结论：银行员工信用卡套现5万元后及时归还，被处以4万元罚款是否合法，需结合具体法律法规及处罚主体、程序等因素综合判断，一般情况下，若处罚主体合法、程序正当且罚款数额符合规定，则该处罚可能是合法的；但若存在处罚主体不合法、程序违法或罚款数额明显不当等情形，则该处罚不合法。以下从多个角度进行分析：

一、信用卡套现的法律定性

信用卡套现，是指持卡人通过非正常手段，将信用卡中的信用额度以现金方式套取出来，而并不用于正常的消费或取现。这种行为违反了信用卡的使用规定，也破坏了金融秩序。根据相关法律法规，信用卡套现可能构成违法行为，甚至可能涉及刑事犯罪（如非法经营罪等，但需达到一定情节严重程度）。不过，就本题而言，主要关注的是行政处罚层面。

二、处罚的合法性分析

1. 处罚主体：

   • 处罚必须由有权的行政机关或法律法规授权的组织作出。对于信用卡套现行为，通常由银行监管机构（如银保监会）或公安机关等有权部门进行处罚。若处罚是由无权主体作出的，则该处罚不合法。

2. 处罚程序：

   • 处罚必须遵循法定的程序，包括调查取证、告知权利、听取陈述申辩、作出处罚决定等。若处罚程序违法，如未告知当事人权利、未听取陈述申辩等，则该处罚可能因程序违法而被撤销或确认无效。

3. 罚款数额：

   • 罚款数额必须符合法律法规的规定。对于信用卡套现行为的罚款数额，需根据具体法律法规来确定。若罚款数额明显超出法律法规规定的范围或标准，则该处罚可能因罚款数额不当而被认为不合法。就本题而言，若相关法律法规规定信用卡套现行为的罚款数额上限低于4万元，且没有其他加重情节，则处以4万元罚款可能因数额过高而不合法；反之，若法律法规规定的罚款数额范围包含4万元或更高，且存在加重情节（如多次套现、套现金额巨大等），则处以4万元罚款可能是合法的。

三、具体情境下的合法性判断

• 若处罚主体合法、程序正当且罚款数额符合规定：

  • 在这种情况下，银行员工信用卡套现5万元后及时归还，被处以4万元罚款，该处罚可能是合法的。因为处罚主体有权作出处罚，处罚程序合法，且罚款数额在法律法规规定的范围内。

• 若存在处罚主体不合法、程序违法或罚款数额明显不当等情形：

  • 在这种情况下，该处罚则不合法。例如，若处罚是由无权主体作出的，或处罚程序存在严重违法（如未告知当事人权利、未听取陈述申辩等），或罚款数额明显超出法律法规规定的范围或标准，则该处罚可能因存在这些违法情形而被认为不合法。

四、建议

• 对于银行员工而言，应严格遵守信用卡使用规定，避免进行信用卡套现等违法行为。若因特殊原因确实需要现金，应通过合法途径（如向银行申请贷款等）获取。
• 若对处罚决定有异议，可以依法申请行政复议或提起行政诉讼，以维护自己的合法权益。

如有更多关于信用卡纠纷或合同纠纷的法律问题，可以直接向我咨询。