风险控制是指经济主体采用各种合格有效的工具、手段和流程进行控制和缓释风险的过程，分为事前控制、事中控制和事后控制。事前控制主要是确定风险管理政策，包括确定风险容忍度、风险限额、风险定价和制订应急预案等。事中控制是在风险资产的实际运作过程中采用流程、工具进行动态、实时监测和报告。流程控制包括授权、督察和质询等；工具控制包括采用电脑系统的自动化控制，限制任何超过限额的行为发生；监测和报告是在不同层面监测风险的变化趋势和特征以及风险信息共享，以便在风险发生之前采取相应的措施。事后控制是在风险影响因素发生变化或风险发生后采取的对应措施，包括风险转移和重新调整风险限额等。