魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”
扁鹊答说：“长兄最好，中兄次之，我最差。”
文王再问：“那么为什么你最出名呢？”
扁鹊答说：“我长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去，只有我们家的人才知道。我中兄治病，是治病于病情初起之时。一般人以为他只能治轻微的小病，所以他的名气只及于本乡里。而我扁鹊治病，是治病于病情严重之时。一般人都看到我在经脉上穿针管来放血、在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。”
这就好比工作中的风险管控。事前风险防范类似扁鹊长兄治病，在病情发作之前就进行预防，不仅效果好，而且成本低。事中风险控制类似扁鹊中兄治病，在疾病刚刚开始的时候采取措施避免进一步恶化。事后危机处理类似扁鹊治病，等到病情严重了，需要进行大手术，如果没有成功，则可能丧失处理事情的最佳时机，造成难以挽回的损失。
管理学上有个著名的墨菲定律，意思是说如果事情有变坏的可能，不管这种可能性有多小，它总会发生。如果真的等到最坏的结果到来时才去采取措施，就必须付出更多的代价，万一已经病入膏肓，纵是神医，也无力回天。正如客户信用风险的防控，J.P.摩根银行的一项研究表明，客户信用风险在暴露之前180天采取预控措施，平均风险损失率仅为1—2%；提前90天平均风险损失率为3—6%;提前30天平均风险损失率为10—20%；而在没有预控措施的情况下，风险损失率达到50%以上。贷款不会一夜之间损失变成问题贷款，在信贷资产质量逐渐恶化之前，往往会出现许多预警信息，客户风险监测和预警就是要及时探测出这些信息，并提前财务预控措施，为控制和降低信贷风险创造有利条件，保障银行资金安全，减少风险损失。
所以，风险管控应该坚持以预防为主。那么，如何更好的预防风险呢？
企业往往会通过制定规章制度来预防和控制风险。然而有些人总觉得受到了制度条条框框的束缚，报有侥幸心理，不按照或者不完全按照制度行事，以为问题不会产生。正如云南省分行北京路支行柜员侵占资金985万的案件，由于授权人员对于交易的真实性把关缺失，未认真执行密码停用和大额支付授权审批的制度，支行也未按照要求执行岗位轮换的制度，造成风险防线的失守，给当事人提供了可乘之机。因此，对于任何隐患，都不能有丝毫大意，而要在平时的工作中，严格按照制度办事，提前发现案件征兆，立即采取措施加以消除。同时，充分重视风险预警系统的各项反馈提示，做好甄别筛查工作，及时杜绝各类风险隐患，让完善的内部控制制度成为预防风险的有利机制。
凡事预则立，不预则废。言前定则不跲，事前定则不困，行前定则不疚，道前定则不穷。事后控制不如事中控制，事中控制不如事前控制。工作中要严格按照制度办事，用预见性降低风险，减少损失。
