Kiểm soát rủi ro đề cập đến việc:

Chấp nhận mọi rủi ro không lường trước được.

Biến đổi rủi ro của tổ chức thông qua các kỹ thuật và công cụ.

Bảo hiểm tất cả tài sản và hoạt động.

Tránh mọi hoạt động có khả năng gây rủi ro.