结论：派遣用工的风险确实主要在用工企业，而外包的风险主要在人力资源公司（或承包方）。至于工资发放，派遣员工的工资一般由用工企业支付给派遣公司，再由派遣公司支付给员工；而外包员工的工资则由人力资源公司（或承包方）直接支付。

详细分析：

1. 派遣用工的风险与工资发放：

   • 风险承担：在劳务派遣关系中，用工企业与派遣公司签订派遣协议，派遣公司负责招聘、管理员工，并将员工派遣至用工企业工作。根据《劳动合同法》及相关规定，用工企业需承担用工过程中的主要风险，如工伤、劳动纠纷等。这是因为用工企业是实际使用员工的一方，对员工的工作环境、工作内容等有直接的控制权。
   • 工资发放：派遣员工的工资通常由用工企业按照与派遣公司的协议约定，将工资支付给派遣公司，再由派遣公司负责支付给员工。这种方式确保了用工企业与派遣员工之间的法律隔离，用工企业不直接与派遣员工发生工资支付关系。

2. 外包用工的风险与工资发放：

   • 风险承担：在外包关系中，用工企业将某项业务或工作外包给人力资源公司（或承包方）完成。此时，人力资源公司（或承包方）作为独立的法律主体，负责招聘、管理员工，并承担用工过程中的主要风险。用工企业则主要关注外包工作的完成质量和进度，不直接参与员工的日常管理。
   • 工资发放：外包员工的工资由人力资源公司（或承包方）直接支付。这是因为外包员工与人力资源公司（或承包方）之间建立了劳动关系，工资支付是劳动关系中的重要内容。用工企业不直接参与外包员工的工资支付过程。

建议与注意事项：

• 对于用工企业而言，在选择派遣或外包时，应充分了解两种用工方式的法律风险和责任划分，确保自身权益得到保障。
• 在与派遣公司或人力资源公司（承包方）签订协议时，应明确约定双方的权利义务、风险承担、工资支付等条款，以避免后续纠纷。
• 对于员工而言，无论是派遣员工还是外包员工，都应了解自己的劳动关系归属和工资支付主体，确保自身权益不受侵害。

如有任何关于劳动工伤、劳务派遣或外包等法律问题，可以直接向我咨询。