风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。
通俗意义上为风险控制，包括与风险控制相关的信息收集，风险识别、评估，风险控制等等一系列活动，包括对风险的定义、测量、评估和发展因应风险的策略。风控的目的是将可避免的风险、成本及损失极小化。
风控起初产生在的金融系统中，比如信用审查人员，信用分析人员，贷后管理人员，等等都属于风控的范畴。
由于近几年中国金融市场开放程度提高，一些类金融机构也开始设置的风控类职位。例如风控总监，风控经理，风控主管，风控专员，风控副总裁等等。
根据网络借贷信息中介机构业务活动管理暂行办法，网络借贷金额应当以小额为主。网络借贷信息中介机构应当根据本机构风险管理能力，控制同一借款人在同一网络借贷信息中介机构平台及不同网络借贷信息中介机构平台的借款余额上限，防范信贷集中风险。
基于风控的对象不同，广义的风控含企业风控，和个人风控，比如有的P2P 公司专门做个人融资这块，而有的专门做企业融资这一块（P2B) , 意义都不同。而对于非银行系的风控来说，与银行系的风控还是有很大差异的，虽然名称相同，但风控的方法与角度均存在很大的差异，不能简单的混同。
银行的风控侧重于强调”贷审分离“，一线的银行客户经理要写《调查报告》，后台的风控信审要写《审查报告》，然后再上一个“贷审会”，同意之后，给客户出一个“批复”，然后发放贷款，客户还款，当然中间少不了担保与抵质押等风险手段，还包括贷后管理。
企业的风控源于赊销产生，主要为赊销管理，起初也是个舶来品，在国外叫Credit Control (信用控制），Credit Management (信用管理），职位名称也就是Credit Controller( 信用总监），国内的一些大公司，比如华为，联想，中兴等，也在07年，08年分别成立了类似信用管理部的部门，设置这样的职位，而近年来产生的一些类金融公司，或银行老人们称之为“非金系统”的公司开设的职位名称就直接就叫做风控。
风控的方法：
风控是金融公司的核心，各家的风控都不尽相同，风控手段，风控手法都不尽一致，但也会有一些相同的地方，比如贷前，贷中，贷后，核心包括事前信用调查，事中控制，事后管理等等，贷前工作主要包括客户信用调查，信用评估。
风险控制的四种基本方法是：风险回避、损失控制、风险转移和风险保留。
1、风险回避
风险回避是投资主体有意识地放弃风险行为，完全避免特定的损失风险。简单的风险回避是一种最消极的风险处理办法，因为投资者在放弃风险行为的同时，往往也放弃了潜在的目标收益。
2、损失控制
损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失。控制的阶段包括事前、事中和事后三个阶段。事前控制的目的主要是为了降低损失的概率，事中和事后的控制主要是为了减少实际发生的损失。
3、风险转移
风险转移，是指通过契约，将让渡人的风险转移给受让人承担的行为。通过风险转移过程有时可***降低经济主体的风险程度。风险转移的主要形式是合同和保险。
4、风险保留风险保留，即风险承担。也就是说，如果损失发生，经济主体将以当时可利用的任何资金进行支付。风险保留包括无计划自留、有计划自我保险。
风控的内容：
当前人们为了认识风险和控制风控，采用了各种各样的研究方{MOD}，包括国内和国外，同时人们为了更好的控制和降低风险，也采用了诸如“建模”等各种手段，虽然效果有待验证，但至少说明我们在风控的道路上已经前进了一大步，基于建立的各种数据库资料和信息资源，对风险进行全方位科学分析。运用定性和定量相结合的办法，真实、客观、公正、全面反映出项目所拥有的人力、技术、管理、市场、经营权等有形和无形资本优势和存在的风险程度，并制定风险管控措施和解决办法，将可能出现的风险控制在可以预防的范围，规避可能带来的经济损失。为管理者和投资者提供出具有权威性、客观性、公正性、实用性的风险控制报告。
风险控制内容包括：决策风险、项目可行性研究风险、决策体制风险、投资成本控制风险、投资体制风险、项目法人责任制风险、项目建设考核风险、项目建设后评估制度、投资前的风险控制措施、投资中的风险控制实施及风险发生后的补救措施、制定内部风险控制制度等方面。
