若法人行为代表公司意志，公司也可能因单位犯罪而承担责任。
- 举例：公司法人亲自策划并实施诈骗活动，如虚构项目、伪造合同等，骗取他人财物，则法人需承担刑事责任，公司也可能因单位犯罪而受到处罚。
二、公司无需承担责任的情况
个人行为：
- 判断标准：诈骗行为为公司个别成员的个人行为，非基于单位意志，也未为单位谋取利益，且违法所得未归单位所有。
- 责任归属：在此情况下，公司通常不需承担刑事责任，由实施诈骗的个人承担相应法律责任。
- 举例：公司员工私下利用公司名义进行诈骗活动，未告知公司且未将诈骗所得交给公司，则公司无需承担刑事责任，由该员工个人承担。
公司不知情且未获利：
- 判断标准：公司对法人的诈骗行为完全不知情，且未从诈骗行为中获取任何利益。
- 责任归属：在此情况下，公司通常无需承担刑事责任或民事责任。
- 举例：公司法人私下进行诈骗活动，未告知公司其他成员，且未将诈骗所得用于公司运营或分配给股东，公司对此完全不知情，则公司无需承担责任。
三、股东是否承担责任的情况
一般情况下股东不承担刑事责任：
- 法律依据：根据《中华人民共和国刑法》的相关规定，诈骗罪等刑事犯罪的责任主体是实施犯罪行为的人。在公司法人诈骗的案件中，如果股东没有直接参与诈骗行为，也没有指使或授意法人进行诈骗，那么股东通常不需要承担刑事责任。
特定情况下股东可能承担责任：
- 股东参与诈骗行为：如果股东直接参与了诈骗行为，或者与法人共同策划、实施了诈骗活动，那么股东将需要承担相应的刑事责任。
- 股东滥用公司法人独立地位和股东有限责任：根据《中华人民共和国公司法》第二十条的规定，如果股东滥用公司法人独立地位和股东有限责任，逃避债务，严重损害公司债权人利益的，应当对公司债务承担连带责任。在极端情况下，如果股东的这种滥用行为被认定为与诈骗行为有直接关联，股东可能需要承担一定的法律责任。
- 一人有限责任公司的特殊规定：对于一人有限责任公司，如果股东不能证明公司财产独立于自己的财产，那么在公司法人诈骗的情况下，股东可能需要对公司债务承担连带责任。
四、综合建议与风险防范
- 加强公司内部控制和合规管理：公司应建立健全内部控制和风险管理制度，确保公司运营合法合规。加强对公司员工和业务的监督与管理，防范诈骗行为的发生。
- 及时制止和纠正诈骗行为：一旦发现诈骗行为，公司应立即制止并向相关监管机构报告。同时，积极配合调查工作，提供必要的信息和证据。
- 加强股东责任意识：股东应增强责任意识，不滥用公司法人独立地位和股东有限责任。在参与公司决策时，应充分考虑公司利益和社会公共利益。
总结：公司法人诈骗时，公司是否承担责任以及股东是否承担责任需根据具体情况判断。关键在于诈骗行为是否体现单位意志、为单位谋取利益，以及公司、股东是否对此有授权或知情。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。