当公司法人和股东都不是老板本人时，这并不违反法律规定，但需要明确各方角色与责任，并建立健全的授权与决策机制，以确保公司合规运营并防范潜在风险。以下从多个角度对此问题进行详细分析：
一、法人与老板的角色定位及法律责任
法人代表的角色与责任：
- 根据《中华人民共和国公司法》，法人是公司法律意义上的代表，独立享有民事权利和承担民事义务。法人需依法行使职权，其行为对公司具有法律效力，所产生的法律后果由公司承担。
- 法人应严格审查公司经营活动的合法性，拒绝参与违法事项，如虚开发票、偷税漏税等，以避免个人法律风险。若公司出现违法行为，法人可能面临行政处罚甚至刑事责任。
老板的角色：
- 老板通常是公司的实际控制人或大股东，享有资产收益、参与重大决策和选择管理者等权利，但不一定直接参与公司日常运营。
- 老板应尊重法人在职责范围内的决策和管理活动，避免过度干涉导致管理混乱。同时，老板也应对法人的行为进行适当监督，防止因法人故意或重大过失给公司造成损失。
二、授权与决策机制
明确授权范围：
- 老板可通过内部授权等方式，明确法人的处理公司事务的权限。例如，可以签署授权委托书，明确法人可以代表公司签署哪些文件、进行哪些交易等。
- 法人必须清楚自己的授权界限，超越授权范围的行为可能带来法律风险，且对公司不产生法律效力。
规范决策流程：
- 公司应制定完善的决策程序和规则，明确在不同事项上法人和老板的决策权限。例如，可以设立股东会、董事会等决策机构，并规定不同事项的决策程序和表决方式。
- 无论是日常经营还是重大战略决策，都应遵循既定流程，确保稳定性和合规性。
三、利益冲突与风险防范
处理利益冲突：
- 由于法人与老板可能非同一人，在某些情况下可能出现利益冲突。例如，法人可能为了个人利益而损害公司利益，或者老板可能为了个人利益而干涉法人的正常决策。
- 双方应本着诚信原则，通过协商、调解等方式解决分歧，保障公司正常运营和各方权益。必要时，可以引入第三方机构进行调解或仲裁。
风险防范：
- 法人需警惕被实际老板利用从事违法违规活动，如虚开发票、偷税漏税等。一旦发现此类行为，应立即拒绝并报告相关部门。
- 老板也应对法人的行为进行适当监督，防止因法人故意或重大过失给公司造成损失。例如，可以定期对公司的财务状况进行审计，确保公司资金的安全和合规使用。
四、应对违法行为与法人变更
应对拖欠工资等问题：
- 若公司出现拖欠工资等违法行为，法人需承担相应的法律责任。劳动者可通过投诉、仲裁或诉讼等方式维权，法人应积极配合调查和处理。
- 在此情况下，老板也应积极承担责任，确保公司及时支付工资并纠正违法行为。
法人变更流程：
- 如需更换法人代表，应按照法定流程进行。首先，需要召开股东会议或董事会会议，形成更换法人的决议。然后，签署变更申请表并提交至工商局办理变更登记手续。同时，还需要办理税务、代码证等相关证件的变更手续。
- 所需材料包括营业执照、新旧法人身份证、股东会决议或董事会决议等。在办理过程中，应确保所有材料的真实性和合法性。
五、争议解决机制
在法人与老板关系处理中出现争议或问题时，可首先尝试通过公司内部沟通协商解决。若无法达成一致，可依据公司章程、内部协议以及相关法律法规，通过调解、仲裁或法律诉讼等方式来维护自身权益。例如，可以申请劳动仲裁委员会进行仲裁，或者向人民法院提起诉讼。
总结与建议：当公司法人和股东都不是老板本人时，双方应明确角色与责任，建立健全的授权与决策机制，防范风险，共同推动公司健康发展。如遇法律问题或争议，应及时寻求专业法律意见（当然，你可以直接向我咨询，我会为你提供详细的法律解答和建议），确保合法权益得到保护。同时，公司也应加强内部管理，完善各项规章制度，确保公司运营的合规性和稳定性。