公司员工诈骗时，公司法人可能承担的责任需根据具体情况综合判断，主要包括刑事责任、民事责任及行政责任，具体分析如下：

一、刑事责任

1. 直接参与诈骗
   若法人直接参与诈骗行为（如策划、指挥或实施诈骗环节），且具有主观故意，将以诈骗罪的直接责任人被追究刑事责任。根据《刑法》第二百六十六条：

   • 数额较大（3000元至1万元以上）：处三年以下有期徒刑、拘役或管制，并处或单处罚金；
     
   • 数额巨大（3万元至10万元以上）：处三年以上十年以下有期徒刑，并处罚金；
     
   • 数额特别巨大（50万元以上）：处十年以上有期徒刑或无期徒刑，并处罚金或没收财产。
     示例：法人指使员工伪造合同骗取客户资金，且资金流入法人个人账户，可能被认定为直接共犯。

2. 管理失职导致诈骗
   若法人未直接参与诈骗，但因管理严重失职（如未建立有效内控制度、未监督员工行为）导致公司长期实施诈骗，可能被认定为“间接责任人”。根据《刑法》第三十一条，单位犯罪时，对直接负责的主管人员（如法人）可追究刑事责任。
   示例：公司财务长期虚报账目，法人未审核且未制止，导致客户损失，法人可能因“疏于管理”被追究刑事责任。

3. 表见代理或职务行为
   若员工以公司名义诈骗，且相对人（如客户）有理由相信员工有代理权（如持有公章、合同），法人可能因“表见代理”或“职务行为”被牵连。此时，法人需证明自身无过错（如已尽到管理义务），否则可能承担刑事责任。

二、民事责任

1. 赔偿责任
   若公司诈骗行为导致他人损失，法人需代表公司履行赔偿义务。若公司财产不足清偿，且法人存在过错（如未履行监管职责），可能需在过错范围内承担补充赔偿责任。
   示例：公司骗取客户100万元后破产，法人因未审核合同真实性，可能被判赔偿部分损失。

2. 财产返还责任
   法人需配合返还公司因诈骗获得的非法所得。若公司无法返还，法人可能面临进一步法律后果（如被强制执行个人财产）。

三、行政责任

1. 罚款
   行政管理部门可对公司处以罚款，法人作为直接负责人可能需承担部分或全部罚款责任。
   示例：公司因诈骗被市场监管部门罚款50万元，法人可能需个人承担20万元。

2. 资格限制
   若公司诈骗情节严重（如被吊销营业执照），法人可能被禁止在一定期限内担任其他公司高管或法定代表人。

四、免责或减轻情节

1. 不知情且无过错
   若法人能证明对诈骗行为完全不知情，且已履行合理管理义务（如定期审计、员工培训），可能免除责任。
   示例：法人长期出差，公司由职业经理人管理，诈骗行为系经理人单独实施，法人可能免责。

2. 及时制止并报案
   发现诈骗后，法人立即终止员工权限、封存证据并向公安机关报案，可作为从轻处罚情节。

3. 从犯地位认定
   若法人仅起辅助作用（如提供一般性支持），可能被认定为从犯，从轻或减轻处罚。

五、实务建议

1. 完善内控制度

   • 建立合同审核、资金审批等流程，防止员工私自操作；
     
   • 定期对员工进行合规培训，明确禁止诈骗行为。

2. 留存管理证据

   • 保存审计报告、员工培训记录等材料，证明已履行监管职责；
     
   • 对异常行为（如频繁大额转账）及时调查并留存记录。

3. 及时应对风险

   • 发现诈骗迹象后，立即终止相关业务、冻结账户并报案；
     
   • 咨询律师评估责任，制定应对策略（如主动退赔以争取从宽处理）。

总结：公司员工诈骗时，法人可能因直接参与、管理失职或表见代理等情形承担刑事、民事或行政责任。为规避风险，法人应严格履行管理职责，完善内控制度，并在发现问题后及时采取补救措施。如有具体案件或细节需进一步分析，可直接向我咨询。