结论：国企的法人要求财务拿走密钥是否合法，不能一概而论，需根据具体情况判断。以下从不同角度进行分析：

1. 从公司治理和内部控制角度：

   • 在正常的公司治理结构中，密钥（如财务系统、银行账户等的关键密码或访问权限）的管理应遵循严格的内部控制制度。这些制度通常要求密钥的保管、使用和变更需经过适当的授权和审批流程，以确保资金安全、防止舞弊和错误。
   • 如果国企的法人未经适当授权或违反内部控制制度，单方面要求财务拿走密钥，这种行为可能构成对公司治理规则的违反，甚至可能涉及滥用职权或违法违规行为。

2. 从法律合规角度：

   • 国企作为法人实体，其运营需遵守国家法律法规和监管要求。对于密钥的管理，相关法律法规可能明确规定了保管、使用和变更的程序和要求。
   • 如果法人的要求违反了这些法律法规或监管要求，那么这种行为就是不合法的。例如，如果法人要求财务拿走密钥是为了进行未经授权的资金转移或违规操作，这显然是违法的。

3. 从实际操作和风险防控角度：

   • 即使法人的要求在形式上没有直接违反法律法规或公司治理规则，但如果这种行为增加了公司的运营风险或财务安全风险，那么也应谨慎对待。
   • 财务作为公司资金管理的关键部门，其密钥的保管和使用应确保高度的安全性和保密性。如果法人随意要求财务拿走密钥，可能会破坏这种安全性和保密性，从而给公司带来不必要的风险。

建议：

• 对于国企的法人而言，应严格遵守公司治理规则和法律法规，不得随意要求财务拿走密钥或进行其他违规操作。
• 对于财务人员而言，如果接到法人的此类要求，应首先核实要求的合法性和合规性，必要时可咨询法律顾问或上级主管部门。
• 国企应建立健全的内部控制制度，明确密钥的管理、使用和变更程序，确保资金安全和财务稳健。

可能后果：

• 如果法人的要求违反了法律法规或公司治理规则，可能会面临法律责任或监管处罚。
• 如果财务人员未经核实或违反规定执行了法人的要求，也可能承担相应的法律责任或职业风险。

如有更多疑问或需要进一步的法律建议，请直接向我咨询，我会根据你的具体情况提供更详细的解答。