做线上支付不进行风控的公司，其行为的违法性需视具体情况而定，不能一概而论为违法，但很可能涉及违规或存在法律风险。以下从不同角度进行分析：

1. 从法律法规角度：

   • 线上支付业务受到严格的金融监管，包括但不限于反洗钱法、支付清算管理办法等相关法律法规的约束。这些法规要求支付机构必须建立有效的风险管理和内部控制机制，以防范支付风险、保护用户资金安全。
   • 如果公司未进行风控，可能违反了上述相关法律法规中关于风险管理和内部控制的要求，从而面临监管处罚，包括但不限于罚款、业务限制或吊销支付业务许可证等。

2. 从合同与协议角度：

   • 线上支付服务通常涉及与用户、银行或其他支付机构之间的合同或协议。这些合同或协议中往往明确规定了支付机构的风险管理责任和义务。
   • 如果公司未履行合同或协议中的风控义务，可能构成违约，需要承担违约责任，包括赔偿损失等。

3. 从用户权益保护角度：

   • 线上支付涉及用户的资金安全和个人信息保护。如果公司未进行风控，可能导致用户资金被盗刷、个人信息泄露等风险，从而损害用户权益。
   • 在这种情况下，公司可能面临用户投诉、诉讼等法律风险，需要承担相应的法律责任。

4. 从行业规范与自律角度：

   • 支付行业通常有严格的行业规范和自律机制。这些规范和机制要求支付机构必须遵守一定的风控标准和要求。
   • 如果公司未进行风控，可能违反行业规范和自律机制，受到行业内的处罚或声誉损失。

法律建议：

• 对于线上支付公司而言，建立有效的风险管理和内部控制机制是至关重要的。这不仅可以遵守法律法规和合同协议的要求，还可以保护用户权益、维护公司声誉和避免法律风险。
• 如果公司发现自身在风控方面存在不足或漏洞，应及时进行整改和完善。这包括加强技术投入、完善风控流程、提高员工风险意识等。

可能的法律后果：

• 如果公司未进行风控且被监管机构发现，可能面临严厉的监管处罚，包括但不限于罚款、业务限制或吊销支付业务许可证等。
• 如果公司未进行风控导致用户权益受损，可能面临用户投诉、诉讼等法律风险，需要承担相应的法律责任，包括赔偿损失等。

因此，做线上支付不进行风控的公司很可能涉及违规或存在法律风险。建议公司务必重视风控工作，确保合规经营和用户权益保护。如有任何法律疑问或需要进一步的法律建议，可以直接向我咨询。