风险与控制自我评估的内容主要包括固有风险、控制措施、剩余风险三个组成部分，其原理为"固有风险-控制措施=剩余风险
固有风险是指在没有任何管理控制措施的情况下，经营管理过程本身所具有的风险。 剩余风险是指在实施了旨在改变风险可能性和影响强度的管理控制活动后，仍然保留的风险。
控制措施是银行通过建立良好的内部控制机制和有效的内部控制手段，以保证充分识别经营过程中的固有风险，并对己识别风险及时进行适当控制。