企业经办人代签股东姓名，若未经股东授权或追认，则属于违法行为。具体分析如下：

一. 代签行为的法律性质

1. 代理行为的界定：根据《中华人民共和国民法典》的相关规定，代理人需经被代理人授权才能以被代理人的名义实施民事法律行为。未经授权或超越代理权的代理行为，对被代理人不发生效力。
2. 代签的合法性：在企业经办人代签股东姓名的情况下，若该经办人未获得股东的明确授权，则其行为构成无权代理。无权代理行为在未经被代理人（即股东）追认的情况下，对被代理人不发生法律效力。

二. 代签行为的法律后果

1. 对股东的影响：由于代签行为未经股东授权，因此该行为对股东不具有法律约束力。若因此导致股东权益受损，股东有权要求行为人承担相应的法律责任。
2. 对公司的可能影响：若公司基于代签行为进行了股权变更等登记，而该行为后续被股东否认，公司可能面临股权结构不稳定、法律纠纷等风险。
3. 可能的刑事责任：在极端情况下，如果代签行为涉及诈骗等犯罪行为，如冒充股东签字以骗取公司财产或损害股东利益，根据《中华人民共和国刑法》的相关规定，行为人可能面临刑事处罚。

三. 建议与防范措施

1. 明确授权：公司应确保所有涉及股东签名的文件均获得股东的明确授权。可以通过书面授权书、股东会决议等方式进行授权。
2. 严格审查：公司在处理涉及股东权益的事务时，应严格审查相关文件的真实性和合法性，确保股东签名的真实性。
3. 加强内部管理：公司应建立健全内部管理制度，明确经办人的职责和权限，防止无权代理行为的发生。

综上所述，企业经办人代签股东姓名，若未经股东授权或追认，则属于违法行为。公司应采取有效措施防范此类风险，确保股东权益和公司利益不受损害。如有进一步需要，您可以继续咨询我。