银行要求企业授权跨行流水，在符合法律法规及合同约定的情况下，是合法的。以下从不同角度为您详细分析：

1. 法律法规角度

• 合法性基础：根据《中华人民共和国商业银行法》及相关金融监管规定，银行在为客户提供金融服务时，有权要求客户提供必要的财务信息，以评估客户的信用状况和还款能力。跨行流水作为企业财务状况的一部分，银行要求企业授权查询，通常是为了更全面地了解企业的资金流动情况，从而做出更准确的信贷决策。
• 隐私保护：虽然银行有权要求查询跨行流水，但这一行为必须严格遵守隐私保护原则。银行应确保查询行为不侵犯企业的商业秘密和个人隐私，且查询目的应合法、正当。

2. 合同约定角度

• 贷款合同条款：在企业与银行签订的贷款合同中，通常会明确约定银行有权要求企业提供包括跨行流水在内的财务信息。这是合同双方自愿达成的条款，具有法律约束力。因此，如果合同中有此类约定，银行要求企业授权跨行流水就是合法的。
• 授权书的有效性：如果银行要求企业单独签署授权书以查询跨行流水，该授权书应明确查询目的、范围、期限等关键要素，并由企业法定代表人或授权代表签字盖章。在授权书合法有效的情况下，银行依据授权书查询跨行流水也是合法的。

3. 实际操作角度

• 银行内部流程：银行在要求企业授权跨行流水时，通常会遵循严格的内部流程，包括风险评估、合规审查等环节。这些流程旨在确保查询行为的合法性和合规性。
• 企业应对策略：面对银行的要求，企业应首先审查贷款合同和授权书的相关条款，确保自身权益不受侵害。如果认为银行的要求不合理或侵犯了自身权益，企业可以与银行协商解决，或寻求法律途径维护自身权益。

4. 可能存在的风险及防范

• 信息泄露风险：银行在查询跨行流水时，应严格遵守信息保密义务，防止信息泄露给第三方。企业可以要求银行在查询前签署保密协议，以降低信息泄露风险。
• 滥用查询权限风险：银行应合理使用查询权限，不得将查询结果用于非法目的或泄露给无关第三方。企业可以定期对银行的查询行为进行监督和检查，确保查询行为的合法性和合规性。

建议：企业在面对银行要求授权跨行流水时，应首先审查相关合同和授权书条款，确保自身权益不受侵害。同时，企业也可以与银行协商制定合理的查询范围和期限，以降低潜在风险。如果有任何疑问或担忧，企业可以直接向我咨询，我将为您提供专业的法律意见和帮助。