渤海银行追索扣回612人绩效薪酬2403万元的行为，在符合法律法规及内部规章制度的前提下，是合法的。以下是对此问题的详细分析：

一、法律背景与依据

1. 《中华人民共和国劳动合同法》：该法规定了用人单位与劳动者之间的权利义务关系，包括薪酬支付、劳动合同解除与终止等方面的内容。虽然直接的法律条文可能并未明确提及“绩效薪酬追索扣回”，但劳动合同法赋予了用人单位在特定情况下调整或追回薪酬的权利，尤其是当劳动者存在违规行为或未履行职责导致损失时。

2. 银行业监管规定：银行业作为高度监管的行业，其薪酬管理往往受到更为严格的规范。例如，原银保监会（现国家金融监督管理总局）发布的《关于建立完善银行保险机构绩效薪酬追索扣回机制的指导意见》等文件，明确要求银行保险机构建立健全绩效薪酬追索扣回机制，以强化风险管理和内部控制。

二、渤海银行的具体实践

1. 薪酬政策与制度：渤海银行在年报中明确提及，其薪酬政策以全行发展战略和经营目标为导向，建立以战略导向、价值导向和业绩导向为原则的薪酬体系，并落实风险责任，严格执行绩效薪酬延期支付和追索扣回制度。这表明渤海银行在薪酬管理上已有明确的制度安排。

2. 追索扣回的触发条件：根据渤海银行的年报，追索扣回绩效薪酬的情形包括发生违规违纪及案件尚未定论的、因存在明显过失或未尽到审慎管理义务导致职责范围内风险超常暴露等。这些条件与银行业监管规定相契合，体现了银行对风险管理和内部控制的重视。

3. 追索扣回的数额与范围：渤海银行追索扣回了612人共计2403万元的绩效薪酬。这一数额和范围表明，银行在追索扣回时并非随意为之，而是基于一定的标准和程序进行的。

三、合法性与合理性分析

1. 合法性：从法律角度来看，渤海银行追索扣回绩效薪酬的行为并未违反现行法律法规。相反，它符合银行业监管规定的要求，也体现了银行对风险管理和内部控制的重视。只要银行在追索扣回过程中遵循了内部规章制度和法定程序，其行为就是合法的。

2. 合理性：从合理性角度来看，渤海银行追索扣回绩效薪酬的行为也是合理的。银行作为经营风险的企业，需要确保其薪酬政策与风险管理目标相一致。当劳动者存在违规行为或未履行职责导致损失时，银行有权追回部分或全部绩效薪酬，以维护其合法权益和风险管理秩序。

四、对公众的启示

1. 增强法律意识：劳动者应增强法律意识，了解自己的权利和义务，避免违规行为或未履行职责导致损失的情况发生。

2. 关注薪酬政策：劳动者在签订劳动合同时，应仔细阅读薪酬政策条款，了解绩效薪酬的支付条件、追索扣回机制等内容，以便在发生争议时维护自己的合法权益。

3. 强化风险管理：银行等金融机构应强化风险管理意识，建立健全绩效薪酬追索扣回机制等内部控制制度，以确保其稳健经营和可持续发展。

总结来看，渤海银行追索扣回612人绩效薪酬2403万元的行为，在符合法律法规及内部规章制度的前提下，是合法且合理的。这一行为不仅体现了银行对风险管理和内部控制的重视，也为公众提供了有益的启示。