关于公司制定奖罚制度是否合法的问题，这主要取决于奖罚制度的制定过程、内容以及实施方式是否符合相关法律法规的规定。以下是对此问题的详细解答：
一、奖罚制度的合法性基础
公司作为用人单位，确实拥有制定规章制度的自主权利，这包括对劳动者的工作进行考核并按照考核结果发放奖金或实施处罚。然而，这种权利的行使必须合理合法，不能通过制定规章制度来强化自己的非法利益，更不能通过违法行为来获益。
二、奖罚制度制定的合法程序
民主程序：根据《中华人民共和国劳动合同法》第四条的规定，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。这意味着，奖罚制度的制定必须经过民主程序，确保劳动者的参与和知情权。
公示或告知：用人单位应当将直接涉及劳动者切身利益的规章制度和重大事项决定公示，或者告知劳动者。这是确保劳动者了解并遵守奖罚制度的重要环节。
三、奖罚制度内容的合法性
合理性：奖罚制度的内容应当合理，不能过于严苛或显失公平。例如，罚款的数额应当与违法行为的性质、情节以及社会危害程度相适应，不得随意给予顶格罚款或者高额罚款。
合法性：奖罚制度的内容必须符合法律法规的规定。例如，法律、法规对违法行为已经作出行政处罚规定但未设定罚款的，规章不得增设罚款；规章设定的罚款数额不得超过法律、法规对相似违法行为规定的罚款数额。
非逐利性：奖罚制度的制定和实施不得以逐利为目的。严禁通过罚款来增加收入或替代管理，必须确保罚款的合法性和正当性。
四、奖罚制度实施的合法性
纠正违法行为：行政机关（或用人单位）在实施处罚时，应当责令当事人改正或者限期改正违法行为，不得只罚款而不纠正违法行为。这同样适用于公司内部的奖罚制度，即处罚应当与纠正行为相结合。
证据确凿：在实施奖罚时，必须有确凿的证据支持。例如，利用监控设备收集、固定违法事实的，应当经过法制和技术审核，确保计量准确、合法合规。
收入管理：如果奖罚制度涉及罚款收入，用人单位应当将罚款收入按照规定缴入国库，不得截留、私分、占用、挪用或者拖欠。
五、法律风险与案例
如果公司未依法制定奖罚制度，或者奖罚制度的内容、实施方式违反法律法规的规定，可能会面临法律风险。例如，未经过民主程序制定的奖罚制度可能被法院认定为无效；过于严苛或不合理的奖罚制度可能引发劳动争议或诉讼；以逐利为目的的奖罚制度可能受到行政处罚或监管机构的制裁。
典型案例：某金融公司因未能举证证明其绩效考核方案已经民主程序及公示，导致法院对其部分绩效考核规则不予认可，并判决公司支付员工绩效工资差额。这一案例说明了民主程序和公示在奖罚制度制定中的重要性。
总结与建议
综上所述，公司制定奖罚制度是合法的，但必须符合相关法律法规的规定，包括制定程序的合法性、内容的合理性和合法性以及实施的合法性。为了确保奖罚制度的合法性和有效性，建议公司在制定奖罚制度时：