在实际工作交流过程中，发现人们往往把风险管理和风险控制的概念等同起来，认为是一回事。这种沟通很容易导致双方信息不对称。
风险管理其实是一个非常宽泛的概念。当我们聚集在企业中，对于一个企业来说，我们在生产经营过程中面临着各种风险，比如生产经营风险和财务风险。更具体来说，比如原材料价格上涨的风险、应收账款中的坏账风险、与企业经营相关的建筑物、设施、产品等资产面临的火灾、自然灾害风险等等。这些风险是客观存在的，我们不希望这些风险给企业造成损失，所以需要做风险管理：通过一整套流程和方法，用最划算的投入，把风险和损失的概率降到最低。其程序是风险识别、风险评估、风险分析和风险控制。可见，风险控制(risk control)是风险管理的过程，也是主要的过程！风险控制一般包括四种方法：风险规避、损失控制、风险转移和风险保留。企业常用的方法是损失控制和风险转移。控制损失的方法有很多，比如规章制度、专业管理和技术防控。风险转移的主要方式是购买保险。
