在我国现行法律框架下，总包单位未上报对分包单位的罚款，并没有直接、明确的法律规定要求其必须上报，但需结合具体情形从合同约定、行业规范及法律原则等角度综合分析。具体如下：

1. 合同约定优先
   总包与分包单位之间的权利义务，首先以双方签订的合同为准。若合同中明确约定了“总包单位对分包单位的罚款需上报至建设单位/监理单位/行政主管部门”，则总包单位未上报可能构成违约，需承担合同约定的责任（如支付违约金、赔偿损失等）。
   法律依据：《民法典》第465条：“依法成立的合同，受法律保护。依法成立的合同，仅对当事人具有法律约束力，但是法律另有规定的除外。”

2. 行业规范与地方性规定
   部分行业（如建筑、工程领域）或地方性法规可能对总包分包管理有特殊要求。例如：

   • 某些地方规定要求总包单位对分包单位的违规行为（包括罚款）需定期向建设行政主管部门备案；
     
   • 行业自律规范或示范文本中可能包含“上报义务”条款。
     建议：需结合具体项目所在地的法规、行业规范进一步核查。

3. 法律原则与风险
   即使无明确上报义务，总包单位未上报罚款可能引发以下风险：

   • 证据保留风险：若分包单位后续否认罚款事实，总包单位可能因未上报（或未留存上报记录）而难以证明罚款的合法性；
     
   • 连带责任风险：若分包单位因违规行为导致第三方损失（如安全事故），总包单位可能因未及时上报而承担管理失职的连带责任；
     
   • 行政处罚风险：若罚款涉及安全生产、工程质量等法定监管领域，总包单位未上报可能被认定为隐瞒事实，面临行政处罚。
     法律依据：《建筑法》第45条：“施工现场安全由建筑施工企业负责。实行施工总承包的，由总承包单位负责。”

4. 实务建议

   • 完善合同条款：在总包分包合同中明确罚款的上报对象、程序及违约责任；
     
   • 留存书面记录：无论是否需上报，总包单位应对罚款决定、通知、分包单位确认等环节留存书面证据；
     
   • 主动沟通监管部门：若罚款涉及重大违规或安全隐患，建议主动向相关部门报备，降低法律风险。

总结：总包单位未上报罚款是否违规，需以合同约定和具体法规为准。即使无强制上报义务，从风险防控角度，建议总包单位谨慎处理罚款事宜，并保留完整证据链。如有进一步疑问，可直接向我咨询具体场景下的法律应对方案。