企业公章和财务章由一人保管，并不直接构成违法，但从风险防控和合规管理的角度出发，这种做法并不妥当，且存在显著风险。以下从不同角度为您详细分析：
一、法律层面分析
法律并未明确规定企业公章和财务章不能由同一人保管。然而，从企业内部控制与风险管理的角度出发，将这两枚印章交由不同人员保管是更为稳妥的做法。因为公章和财务章在公司运营中扮演着至关重要的角色，它们分别代表了公司的正式意志和财务活动的权威。若两者由同一人保管，该人员可能未经正常审批流程就进行资金划转、合同签署等操作，从而引发挪用资金、侵占公司资产等财务风险，甚至可能涉及法律纠纷，严重损害公司及股东利益。
二、风险防控角度分析
资金安全风险：财务章是公司办理会计核算和银行结算业务时使用的专用章，若与公章由同一人保管，该人员可能利用职务之便，未经授权进行资金操作，导致公司资金流失。
合同签署风险：公章是公司对外签署合同、协议等法律文件的重要工具。若公章与财务章由同一人保管，该人员可能未经公司授权，擅自以公司名义签署合同，导致公司承担不必要的法律责任。
内部控制失效风险：有效的内部控制要求对企业关键环节和重要权限进行分离和制衡。若公章和财务章由同一人保管，将破坏这种制衡机制，导致内部控制失效，增加公司运营风险。
三、合规管理建议
分开保管：为保障公司资金安全和规范运营，建议将公章和财务章分别交由不同人员保管。一般来说，公章可由公司行政管理部门或法务部门保管，而财务章则应由财务部门中的会计或财务负责人保管。
建立印章管理制度：公司应建立健全的印章管理制度，明确各类印章的保管责任人和使用权限。制度中应包括印章的申领、使用、保管、销毁等各个环节的管理规定，确保印章使用的规范性和安全性。
加强内部控制：公司应建立完善的内部控制机制，如设定双人审核制度、建立详细的印章使用登记制度、定期对财务账目进行审计等。这些措施有助于降低潜在风险，保障公司运营的规范性和安全性。
特殊情况应对：对于企业规模极小、人员有限等特殊情况，若确需由一人保管公章和财务章，则应通过加强内部控制来弥补管理上的不足。例如，制定严格的用章审批流程、定期对印章使用情况进行审计、对保管人进行监督和约束等。
总结来看，虽然企业公章和财务章由一人保管并不直接违法，但出于风险防控和合规管理的考虑，建议公司遵循内部控制与制衡原则，将这两枚印章分开保管，并建立完善的印章管理制度和内部控制机制。若您在此方面有任何疑问或需要进一步的法律建议，请随时向我咨询。