结论前置：在老板被抓、其儿子负责公司业务但未变更法人的情况下，追责需根据具体责任类型，分别向老板（原法人）或其儿子（实际负责人）主张权利，必要时可同时追责二者。以下为详细分析：
一、明确责任主体与责任类型
公司债务责任
公司作为独立法人，原则上以其全部财产对外承担债务责任。若老板被抓前公司已存在债务，债权人仍应首先向公司主张权利，要求公司履行债务。
- 例外情形：若老板（原法人）存在滥用公司法人独立地位和股东有限责任（如财产混同、过度支配等），逃避债务并严重损害债权人利益的，债权人可依据《公司法》第二十条，要求老板对公司债务承担连带责任。此时，即使老板被抓，债权人仍可向其主张权利（如通过刑事附带民事诉讼或单独提起民事诉讼）。
老板个人违法犯罪责任
若老板因涉嫌犯罪被抓（如职务侵占、挪用资金、非法经营等），其个人需承担刑事责任，与公司债务无直接关联。但若其犯罪行为导致公司财产损失，进而影响公司偿债能力，债权人可尝试通过以下途径追责：
- 刑事追缴/退赔：在刑事诉讼中，法院会依法追缴老板违法所得或责令退赔，若退赔款项涉及公司财产，债权人可参与分配。
- 民事赔偿：若老板的犯罪行为同时构成民事侵权（如故意损害公司财产），公司或债权人可另行提起民事诉讼，要求老板赔偿损失。
其儿子作为实际负责人的责任
老板儿子虽未变更法人，但实际负责公司业务，可能构成表见代理或实际控制人。若其行为符合以下情形，需承担相应责任：
- 表见代理：若其以公司名义对外签订合同、开展业务，且相对方有理由相信其有权代表公司（如持有公司公章、文件等），则合同效力及于公司，公司需履行义务；若因儿子过错导致合同无法履行，公司可向其追偿。
- 实际控制人责任：若儿子通过隐名持股、协议控制等方式实际支配公司，且存在滥用控制权损害公司或债权人利益的行为（如关联交易、转移资产等），可依据《公司法》第二十一条，要求其对公司债务承担赔偿责任。
二、追责的具体路径
向公司主张权利
- 发送《律师函》或直接起诉公司，要求履行债务（如支付货款、赔偿损失等）。
- 申请财产保全，冻结公司账户、查封资产，确保执行到位。
向老板（原法人）追责
- 若老板存在滥用法人地位或犯罪行为，收集证据（如审计报告、刑事判决书等），提起民事诉讼或参与刑事附带民事诉讼，要求其承担连带责任或赔偿损失。
向其儿子（实际负责人）追责
- 若其儿子行为构成表见代理或实际控制人滥用权利，收集证据（如合同、交易记录、控制权证明等），起诉其儿子要求赔偿公司损失或直接承担债务。
三、关键证据与注意事项
证据收集
- 公司债务证据：合同、发票、对账单等。
- 老板违法犯罪证据：刑事立案通知书、判决书、审计报告等。
- 儿子实际控制证据：股权代持协议、公司决议、资金往来记录等。
注意事项
- 及时行动：避免因拖延导致公司资产被转移或老板财产被隐匿。
- 专业协助：建议委托律师介入，制定综合追责方案（如刑事报案+民事诉讼同步推进）。
- 变更法人：若公司仍需运营，建议尽快办理法人变更登记，明确责任主体，降低后续风险。
总结：追责需根据责任类型（公司债务、老板个人犯罪、儿子实际控制）分别主张权利，必要时可同时起诉公司、老板及其儿子。建议尽快收集证据并委托律师介入，以最大限度维护权益。如有进一步问题，可直接向我咨询。