关于您提出的“审计要求查个人流水是否合法”的问题，这确实是一个涉及法律权限和程序的重要问题。根据最新的法律法规和相关通知，我可以为您详细解答如下：
首先，我们需要明确的是，审计机关在特定条件下是有权查询个人在金融机构的账户和存款的。这一权限来源于《中华人民共和国审计法》的修订条款，以及审计署、人民银行、银保监会、证监会联合发布的关于审计机关查询单位和个人在金融机构账户和存款有关问题的通知。
一、法律依据：
审计法修订条款：修订后的审计法第三十七条第二款、第三款明确规定，审计机关经县级以上人民政府审计机关负责人批准，有权查询被审计单位在金融机构的账户；同时，有证据证明被审计单位违反国家规定将公款转入其他单位、个人在金融机构账户的，经县级以上人民政府审计机关主要负责人批准，有权查询有关单位、个人在金融机构与审计事项相关的存款。
联合通知：审计署、人民银行、银保监会、证监会联合发布的通知进一步细化了审计机关查询单位、个人账户和存款的具体程序和要求，确保了查询行为的合法性和规范性。
二、查询条件与程序：
查询条件：审计机关查询个人账户和存款，通常需要有证据证明被审计单位违反国家规定将公款转入个人在金融机构的账户，或者与审计事项直接相关。
审批程序：查询个人账户和存款必须经县级以上人民政府审计机关主要负责人批准，并制发协助查询通知书。
执行程序：审计人员执行查询任务时，应当由两名以上审计人员参加，并出示审计人员的工作证件和审计通知书。同时，需要向金融机构提供账户名称、账号或者有关身份信息。
三、保密与责任：
保密要求：审计机关和审计人员对查询过程中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息，应当依法予以保密。金融机构及其工作人员也应当对查询情况和内容保密，不得告知有关单位或者个人。
责任追究：如果审计机关和审计人员违反规定进行查询，或者金融机构和有关工作人员未按通知规定协助查询，都将依法追究有关人员的责任。
综上所述，审计机关在符合法定条件和程序的情况下，是有权查询个人在金融机构的账户和存款的。这一权限的行使严格受到法律的保护和约束，确保了查询行为的合法性和规范性。如果您对审计机关的查询行为有疑问或担忧，建议您及时与审计机关沟通并了解相关情况。