公司查阅社保流水这一行为，其合法性主要取决于是否遵循了相关规定及程序。以下是对此问题的详细解答：

一、合法查阅的前提

1. 合法需求：公司若出于核实社保缴费数据、实施内部审计、处理社保相关事宜等合法需求，有权查阅社保流水。
2. 既定流程和法规：公司必须按照既定流程和法规向社保主管部门申请查阅或获取社保流水，确保操作的合法性。

二、非法查阅的风险

1. 未经授权：若公司在未获合法授权的情况下私自获取社保流水，可能触犯法律。
2. 非法目的：如公司获取社保流水用于泄露员工隐私、进行不正当竞争等非法目的，将承担法律责任。

三、合法性与合规性建议

1. 明确需求与目的：公司在查阅社保流水前，应明确其合法需求与目的，确保行为符合法律法规。
2. 遵循既定流程：公司应严格按照社保主管部门规定的流程申请查阅或获取社保流水，避免违规操作。
3. 保护员工隐私：在查阅社保流水过程中，公司应尊重并保护员工的个人隐私，不得泄露或滥用相关信息。

综上所述，公司查阅社保流水本身并不违法，但前提是必须严格遵循相关规定及程序。若公司出于合法需求并按照既定流程和法规操作，则属于合法行为；反之，若未经授权或出于非法目的获取社保流水，则可能触犯法律。因此，建议公司在查阅社保流水时务必谨慎行事，确保行为的合法性与合规性。