国有企业董事未及时工商变更但在董事会决议上签字，这一行为本身并不直接构成违法。下面我将从几个角度对此进行详细解释：

1. 工商变更的及时性与签字行为的法律效力：

   • 工商变更登记是公司对外公示其董事、监事、高级管理人员等重要信息的方式，具有对外效力。未及时办理工商变更登记，可能会影响公司的信誉和与第三人的交易安全。
   • 董事会决议上的签字是董事履行其职责、参与公司决策的行为，具有对内效力。只要签字行为符合公司章程和董事会议事规则的规定，就应当认定为有效。

2. 可能涉及的法律风险：

   • 虽然签字行为本身不违法，但如果因未及时工商变更导致公司对外信息不真实，可能会引发行政监管风险，如被市场监管部门处以罚款或警告等行政处罚。
   • 在某些特定情况下，如公司因未及时变更董事信息而导致第三人受损，公司可能需要承担相应的民事赔偿责任。

3. 建议与措施：

   • 公司应当建立健全的董事、监事、高级管理人员变动管理制度，确保变动信息能够及时、准确地反映在工商登记中。
   • 董事在签字前应当确认自己的身份信息已经按照公司章程和法律法规的要求进行了更新和公示。
   • 如因特殊原因导致工商变更未能及时完成，公司应当积极与相关部门沟通，说明情况并尽快完成变更手续。

综上所述，国有企业董事未及时工商变更但在董事会决议上签字的行为，虽然不直接构成违法，但可能会引发一系列法律风险和后果。因此，建议公司应当加强内部管理，确保工商变更的及时性和准确性。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。