法人无权直接调出股东个人流水。具体分析如下：

1. 法人权限范围
   法人作为公司对外代表，其权限通常限于公司经营管理事务（如签订合同、处理公司财产等），但无权直接调取股东个人银行流水。股东个人流水属于其隐私信息，受《民法典》第1032条保护，任何组织或个人不得非法获取、泄露他人隐私。

2. 例外情形：司法程序介入
   若公司或法人因诉讼、仲裁等法律程序需要调取股东流水，需通过法定程序申请：

   • 刑事案件：公安机关、检察院可依据《刑事诉讼法》向银行调取证据，但需严格符合立案条件；
     
   • 民事案件：法院可依当事人申请或依职权调查取证，但需满足“与案件事实相关且必要”的条件（如股东抽逃出资、侵占公司财产等）。
     注意：即使进入司法程序，调取流水也需法院或侦查机关出具正式法律文书，法人无权自行调取。

3. 公司内部治理的边界
   若公司章程或股东协议约定股东需配合提供财务信息（如关联交易审查），股东可能需主动披露部分流水，但此约定仅对股东有约束力，不赋予法人直接调取权。若股东拒绝，公司可通过股东会决议或诉讼解决争议，但仍需通过合法途径获取信息。

建议：若法人怀疑股东存在损害公司利益的行为（如挪用资金），应通过以下步骤处理：

1. 收集初步证据（如资金流向异常记录）；
   
2. 召开股东会形成决议，要求股东配合调查；
   
3. 若股东拒绝，可向法院提起股东代表诉讼或申请司法审计，由法院依法调取流水。
   

如有进一步疑问，可直接向我咨询具体操作流程。