银行要求员工提供银行账户流水作为异常行为排查的一部分，这一做法的合法性需分情况讨论：

1. 若银行基于内部管理、风险防控等合理需求，且事先通过合法程序（如民主程序制定并公示的规章制度）明确告知员工需配合提供账户流水作为排查异常行为的手段，同时确保该要求不侵犯员工隐私权等合法权益，则这一做法在特定情境下可能被视为合法。

   • 法律依据与合理性：根据《中华人民共和国劳动合同法》第四条，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。若银行能证明其要求员工提供账户流水的规定已履行上述程序，且该规定与排查异常行为、防范金融风险等直接相关，不超出合理范围，则可能被视为合法。
   • 隐私权保护：然而，即便银行有上述合法依据，也需确保在获取和使用员工账户流水时，严格遵守《中华人民共和国民法典》中关于隐私权保护的规定，不得泄露、滥用或非法传播员工个人信息。

2. 若银行未经合法程序制定相关规定，或要求提供账户流水的行为缺乏合理依据，或侵犯了员工的隐私权等合法权益，则这一做法可能被视为违法。

   • 缺乏合法程序：如银行未通过民主程序制定并公示相关规章制度，或未明确告知员工需配合提供账户流水，则员工有权拒绝提供，且银行不得因此对员工进行处罚。
   • 侵犯隐私权：根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。若银行未经员工同意，擅自获取、使用或泄露其账户流水等个人信息，则可能构成对员工隐私权的侵犯。

法律建议：

• 对于银行：在要求员工提供账户流水前，应确保已履行合法程序，制定并公示相关规章制度，明确告知员工需配合提供账户流水的目的、范围及使用方式，并严格遵守隐私权保护的相关规定。
• 对于员工：若认为银行的要求缺乏合法依据或侵犯了自己的合法权益，有权拒绝提供账户流水，并可向银行提出异议或向相关部门投诉。若因此遭受损失，还可依法寻求法律救济。

可能后果：

• 若银行的行为被认定为违法，可能面临行政处罚、民事赔偿等法律责任。
• 若员工因拒绝提供账户流水而遭受不公正对待或处罚，可依法维护自己的合法权益。

如有具体法律问题或需要进一步的法律帮助，请直接向我咨询。