代收代付工资及五险一金是否合法需分情况讨论，结论如下：

1. 合法情形：存在合法授权或法定职责
   若企业或第三方机构（如人力资源服务公司）基于合法授权（如劳动合同约定、员工书面委托）或法定职责（如劳务派遣单位为派遣员工代缴社保）代收代付工资及五险一金，且符合以下条件，则合法：

   • 工资代付：需确保工资足额、按时发放至员工本人账户，不得克扣或拖延；若通过第三方代发，需签订书面协议明确权利义务。
     
   • 五险一金代缴：需以员工实际劳动关系为基础，代缴方需具备合法资质（如人力资源服务许可证），且缴费基数、比例符合社保法规。
     
   • 合规流程：代收代付行为需留存完整记录（如委托书、付款凭证、社保缴费明细），以备劳动监察或税务部门核查。

2. 违法情形：无授权、虚构劳动关系或逃避义务
   若存在以下情形，则可能构成违法：

   • 无合法授权：未经员工书面同意，企业或第三方擅自代收工资或代缴社保，侵犯员工财产权或社保权益。
     
   • 虚构劳动关系：通过“挂靠”等方式为无劳动关系人员代缴社保，涉嫌骗取社保待遇，可能面临行政处罚（如罚款、停保）甚至刑事责任（如诈骗罪）。
     
   • 逃避法定义务：企业通过代收代付转移用工责任（如未与员工签订劳动合同却通过第三方代发工资），可能被认定为未履行用工主体责任，需承担补缴社保、支付经济补偿等法律后果。

实务建议：

• 对企业而言，若需委托第三方代收代付，应签订书面协议并明确责任划分，同时确保员工知情并签署授权文件。
  
• 对员工而言，若发现工资或社保被违规代收代付，可向劳动监察部门投诉或申请劳动仲裁，要求补发工资、补缴社保或赔偿损失。
  

如有具体案例或合同条款需审查，可直接向我提问，我将进一步分析。