公司扣风险金年底返还是否合法，需分情况讨论：

1. 若风险金性质为押金或保证金，且未违反法律法规强制性规定：

   • 合法性分析：根据《劳动合同法》第九条，用人单位招用劳动者，不得扣押劳动者的居民身份证和其他证件，不得要求劳动者提供担保或者以其他名义向劳动者收取财物。但若该风险金并非以“担保”或“财物收取”为名，而是作为某种风险防控机制（如特定岗位的风险准备金，且已通过民主程序制定并公示），且年底能够无条件返还，则可能不直接违反法律强制性规定。然而，实践中此类做法极易引发争议，因为法律对“担保”或“财物收取”的界定较为宽泛，用人单位需谨慎操作。
   • 建议：即便形式上合法，用人单位也应避免此类做法，以防劳动纠纷。若必须设置风险防控机制，建议通过合法合规的绩效管理、奖金制度等方式实现。

2. 若风险金性质为变相克扣工资或违反最低工资标准：

   • 违法性分析：根据《劳动法》第五十条，工资应当以货币形式按月支付给劳动者本人，不得克扣或者无故拖欠。若公司扣除的风险金实质上是从劳动者工资中直接扣减，且导致劳动者实得工资低于当地最低工资标准，则构成违法。
   • 法律后果：劳动者有权要求公司补发工资差额，并可能依据《劳动合同法》第三十八条、第四十六条主张经济补偿。同时，劳动行政部门可责令公司支付工资、经济补偿，并可处以罚款。
   • 建议：公司应确保劳动者实得工资不低于最低工资标准，避免以任何形式变相克扣工资。

3. 若风险金扣除未经劳动者同意或未履行告知义务：

   • 违法性分析：根据《劳动合同法》第四条，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。若公司扣除风险金未履行上述民主程序，或未明确告知劳动者并取得其同意，则构成违法。
   • 法律后果：相关规章制度可能被认定为无效，公司需承担返还风险金、赔偿损失等法律责任。
   • 建议：公司在扣除任何费用前，应确保已履行民主程序，并明确告知劳动者相关事项，取得其书面同意。

总结与建议：

• 公司扣风险金年底返还的做法，其合法性取决于风险金的性质、扣除方式及是否履行相关程序。
• 为避免法律风险，公司应避免直接扣除劳动者工资作为风险金，若需设置风险防控机制，应通过合法合规的方式实现，如设立专项基金、购买商业保险等。
• 劳动者在面对公司扣除风险金的行为时，应首先了解相关法律法规，明确自身权益，必要时可寻求法律援助或向劳动行政部门投诉。

如有具体法律问题或需要进一步的法律建议，请直接向我咨询。