在职职工为单位提供身份证和银行卡办理企业营业执照这一行为，在大多数情况下是不合法的，且存在极大的法律风险。以下是对此问题的详细解答：

一、法律风险分析

1. 帮助信息网络犯罪活动罪：

   • 根据相关法律案例，如罗某和刘某的案例，明知他人利用信息网络实施犯罪，仍然提供自己的身份证办理营业执照、银行对公账户给他人使用，可能构成帮助信息网络犯罪活动罪。
   • 这种行为为犯罪分子提供了支付结算的帮助，情节严重的，将受到法律的严惩，包括有期徒刑和罚金等。

2. 身份盗用与欺诈：

   • 提供身份证和银行卡给他人办理营业执照，可能导致身份被盗用，进而被用于非法活动，如诈骗、洗钱等。
   • 一旦这些非法活动被发现，提供身份证和银行卡的个人将可能面临法律追究，即使他们并未直接参与非法活动。

3. 银行账户滥用：

   • 银行对公账户如果被犯罪分子利用来接收非法资金，如赌博资金、电信网络诈骗资金等，提供账户的个人将可能因“帮助”行为而承担法律责任。

二、合法性与合规性考量

1. 营业执照办理规定：

   • 营业执照的办理应遵循相关法律法规，确保申请人的真实身份和合法经营意愿。
   • 使用他人身份证和银行卡办理营业执照，违反了营业执照办理的基本规定，属于不合法行为。

2. 单位行为合规性：

   • 如果单位要求员工提供身份证和银行卡办理营业执照，且未明确告知用途和风险，员工应谨慎对待。
   • 单位应确保所有行为符合法律法规要求，避免利用员工身份进行非法活动。

三、建议与措施

1. 拒绝非法要求：

   • 如果单位或个人要求您提供身份证和银行卡办理营业执照，且您怀疑其合法性或用途不明，应坚决拒绝。

2. 保护个人信息：

   • 身份证和银行卡是个人重要信息，应妥善保管，避免泄露给无关人员或用于非法用途。

3. 咨询法律专业人士：

   • 如果您对单位的要求或相关行为存在疑虑，建议咨询法律专业人士，以获取更准确的法律意见和指导。

4. 及时报警：

   • 如果您发现自己的身份证或银行卡被用于非法活动，应立即报警并配合警方调查。

总结：在职职工为单位提供身份证和银行卡办理企业营业执照是不合法的，且存在极大的法律风险。为了保护自己的合法权益和避免不必要的法律纠纷，建议您拒绝此类非法要求，并妥善保管个人身份证和银行卡信息。如果遇到相关问题或疑虑，请及时咨询法律专业人士或报警处理。