用人单位的审计说多发工资，这一行为是否合法，取决于具体的情况。下面我将从几个角度进行详细分析：

1. 合同约定与规章制度：

   • 如果劳动合同或用人单位的规章制度中明确规定了工资发放的标准和流程，并且审计发现实际发放的工资与这些规定不符（即多发了工资），那么这种行为可能违反了内部的财务管理规定，但并不一定构成违法。此时，用人单位可能需要根据内部规定对相关人员进行处理，比如追回多发的工资。
   • 如果劳动合同或规章制度中并未明确规定工资发放的具体数额，或者实际发放的工资高于合同或规章制度中规定的最低标准，那么多发工资在法律上通常是允许的，不构成违法。

2. 劳动者权益保护：

   • 从劳动者权益保护的角度来看，多发工资通常对劳动者是有利的，不构成对劳动者的侵权。因此，从这一角度出发，多发工资的行为在法律上通常是合法的。

3. 税务与社保考虑：

   • 多发工资可能会涉及税务和社保的问题。如果多发工资导致用人单位需要缴纳更多的税款或社保费用，而用人单位未按照规定缴纳，那么可能会构成违法。因此，在多发工资时，用人单位需要确保遵守相关的税务和社保规定。

4. 特殊情况：

   • 如果多发工资是由于用人单位的失误或错误导致的，比如计算错误、系统故障等，那么用人单位有权要求劳动者退还多发的工资。但这种情况下，用人单位需要承担一定的管理责任，并且不能因此损害劳动者的合法权益。

综上所述，用人单位的审计说多发工资是否合法，需要根据具体情况来判断。如果多发工资符合劳动合同和规章制度的规定，且没有违反税务和社保等相关法律法规，那么这一行为通常是合法的。但如果多发工资违反了内部规定或相关法律法规，那么用人单位可能需要采取相应的措施来纠正这一错误。如果你有更具体的情况或疑问，可以直接向我咨询。