结论：将身份证和银行卡借给朋友用于公司发工资，再退还给他，这一行为存在多重法律风险，包括但不限于税务风险、法律责任风险以及个人信息泄露风险，不建议这么做。

详细分析：

1. 税务风险：

   • 根据我国税收法律法规，工资薪金所得属于个人所得税的征税范围。如果朋友的公司通过你的账户发放工资，而实际上这些工资并非你应得，那么在税务申报上就会存在问题。一旦税务机关查实，可能会对你进行税务调整，要求你补缴税款，并可能加收滞纳金或罚款。
   • 此外，如果朋友的公司存在偷逃税款的行为，而你的账户被用于这一目的，你也可能因此卷入税务违法案件，面临法律责任。

2. 法律责任风险：

   • 将身份证和银行卡借给他人使用，本身就可能构成违法行为。根据《中华人民共和国居民身份证法》等相关规定，出租、出借、转让居民身份证是违法的，可能会受到行政处罚。
   • 如果朋友的公司利用你的账户进行非法活动，如洗钱、诈骗等，你也可能因“帮助信息网络犯罪活动”等罪名被追究刑事责任。即使你并不知情或未直接参与，但因账户在你名下，你也可能难以完全摆脱干系。

3. 个人信息泄露风险：

   • 身份证和银行卡是个人敏感信息的重要载体。将它们借给他人，无疑增加了个人信息泄露的风险。一旦这些信息被不法分子获取，可能会被用于进行各种违法犯罪活动，如冒名贷款、开设银行账户等，给你带来不必要的麻烦和损失。

建议：

• 拒绝借出：为了保护自己的合法权益和避免不必要的法律风险，建议坚决拒绝将身份证和银行卡借给他人使用。
• 加强防范：提高个人信息保护意识，不轻易将个人敏感信息透露给他人。同时，定期查看自己的银行账户和信用记录，及时发现并处理异常情况。
• 法律咨询：如果你已经借出了身份证和银行卡，并且担心可能存在的法律风险，建议尽快咨询专业律师，了解具体的法律后果和应对措施。

总之，将身份证和银行卡借给朋友用于公司发工资再退还给他，这一行为存在多重法律风险。为了保护自己的合法权益和避免不必要的麻烦，建议坚决拒绝这种行为。如果你有任何法律问题或疑虑，可以直接向我咨询。