关于人力资源外包中的代发工资和代缴社保的合法性问题，这确实是一个涉及法律合规的重要议题。以下我将从合法性、资质要求、风险防控以及法律后果等几个方面，为您详细解答。
一、合法性概述
人力资源公司代发工资和代缴社保在法律上并非一概而论，其合法性取决于多个因素，包括公司是否具备合法资质、是否存在真实劳动关系以及是否严格按照法律规定操作。在符合相关法律法规和正常业务流程的前提下，选择有资质且信誉良好的人力资源公司进行合规的服务是合法的，也是企业外包相关事务的一种有效方式。
二、资质要求
代发工资：
- 人力资源公司代发工资通常基于其与用人单位的正式委托关系。
- 人力资源公司需具备相应的财务管理能力和资质，以确保工资发放的准确性和及时性。
代缴社保：
- 人力资源公司必须持有《营业执照》、《人力资源服务许可证》及《劳务派遣经营许可证》等合法证件，才具备从事社保代缴业务的法律资格。
- 在受用人单位正式委托的情况下，为该公司员工提供社保代缴服务，且确保代缴行为符合相关法律法规和正常业务流程。
三、不合法情形及风险防控
不合法情形：
- 虚构劳动关系代缴社保：若个人与人力资源公司之间不存在真实的劳动关系，却通过该公司代缴社保以享受相关待遇或达成其他目的，则构成欺诈行为，违反了《社会保险法》等相关法律法规。
- 无资质代缴：未取得必要经营资质的人力资源公司从事社保代缴业务，属于非法行为，可能缺乏专业能力和规范流程，无法保障代缴的准确性和安全性。
风险防控与合规建议：
- 资质审查：企业在选择人力资源公司进行合作时，应首先核实其是否具备上述所有合法资质。
- 合同签订：双方应签订明确的协议或合同，详细规定代发工资或代缴社保的具体内容、费用支付方式、双方的权利和义务以及违约责任等。
- 费用缴纳与监督：人力资源公司应确保代发的工资和代缴的社保费用及时、足额地缴纳到相关部门，企业应定期对人力资源公司的服务情况进行监督和检查。
四、法律后果与责任承担
- 对于个人而言，若参与虚构劳动关系代缴社保，一旦被查实，可能需要退回已领取的社保待遇，并面临罚款等法律制裁。
- 对于违规的人力资源公司，劳动保障部门将依法进行行政处罚，情节严重者甚至可能被吊销相关经营许可证。
总结：
人力资源外包中的代发工资和代缴社保在法律上是可行的，但前提是必须严格遵守相关法律法规和操作流程。企业应选择有资质、信誉良好的人力资源公司进行合作，并通过签订合同、加强监督等方式来降低风险，确保服务的合法性和有效性。同时，个人也应避免参与虚构劳动关系等违法行为，以免承担不必要的法律责任。