公司员工都有法人身份证信息确实存在风险。具体分析如下：
一. 风险分析
信息泄露风险：根据《中华人民共和国个人信息保护法》的相关规定，个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输他人个人信息。公司员工若都能获取到法人身份证信息，无疑增加了信息泄露的风险，一旦泄露，可能对法人的个人隐私和公司的商业安全构成威胁。
内部管理风险：员工掌握法人身份证信息，也可能导致内部管理的混乱。若员工之间存在矛盾或不满，这些信息可能被不当使用，如用于恶意举报、诽谤等，给公司带来不必要的麻烦和损失。
法律责任风险：公司若未能妥善保管法人身份证信息，导致信息泄露或被滥用，可能面临法律责任。根据相关法律法规，公司可能需要承担赔偿责任，甚至可能受到行政处罚。
二. 建议措施
严格限制访问权限：公司应建立严格的信息管理制度，对法人身份证信息的访问权限进行严格控制。只有经过授权的人员才能访问这些信息，并确保在使用过程中严格遵守保密规定。
加强员工培训：定期对员工进行个人信息保护和数据安全的培训，提高员工的法律意识和保密意识。让员工明白泄露或滥用他人信息的严重后果，从而自觉遵守相关规定。
采取技术措施：采用加密、脱敏等技术手段对法人身份证信息进行保护，确保信息在存储、传输和使用过程中的安全性。
建立应急机制：制定信息泄露应急预案，一旦发生信息泄露事件，能够迅速响应并采取有效措施进行处置，最大限度地减少损失。
我建议公司应高度重视法人身份证信息的保护工作，采取切实有效的措施确保信息的安全性和保密性。同时，员工也应自觉遵守相关规定，不泄露、不滥用他人信息。如有进一步需要，您可以继续咨询我。