核心结论：这种情况存在一定法律风险，需要分情况处理，具体如下：

1. 税务风险层面
   工程款属于经营性收入，通过个人银行卡收款可能导致税务问题。根据《税收征收管理法》第六十三条，若工程方未将款项如实申报纳税，税务机关可能追缴税款并处罚。作为银行卡提供方，若被认定为协助逃税，可能面临连带责任。建议立即要求朋友提供工程款对应的合同、发票等凭证，确认款项性质及纳税情况。

2. 资金安全层面
   若工程款涉及纠纷（如拖欠工资、材料款等），债权人可能依据《民事诉讼法》第二百四十九条申请冻结银行卡内资金。即使款项已转出，若被认定为“协助转移财产”，仍可能承担赔偿责任。需核实朋友是否已结清所有工程债务，并保留资金流转记录。

3. 法律责任层面
   若朋友利用您的银行卡实施诈骗、洗钱等违法活动，根据《刑法》第一百九十一条，您可能因“掩饰、隐瞒犯罪所得罪”被追究刑事责任。即使您不知情，若无法证明“善意取得”，仍可能面临行政处罚。建议立即停止出借银行卡，并要求朋友书面说明款项用途。

行动建议：

1. 立即与朋友沟通，要求其提供工程款对应的完整财务凭证（合同、发票、付款记录等）；
   
2. 前往银行打印该银行卡的流水明细，标注每笔款项的用途；
   
3. 若发现异常（如大额频繁转账、涉及陌生账户等），立即向公安机关报备；
   
4. 未来避免出借银行卡，若需代收款项，应签订书面协议明确权利义务。
   

如有进一步疑问，可直接向我咨询具体操作细节。