结论：公司的U盾都由一个人管理，这一行为本身并不直接构成违法，但可能存在较大的法律风险和内部控制缺陷，具体需结合公司章程、内部管理制度以及相关法律法规来综合判断。

一、法律风险分析

1. 内部控制风险：

   • 风险点：U盾作为公司资金支付的重要工具，若全部由一人管理，将严重缺乏内部制衡机制，增加资金被滥用、挪用或盗用的风险。
   • 法律依据：虽然直接的法律条文可能并未明确规定U盾必须由多人管理，但《公司法》、《会计法》以及相关财务管理制度均强调了内部控制的重要性，要求公司建立健全的财务管理和内部控制制度。

2. 法律责任风险：

   • 风险点：若因单人管理U盾导致公司资金损失，该管理人员可能因未尽到勤勉尽责义务而承担法律责任，包括但不限于民事赔偿、行政处罚甚至刑事责任（如涉嫌职务侵占、挪用资金等犯罪）。
   • 法律依据：根据《公司法》第一百四十七条，董事、监事、高级管理人员应当遵守法律、行政法规和公司章程，对公司负有忠实义务和勤勉义务。若因违反这些义务导致公司损失，应承担赔偿责任。

二、合规建议

1. 完善内部控制制度：

   • 建议：公司应建立健全的财务管理和内部控制制度，明确U盾的管理、使用、审批等流程，确保资金支付的安全性和合规性。
   • 实施：可以设立多级审批制度，要求资金支付必须经过至少两名以上管理人员的审核和批准；同时，定期对U盾的使用情况进行审计和检查。

2. 分离职责与权限：

   • 建议：将U盾的管理职责与资金支付、审批等权限相分离，避免同一人员同时掌握多项关键权限。
   • 实施：可以设立专门的财务管理部门或岗位，负责U盾的保管和使用；同时，由其他部门或岗位负责资金支付的申请和审批。

3. 加强培训与监督：

   • 建议：定期对管理人员进行财务管理和内部控制方面的培训，提高其风险意识和合规意识；同时，加强对U盾使用情况的监督和检查，及时发现和纠正违规行为。
   • 实施：可以制定培训计划，定期组织管理人员参加培训；同时，设立举报机制，鼓励员工对违规行为进行举报和监督。

三、特殊情况考虑

• 小型公司或初创企业：对于规模较小或初创阶段的公司，由于人员有限，可能难以实现U盾的多人管理。在这种情况下，公司应更加注重内部控制制度的建设和完善，通过其他方式（如加强审批流程、定期审计等）来弥补单人管理U盾的不足。

• 紧急情况处理：在紧急情况下，如需快速支付资金以应对突发事件，可以临时授权单一管理人员使用U盾进行支付。但这种情况下，应事后及时补办审批手续，并加强后续监督和检查。

总结：虽然公司的U盾都由一个人管理并不直接违法，但存在较大的法律风险和内部控制缺陷。为了保障公司资金的安全性和合规性，建议公司完善内部控制制度、分离职责与权限、加强培训与监督。如有任何疑问或需要进一步的法律建议，请直接向我咨询。