工资由第三方公司代发在符合相关法律规定和程序的情况下是合法的。以下是对这一问题的详细分析：

合法性基础与条件

1. 法律未禁止：

   • 根据《中华人民共和国劳动法》第五十条，工资应当以货币形式按月支付给劳动者本人，且不得克扣或者无故拖欠劳动者的工资。该法条并未明确规定工资必须由用人单位直接发放，因此，通过第三方代发工资并不违反法律规定。

2. 合同合法性：

   • 用人单位与第三方代发机构之间必须签订合法有效的委托代发协议。该协议应明确双方的权利和义务，包括代发的范围、标准、时间、保密责任等关键事项，并确保其内容符合国家法律法规的规定，不得损害劳动者的合法权益。

3. 第三方资质：

   • 代发工资的第三方机构必须具备相应的资质和业务能力，如合法的支付牌照或人力资源服务许可，以确保工资的安全、准确发放。

4. 税务合规：

   • 第三方机构在代发工资时，必须按照国家税收法规进行税务申报和缴纳，确保税务合规性。

合法的代发情形

1. 基于正常商业合作安排：

   • 企业为提高财务管理效率、降低人力成本等原因，可选择与专业的人力资源服务公司或财务代理公司等第三方机构合作。只要合作双方有明确的书面委托合同，并严格按照合同约定和相关法律法规操作，这种代发工资方式即为合法。

2. 符合劳务派遣等特殊用工形式要求：

   • 在劳务派遣关系中，劳务派遣单位作为用人单位，应履行支付劳动者工资的义务。实际用工单位可将工资支付给劳务派遣单位，再由劳务派遣单位委托第三方代发机构发放给被派遣劳动者。此流程需符合劳务派遣相关法律规定。

可能存在的违法风险及防范

1. 企业恶意利用代发逃避法律责任：

   • 若企业通过第三方代发工资来逃避缴纳社会保险、规避税收或恶意拖欠工资等法定义务，则属于违法行为。企业应确保代发行为不损害员工权益，不违反劳动法律法规和税收征管等相关法律规定。

2. 第三方机构操作不合规：

   • 若第三方代发机构存在违规操作，如泄露员工工资信息、挪用工资款项或未取得相应资质等，不仅机构本身需承担法律责任，委托代发的企业也可能因选任不当而面临法律风险。因此，企业应谨慎选择第三方机构，并定期对其进行审计和监督。

风险防范措施与建议

1. 选择正规平台：

   • 用人单位在选择第三方代发工资服务时，应评估第三方的信誉和服务质量，选择具有正规资质和良好信誉的第三方支付平台或人力资源服务机构进行合作。

2. 加强监管与审计：

   • 用人单位应定期对第三方机构进行审计和监督，确保其合规运营，并及时发现和纠正可能存在的问题。

3. 确保工资支付准确及时：

   • 用人单位应确保第三方机构能够按时足额支付工资给劳动者，并定期对代发情况进行核查，以防止出现错误或延误。

4. 劳动者应留存证据：

   • 劳动者应留存工资发放的相关证据，如工资条、银行转账记录等，以便在发生争议时维护自己的合法权益。

总结：工资由第三方公司代发在合法合规的前提下是可行的，但用人单位和第三方机构均需严格遵守相关法律法规和合同约定，确保代发行为的合法性和安全性。如果您在工资代发方面遇到任何问题或需要进一步的法律咨询，请随时向我咨询。