发短信说企业还未年审不一定是诈骗短信，但需要谨慎判断。

一. 短信性质分析

1. 合法提醒可能性：根据《企业信息公示暂行条例》第十七条，企业未按照规定的期限公示年度报告，工商行政管理部门会通过企业信用信息公示系统向社会公示，提醒其履行公示义务。因此，收到的短信有可能是工商行政管理部门或相关机构合法的提醒。
2. 诈骗短信风险：然而，也存在诈骗分子利用企业年审等事项进行诈骗的风险。诈骗分子可能会发送伪造的短信，诱导企业点击恶意链接或提供敏感信息。

二. 如何判断短信真伪

1. 核实短信来源：首先，应核实短信的发送者是否是正规的工商行政管理部门或相关机构。可以通过官方渠道（如官方网站、官方电话等）进行确认。
2. 谨慎点击链接：如果短信中包含链接，不要轻易点击。可以先将链接复制到浏览器中查看，确认其是否指向官方网站或可信赖的页面。
3. 不轻易提供信息：不要随意向短信中提供的号码或账户发送个人信息或转账。任何要求提供敏感信息或转账的短信都应高度警惕。

三. 如何处理可疑短信

1. 举报诈骗短信：如果确认短信为诈骗短信，可以向相关部门（如公安机关、电信管理部门等）进行举报。根据《中华人民共和国反电信网络诈骗法》第三十条，任何单位和个人有权举报电信网络诈骗活动，有关部门应当依法及时处理。
2. 加强防范意识：企业应加强对电信网络诈骗的防范意识，定期对员工进行反诈骗培训，提高识别和防范诈骗的能力。

我建议：在收到类似短信时，应保持警惕，先核实短信来源，再决定是否采取进一步行动。如有进一步需要，您可以继续咨询我。