结论前置：法人未经股东同意擅自贷款，股东可依据公司章程、股东会决议等内部治理文件以及《公司法》相关规定，通过内部追责、外部法律救济等途径维护自身权益。以下从法律责任、救济途径、风险防范三个维度展开分析：

一、法律责任分析：法人行为是否构成越权或违法？

1. 公司章程与股东会决议的约束力
   根据《公司法》第16条，公司对外担保或贷款需经股东会或董事会决议（具体权限由章程约定）。若法人未经合法程序擅自贷款，可能构成越权代表，贷款合同对公司是否生效需分情况讨论：

   • 若相对方（如银行）善意（即不知情且无过错），合同可能对公司有效，但法人可能需对公司或股东承担赔偿责任；
     
   • 若相对方恶意（明知法人无权），合同可能对公司无效，公司无需承担还款责任，但法人可能需个人承担还款或赔偿责任。

2. 法人个人责任
   若法人通过伪造文件、虚构用途等方式骗取贷款，可能涉嫌骗取贷款罪（《刑法》第175条之一），股东可向公安机关报案。此外，法人可能因违反忠实义务（《公司法》第147条）被股东会罢免，并需赔偿公司损失。

二、股东救济途径：如何通过法律手段维权？

1. 内部追责程序

   • 召开股东会：提议罢免法人职务，并要求其说明贷款用途及资金流向；
     
   • 查阅财务记录：依据《公司法》第33条，股东有权查阅公司会计账簿，核实贷款是否用于公司经营；
     
   • 提起股东代表诉讼：若法人行为损害公司利益，股东可代表公司起诉法人要求赔偿（《公司法》第151条）。

2. 外部法律救济

   • 确认合同无效：若贷款合同存在越权或欺诈情形，可向法院起诉要求确认合同无效；
     
   • 追究刑事责任：若法人涉嫌犯罪，向公安机关报案并配合调查；
     
   • 申请财产保全：若贷款资金被转移，可申请法院冻结法人或相关方财产。

三、风险防范建议：如何避免类似纠纷？

1. 完善公司章程：明确贷款审批权限、程序及违约责任，例如要求法人贷款需经股东会2/3以上表决通过；
   
2. 加强印章管理：建立用印审批制度，避免法人私自使用公司公章签订贷款合同；
   
3. 定期审计监督：委托第三方机构审计公司财务，及时发现异常资金流动；
   
4. 投保董责险：通过购买董事责任保险，转移法人因过错行为导致的公司损失风险。

提示：若您是股东且已发现法人擅自贷款，建议立即收集贷款合同、股东会决议、财务记录等证据，并咨询我进一步分析具体案情，制定维权策略。