用人单位没有公示上班制度，仅以员工迟到为由进行处理，这一行为本身并不直接构成违法，但可能因未履行公示义务而在后续处理中面临法律风险。以下从几个方面进行详细分析：

一、上班制度的公示要求

根据《中华人民共和国劳动合同法》第四条：“用人单位应当依法建立和完善劳动规章制度，保障劳动者享有劳动权利、履行劳动义务。用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。在规章制度和重大事项决定实施过程中，工会或者职工认为不适当的，有权向用人单位提出，通过协商予以修改完善。用人单位应当将直接涉及劳动者切身利益的规章制度和重大事项决定公示，或者告知劳动者。”

这意味着，用人单位的上班制度，作为直接涉及劳动者切身利益的规章制度，必须经过公示或告知劳动者的程序，才能对劳动者产生约束力。如果用人单位未履行这一公示义务，那么其依据未公示的上班制度对员工进行处理，就可能面临法律风险。

二、迟到处理的合法性

1. 如果上班制度已经公示：

   • 用人单位可以依据公示的上班制度对迟到的员工进行处理，包括警告、罚款、扣发奖金等（但罚款需符合当地法律法规的规定，并非所有地区都允许用人单位对员工进行罚款）。
   • 如果员工的迟到行为严重违反了上班制度，且该制度已经公示，用人单位甚至有权依据《中华人民共和国劳动合同法》第三十九条的规定，解除与员工的劳动合同。

2. 如果上班制度未公示：

   • 用人单位不能依据未公示的上班制度对员工进行处理。因为员工对未公示的制度不知情，无法预期自己的行为会受到何种处理，因此该制度对员工不产生约束力。
   • 如果用人单位仅以员工迟到为由进行处理，而未提供其他合法依据（如员工手册、劳动合同中的相关条款等），那么员工有权拒绝接受处理，并可以向劳动监察部门投诉或申请劳动仲裁。

三、建议与风险提示

1. 对用人单位的建议：

   • 确保所有涉及劳动者切身利益的规章制度都经过职工代表大会或全体职工讨论，并与工会或职工代表平等协商确定。
   • 将规章制度进行公示，或通过培训、签收等方式告知劳动者，确保劳动者对规章制度的内容有所了解。
   • 在处理员工迟到等违纪行为时，确保依据的是已经公示或告知劳动者的规章制度。

2. 对劳动者的风险提示：

   • 如果用人单位未公示上班制度，而仅以迟到为由进行处理，劳动者有权拒绝接受处理，并可以向劳动监察部门投诉或申请劳动仲裁。
   • 劳动者在入职时，应仔细阅读并了解用人单位的规章制度，特别是与自身切身利益相关的部分。
   • 如果对用人单位的处理有异议，应及时与用人单位沟通协商，或寻求法律援助。

总结来说，用人单位没有公示上班制度，仅以员工迟到为由进行处理，这一行为本身并不直接违法，但可能因未履行公示义务而在后续处理中面临法律风险。因此，用人单位应确保规章制度的合法性和公示性，以维护自身的合法权益和劳动关系的稳定。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。