O problema é que a requisição é assíncrona. Ou você insere o `res.send` dentro do `callback` do `db.query` ou reescreve utilizando `promise`:

    const firebird = require('node-firebird');
    const { promisify } = require('util');

    const listar = async (req, res, config) => {
      const lista = [{ FORA: 1 }]; //Atribuí esse objeto pra saber que ele foi inclido FORA!
      const attach = promisify(firebird.attach); // Transforma em uma versão que retorna uma promessa
      const db = await attach(config);
      const query = promisify(db.query);
      const result = await query("SELECT COUNT(*) AS ATIVOS FROM FUNCCONTRATO WHERE CODIGOEMPRESA = '501' AND DATADEM IS NULL");
      lista.push(result[0]); //Alimentando a lista com resultado { ATIVOS: 27 }
      console.log('result:', result);  // [ { ATIVOS: 27 } ]
      console.log('lista:', lista);  // [ { FORA: 1 }, { ATIVOS: 27 } ]
      lista.push({ DENTRO: 2 }); //Alimentando a lista com { DENTRO : 2 }
      console.log('lista:',lista);  // [ { FORA: 1 }, { ATIVOS: 27 } , { DENTRO : 2 } ]
      db.detach();
      res.send(lista);
    };

    module.exports = (express) => express.get('/folha', async (req, res) => listar(req, res, express.config.dbconfig));