风险控制是指
风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。
风险控制的四种基本方法是：风险回避、损失控制、风险转移和风险保留。
风险分级管控是指按照风险不同级别、所需管控资源、管控能力、管控措施复杂及难易程度等因素而确定不同管控层级的
风险管控方式。风险分级管控的基本原则是：风险越大，管控级别越高；上级负责管控的风险，下级必须负责管控，并逐级落实具体措施。我省对风险分为蓝色风险、黄色风险、橙色风险和红色风险四个等级(红色最高)。
理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。 现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。