风险管理的重要性毋庸赘言，它对公司的长远发展起着举足若轻的作用，还把它当成“食之无味、弃之可惜”的鸡肋的公司，最终走入市场的陷阱也只能扼腕叹息。

  “风险管理就是企业由董事会与管理层创立的，与企业战略相结合的管理流程，把相关的风险管理到企业可接受的，这就是风险流程”，日前，在高顿财务培训举行的管理会计实践活动上，三井公司中国区首席财务官郑永昌提到。

  工欲善其事必先利其器，要做好风险管理，首先得了解公司的大致框架是怎样的，所谓的“磨刀不误砍柴工”也就是这一个道理。

  郑永昌认为，“上市公司框架有三层，分别是外部审计、管理层和业务部门”。风险框架了解地清清楚楚后，要做好三道防线，即每个部门都要都要识别风险、控制风险，这样层层保护下来，才能使风险程度降到最低。

  三道防线具体是什么？首先，第一道是和公司业务联系最紧密的部门运营，要通过有效的措施使得运营过程中风险发生的可能性最低。第二层是风险管理委员会，也就是说需要有一个协调部门贯穿整个企业。第三道防线是审计部门，和其它两道防线不同的是，它属于“事后防线”，这道防线是最后的底线。

  做好三道防线的具体方法是什么？“做好三道防线需要四步走，风险识别、风险评估、风险控制和风险监督”，郑永昌说到。

  第一步是风险识别。“知己知彼百战不殆”，只有清楚了风险是什么，有哪些风险，才能想好规避的措施。风险类别分为四类，战略，财务，运营和合规风险，每一类都有其独特性，识别风险类型对其成因分析很有帮助。

  第二步是风险评估。通过风险评估，可以清楚的了解到不一样的风险对企业产生的影响，从而判断其重要性，按照轻重缓急的顺序，依次应对，从而最大限度提升工作效率。

  “风险评估有两方面，可能性和影响程度，通过评估其发生的概率和严重程度，从而对风险进行级别的划分，首先处理发生概率大的和造成影响严重的”。

  第三步是风险控制，知道了风险在哪儿以及影响程度，控制就变得至关重要。风险控制就是在风险发生之前所做的预防的方法，在每一个有几率发生风险的节点上，设置好关卡，使得风险发生的可能性变得最低。

  风险管理是管理会计工作环节中重要的一环，做好风险管理的“三道线”与“四步走”最重要，这直接决定着公司承受风险的能力及未来的可持续发展。