法人和实际控制人的责任大小难以简单比较，两者在公司运营中扮演不同角色，各自承担不同责任，具体取决于情境和行为。以下从民事、行政、刑事责任三个维度，结合具体情境详细分析：

一、民事责任：法人侧重“代表责任”，实际控制人侧重“控制责任”

1. 法人（法定代表人）的民事责任

   • 职务行为责任：法人以公司名义从事的民事活动（如签订合同、对外担保），法律后果由公司承担。例如，法定代表人代表公司签订采购合同，若合同有效，公司需履行付款义务；若合同无效（如超越权限），但相对方善意不知情，公司仍需承担责任，法定代表人可能因过错被追偿。
     
   • 过错赔偿责任：若法定代表人因故意或重大过失（如违规决策导致公司资金流失）损害公司利益，需向公司赔偿。例如，法定代表人未经股东会同意，擅自将公司资金借给第三方，造成损失的，应承担赔偿责任。

2. 实际控制人的民事责任

   • 滥用控制权赔偿：实际控制人通过关联交易、资金占用等手段损害公司或其他股东利益的，需赔偿损失。例如，实际控制人将公司优质资产低价转让给自己控制的其他企业，导致公司资产减少，应赔偿公司差额损失。
     
   • 出资责任：若实际控制人操纵法定代表人虚假出资或抽逃出资，需对其他足额出资股东承担违约责任，并对公司债权人承担补充赔偿责任。例如，实际控制人指使法定代表人将已缴的出资抽回，债权人可要求实际控制人在抽逃出资范围内承担责任。

二、行政责任：法人侧重“直接责任”，实际控制人侧重“幕后责任”

1. 法人的行政责任

   • 公司违法违规时，法定代表人通常作为直接责任人被处罚。例如，公司偷税漏税，税务机关可能对法定代表人处以罚款、限制出境等；公司环保不达标，环保部门可能对法定代表人警告、罚款。
     
   • 例外情形：若法定代表人能证明自己无过错（如已履行合理监督义务），可能免责，但实践中难度较大。

2. 实际控制人的行政责任

   • 若实际控制人操纵公司实施违法行为（如虚假陈述、内幕交易），证券监管机构可对其处罚。例如，上市公司实际控制人指使公司发布虚假财报，证监会可对其罚款、市场禁入。
     
   • 责任边界：需证明实际控制人“直接参与”或“指使”违法行为，否则难以追责。

三、刑事责任：法人侧重“代表犯罪”，实际控制人侧重“共同犯罪”

1. 法人的刑事责任

   • 单位犯罪中，法定代表人若参与决策或指挥（如生产、销售伪劣产品罪），可能被认定为“直接负责的主管人员”承担刑事责任。例如，公司生产有毒食品，法定代表人知情并签字批准，可能被判刑。
     
   • 例外情形：若法定代表人完全不知情或未参与（如被实际控制人蒙蔽），可能免责，但需充分证据支持。

2. 实际控制人的刑事责任

   • 若实际控制人指使公司实施犯罪（如单位行贿罪），作为“幕后主使”需承担刑事责任。例如，实际控制人决定向官员行贿，并安排法定代表人具体操作，两者均构成行贿罪。
     
   • 责任范围：实际控制人可能因“共同犯罪”被从重处罚，尤其是其主导或策划犯罪时。

四、综合建议：如何防范责任风险？

1. 对法人（法定代表人）

   • 谨慎履职：签订合同、对外担保等重大事项需严格按公司章程和授权范围行事，保留书面记录。
     
   • 监督实际控制人：若发现实际控制人滥用控制权，及时通过股东会、董事会制止，必要时向监管部门举报。
     
   • 购买董责险：通过保险转移部分民事赔偿责任风险。

2. 对实际控制人

   • 合法行使控制权：避免关联交易、资金占用等行为，确需进行的需履行信息披露和内部审批程序。
     
   • 完善公司治理：通过股东会、董事会决策，避免直接干预公司日常经营，降低被认定为“指使”违法的风险。
     
   • 签订协议明确责任：与法定代表人、股东签订协议，约定责任边界，但协议不得对抗外部债权人。

总结：法人和实际控制人的责任大小无固定标准，需结合具体行为判断。法人责任多源于“代表公司”的职务行为，实际控制人责任多源于“控制公司”的幕后行为。若您涉及具体案件或需进一步分析，可直接向我咨询，我将结合细节为您提供专业建议。