企业被骗刷流水，法人可能承担的责任需分情况讨论，具体如下：

一、刑事责任

1. 若法人参与诈骗决策或实施
   根据《刑法》第三十一条（单位犯罪）及第二百六十六条（诈骗罪），若法人明知并参与刷流水诈骗行为（如伪造交易记录、虚构资金往来），可能被认定为“直接负责的主管人员”，面临三年以下有期徒刑、拘役或管制，并处或单处罚金；若诈骗数额巨大或情节严重，可能被判处三年以上十年以下有期徒刑，并处罚金。

2. 若法人不知情但存在管理过失
   若法人未参与诈骗，但因疏于管理（如未建立合规审查制度、未监督财务流程）导致公司被骗刷流水，可能不构成犯罪，但需承担管理责任，可能面临行政处罚或内部追责。

二、民事责任

1. 对公司债务的连带责任
   根据《公司法》第三条，法人作为公司代表，需以公司财产对诈骗行为造成的损失承担赔偿责任。若公司财产不足清偿，债权人可能要求法人以个人财产承担连带责任（需证明法人存在过错，如滥用职权、与第三人恶意串通）。

2. 对受害者的赔偿义务
   若刷流水行为导致第三方损失（如客户、合作伙伴），法人需代表公司返还被骗财物、赔偿经济损失。若法人个人财产与公司财产混同，可能被“刺破公司面纱”，直接追究个人责任。

三、行政责任

根据《市场主体登记管理条例》第四十八条，若企业因刷流水被认定为“提交虚假材料取得登记”，法人可能面临警告、罚款（1万元至10万元），甚至吊销营业执照的处罚。此外，若涉及税务问题（如虚开发票），还可能被税务机关处罚。

四、免责情形

法人若主张免责，需证明以下情形之一：

1. 未参与决策与实施：如仅挂名法人，不参与公司实际经营，对刷流水行为不知情；
2. 已尽管理义务：如建立合规制度、定期审查财务，且无证据表明其疏忽导致诈骗；
3. 受胁迫参与：如被实际控制人威胁参与部分流程，但及时报警或向监管部门举报。

五、实务建议

1. 立即止损并固定证据：若发现被骗刷流水，应立即停止相关操作，保留交易记录、沟通记录等证据；
2. 配合调查并自证清白：主动向公安机关、市场监管部门说明情况，避免被认定为共犯；
3. 完善内部合规：建立财务审查、交易监控等制度，防止类似事件再次发生；
4. 咨询专业律师：针对具体案情，分析责任边界，制定应对策略。

结语：法人责任需结合参与程度、过错情况综合判定。若您或企业涉及此类纠纷，可直接向我咨询，我将结合证据材料提供针对性法律意见。