子公司财务由总公司代管在合法性上是可行的，但需满足一定条件并遵循相关法律规定。以下从不同角度为您详细分析：
一、合法性基础
公司自治原则：根据《公司法》的相关规定，公司享有独立的法人财产权，并有权依法自主经营、自负盈亏。子公司作为独立的法人实体，其财务管理原则上应由子公司自行负责。然而，在符合法律法规和公司章程的前提下，子公司可以通过内部决策程序（如董事会决议）授权总公司代管其财务。
关联交易与内部管理：总公司代管子公司财务，本质上属于公司集团内部的关联交易或管理行为。只要这种代管行为不损害子公司及其股东、债权人的利益，且符合公司章程和内部管理制度的规定，就是合法的。
二、需满足的条件
内部决策程序：子公司应通过其董事会或股东会等内部决策机构，就总公司代管财务事宜作出决议，并确保决议内容合法、有效。
不损害利益相关者权益：代管行为应确保不损害子公司及其股东、债权人的利益。例如，总公司不得利用代管地位转移子公司资产、侵占子公司利益或进行其他不正当行为。
合规性审查：代管行为应接受相关监管机构的审查和监督，确保符合法律法规和监管要求。例如，如果子公司涉及特定行业或领域（如金融、证券等），其财务管理可能受到更严格的监管。
三、可能存在的风险及防范措施
法律风险：如果代管行为违反法律法规或公司章程的规定，可能面临法律制裁和监管处罚。因此，建议子公司在决定代管前，咨询专业律师或法律顾问，确保代管行为的合法性。
内部管理风险：代管可能导致子公司财务管理权与经营权的分离，增加内部管理成本和风险。为防范此类风险，子公司应建立健全内部管理制度，明确代管职责和权限，加强监督和审计。
利益冲突风险：总公司与子公司之间可能存在利益冲突，如总公司可能为了自身利益而损害子公司的利益。为防范此类风险，子公司应在代管协议中明确利益冲突的处理机制，并加强内部监督和制衡。
四、实际操作建议
签订代管协议：子公司与总公司应签订详细的财务代管协议，明确代管范围、职责、权限、期限、费用等事项，确保双方权益得到保障。
加强信息披露和透明度：子公司应定期向股东、债权人等利益相关者披露财务代管情况，确保信息透明度和公正性。
建立监督机制：子公司应建立健全内部监督机制，对总公司的代管行为进行监督和审计，确保代管行为符合法律法规和公司章程的规定。
总结来说，子公司财务由总公司代管在合法性上是可行的，但需满足一定条件并遵循相关法律规定。为确保代管行为的合法性和有效性，建议子公司在决定代管前咨询专业律师或法律顾问，并签订详细的代管协议、加强信息披露和透明度、建立监督机制等。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。