股东发现法人私自转移公司资产时，可采取以下法律措施维护公司及自身权益：

1. 立即启动内部调查并固定证据
   股东应首先通过查阅公司财务记录、银行流水、合同文件等方式，核实资产转移的具体情况（如时间、金额、方式、关联方等），并留存书面证据。若发现法人存在伪造文件、虚构交易等行为，需重点收集相关凭证。例如，若资产被转移至法人关联企业，需调取工商登记信息证明关联关系；若通过虚假合同转移资金，需留存合同原件及资金流向记录。

2. 以股东身份行使知情权
   根据《公司法》第33条，股东有权查阅、复制公司章程、股东会会议记录、董事会会议决议、财务会计报告等文件，并可要求查阅会计账簿。若法人拒绝提供，股东可向法院提起“股东知情权之诉”，强制公司配合调查。实践中，法院通常会支持股东查阅会计账簿的请求，但股东需说明查阅目的（如调查资产转移）。

3. 提起股东代表诉讼（派生诉讼）
   若法人行为损害公司利益，且公司怠于追究其责任（如董事会、监事会不作为），股东可依据《公司法》第151条，以自己名义直接向法院起诉法人。诉讼中，股东需证明：

   • 法人存在“滥用股东权利”或“违反忠实义务”的行为（如挪用资金、自我交易）；
     
   • 公司利益受损（如资产减少、债务无法清偿）；
     
   • 法人行为与损害结果存在因果关系。
     若胜诉，赔偿归公司所有，但股东可间接通过公司分红受益。

4. 申请财产保全或强制执行
   若资产已被转移至第三方，股东可申请法院对涉案资产采取保全措施（如冻结银行账户、查封房产），防止进一步流失。若法人已将资产变现或隐匿，股东可要求法院强制其返还财产或赔偿损失。例如，若法人将公司资金转入个人账户，法院可判决其返还并支付利息。

5. 追究法人刑事责任
   若法人行为涉嫌犯罪（如职务侵占罪、挪用资金罪），股东可向公安机关报案。根据《刑法》第271条，职务侵占罪最高可处15年有期徒刑；挪用资金罪最高可处10年有期徒刑。刑事立案后，公安机关会介入调查，追缴赃款赃物，这通常是最有效的追责方式。

补充建议：

• 股东可联合其他股东召开临时股东会，通过决议罢免法人职务或要求其限期整改。
  
• 若公司章程或股东协议对资产转移有特别约定（如禁止关联交易、重大事项需股东会批准），股东可依据约定主张法人违约。
  
• 实践中，法人私自转移资产常伴随“一套人马、两块牌子”的关联交易，股东需重点调查法人控制的其他企业，防止资产通过复杂交易链隐匿。

行动提示：
若您发现法人存在资产转移行为，建议尽快委托律师协助调查取证，并根据资产规模、转移方式、公司控制权状况等因素，选择最合适的维权路径。法律程序具有时效性，拖延可能导致证据灭失或资产进一步流失，需及时行动。