国企和民企签订股权代持协议，在符合法律法规、国资监管规定，且代持协议有效的情况下是合法的。以下是对此问题的详细分析：
合法性分析
法律法规层面：
- 我国现行法律法规并未直接禁止国企和民企之间的股权代持行为。基于“法无禁止即可为”的原则，此类代持在法律层面有一定的存在空间。但需注意，代持行为不得违反法律、行政法规的强制性规定，如涉及国家安全、重要公共服务等特殊行业领域的代持行为若被法律严禁，则此时的代持行为是违法的。
国资监管规定层面：
- 国有企业进行股权代持时，必须严格遵守国有资产监督管理的相关规定，包括审批、备案等程序，确保国有资产的安全和保值增值。代持行为应基于正当的商业目的和合理的交易安排，如满足业务合作的特殊需求，并经过国有企业内部决策程序和上级主管部门的批准。若未经必要的审批和备案程序，或未按照规定对代持股份进行评估，可能导致国有资产流失的风险，相关责任人可能受到行政处分甚至被追究刑事责任。
代持协议有效性层面：
- 国企和民企之间签订的代持协议，若满足《民法典》关于民事法律行为有效的条件（即行为人具有相应的民事行为能力、意思表示真实、不违反法律强制性规定、不违背公序良俗），则该协议在双方之间具有法律效力。但若代持协议存在违反法律、行政法规强制性规定的情形，如规避国家对特定行业的准入限制或税收监管，该协议可能被法院认定为无效，导致代持双方的权益无法得到法律保障。
潜在风险分析
利益输送风险：
- 代持行为可能被用于掩盖不正当的利益输送，如通过代持股份操纵利润分配，将国有企业的利益转移给民营企业或个人，这种行为将构成违法犯罪。
管理风险和股东权利行使纠纷：
- 国有企业和民营企业在经营目标、管理理念等方面可能存在差异，代持可能带来管理上的麻烦和风险。在代持关系中，实际股东的股东权利通常需要通过名义股东来行使，如果双方在股东权利行使、利润分配等方面存在分歧，可能会引发纠纷。
综合建议
国企和民企在签订股权代持协议前，应进行充分的风险评估和合规审查，确保代持行为的合法性和合规性。具体而言，可以采取以下措施：
- 明确代持目的和交易安排：确保代持行为基于正当的商业目的和合理的交易安排，避免利益输送和不当行为。
- 遵守国资监管规定：严格按照国有资产监督管理的相关规定进行审批、备案等程序，确保国有资产的安全和保值增值。
- 签订合法有效的代持协议：确保代持协议满足《民法典》关于民事法律行为有效的条件，明确双方的权利与义务，避免协议无效的风险。
- 建立完善的管理机制和监督机制：防范潜在的法律风险和管理风险，确保代持行为的顺利进行。
在实际操作中，若遇到具体问题或疑虑，可以直接向我咨询，我会根据具体情况提供专业的法律意见。