风险管理的重要性毋庸赘言，它对于公司的长远发展起着举足若轻的作用，还把它当成“食之无味、弃之可惜”的鸡肋的公司，最终走入市场的陷阱也只能扼腕叹息。
什么是风险管理？
“风险管理就是企业由董事会与管理层创立的，与企业战略相结合的管理流程，把相关的风险管理到企业可接受的，这就是风险流程”，日前，在一次管理会计实践活动上，三井公司中国区财务总监郑永昌提到。
三道防线构框架
工欲善其事必先利其器，要做好风险管理，首先得了解公司的大致框架是怎样的，所谓的“磨刀不误砍柴工”也就是这个道理。
对于上市公司而言，基本的框架是怎样的呢？
郑永昌认为，“上市公司框架有三层，分别是外部审计、管理层和业务部门”。风险框架了解清楚后，要做好三道防线，即每个部门都要都要识别风险、控制风险，这样层层保护下来，才能使风险程度降到最低。
三道防线具体是什么？首先，第一道是和公司业务联系最紧密的部门运营，要通过有效的措施使得运营过程中风险发生的可能性最低。第二层是风险管理委员会，也就是说需要有一个协调部门贯穿整个企业。第三道防线是审计部门，和其它两道防线不同的是，它属于“事后防线”，这道防线是最后的底线。
四大步骤防风险
做好三道防线的具体方法是什么？“做好三道防线需要四步走，风险识别、风险评估、风险控制和风险监督”，郑永昌说到。
第一步
风险识别。“知己知彼百战不殆”，只有清楚了风险是什么，有哪些风险，才能想好规避的措施。风险类别分为四类，战略，财务，运营和合规风险，每一类都有其独特性，识别风险类型对其成因分析很有帮助。
第二步
风险评估。通过风险评估，可以清楚的了解到不同类型的风险对企业产生的影响，从而判断其重要性，按照轻重缓急的顺序，依次应对，从而最大程度提高工作效率。
“风险评估有两方面，可能性和影响程度，通过评估其发生的概率和严重程度，从而对风险进行级别的划分，首先处理发生概率大的和造成影响严重的”。
第三步
风险控制，知道了风险在哪儿以及影响程度，控制就变得至关重要。风险控制就是在风险发生之前所做的预防措施，在每一个可能发生风险的节点上，设置好关卡，使得风险发生的可能性变得最低。
第四步
风险监督，这是审计部门来发挥作用的。
风险管理是管理会计工作环节中重要的一环，做好风险管理的“三道线”与“四步走”非常关键，这直接决定着公司承受风险的能力以及未来的可持续发展。【来源：财务管理智慧】
