结论：财务在未经过股东同意的情况下，拿股东身份证复印件办理工商变更，这一行为是违法的，可能涉及侵犯股东的个人信息权益以及违反公司治理的相关规定。
详细分析：
侵犯个人信息权益：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 财务未经股东同意，擅自使用其身份证复印件办理工商变更，显然侵犯了股东的个人信息权益，股东有权要求财务停止侵害、消除影响、赔礼道歉，并可能要求赔偿损失。
违反公司治理规定：
- 工商变更通常涉及公司的重要事项，如股东变更、注册资本变更等，这些事项通常需要经过公司股东会或董事会的决议，并按照相关法律法规和公司章程的规定进行办理。
- 财务未经股东同意，擅自办理工商变更，可能违反了公司治理的相关规定，破坏了公司的正常决策程序，损害了其他股东的合法权益。
可能的法律后果：
- 如果财务的行为被认定为违法，除了可能面临民事赔偿外，还可能受到行政处罚，如罚款、警告等。
- 在极端情况下，如果财务的行为构成犯罪，如侵犯公民个人信息罪，还可能面临刑事处罚。
法律建议：
股东方面：
- 如果股东发现财务未经其同意擅自办理工商变更，应立即与财务沟通，要求其停止侵害并恢复原状。
- 如果沟通无果，股东可以向公司管理层或董事会反映情况，要求公司采取措施保护其合法权益。
- 必要时，股东可以寻求法律帮助，通过诉讼等方式维护自己的权益。
公司方面：
- 公司应加强对财务等关键岗位人员的培训和管理，确保其了解并遵守相关法律法规和公司章程的规定。
- 公司应建立健全内部监督机制，对工商变更等重要事项进行严格审查和监督，防止类似事件再次发生。
财务方面：
- 财务应认识到自己的行为可能带来的法律后果，立即停止侵害行为，并主动向股东道歉和赔偿损失。
- 财务应加强学习相关法律法规和公司治理知识，提高自己的法律意识和职业素养。
进一步思考：
- 在实际操作中，如何确保股东身份证复印件等敏感信息的安全？公司可以建立严格的文件管理制度，对涉及股东个人信息的文件进行加密存储和访问控制。
- 如何完善公司治理结构，防止类似事件再次发生？公司可以加强股东会、董事会的决策功能，确保重要事项经过充分讨论和决议后再进行办理。同时，可以引入外部审计或监督机制，对公司运营进行独立审查和监督。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。