结论前置：代签工资单的行为是否合法有效，需分情况讨论，具体如下：

1. 若被代签人明确授权且认可代签行为
   根据《民法典》第161条、第162条，民事主体可通过代理人实施民事法律行为，代理人在代理权限内以被代理人名义实施的民事行为，直接对被代理人发生效力。
   实务要点：

   • 需保留书面授权文件（如委托书、微信/短信记录等），证明被代签人自愿授权；
     
   • 代签内容需与被代签人实际工资数额、构成一致，不得虚构或篡改；
     
   • 若公司能证明代签行为系员工真实意思表示（如事后追认），则工资单效力通常被认可。
     

2. 若未获授权或被代签人否认代签行为
   代签行为可能涉嫌违法，具体风险包括：

   • 对员工的风险：
     
     • 若代签导致工资数额与实际不符（如少发、未发），可能构成《劳动合同法》第38条“未及时足额支付劳动报酬”，员工可据此解除合同并主张经济补偿；
       
     • 若代签涉及伪造证据（如虚构考勤、加班记录），可能触犯《治安管理处罚法》第52条“伪造证据”，面临罚款或拘留；情节严重者，可能构成《刑法》第280条“伪造公司、企业、事业单位、人民团体印章罪”（若代签涉及伪造印章）。
       
   • 对公司的风险：
     
     • 若公司默许或主导代签行为，可能被认定为未依法制作工资支付记录，违反《工资支付暂行规定》第6条，面临劳动行政部门责令改正或罚款；
       
     • 在劳动争议中，若公司无法提供员工真实签字的工资单，可能承担举证不能的不利后果（如被认定未支付工资）。
       

建议：

• 对员工：若发现工资单被代签且数额不符，应立即向公司提出异议并留存证据（如拍照、录音），必要时申请劳动仲裁；
  
• 对公司：应完善工资支付流程，要求员工本人签字确认；若需代签，务必取得书面授权并核对工资数额，避免法律风险。
  

如有进一步疑问，可直接向我咨询具体场景下的法律应对方案。