风险控制：顾名思义就是要将风险控制在一个合理的范围，其核心思想就是控制；
风险管理：重点在管理，是一个经营风险的概念（带有经营性思维，考虑风险收益）;
风险控制是风险管理的一种手段;
风险管理=风险识别(是发现、分析、评估风险，即要知道哪里有风险、有什么风险，严重程度如何)+风险控制+风险监测(是利用量化的关键风险指标来统计、分析风险的发展趋势，进行风险的预测与预警。);
风险控制是将风险控制在可接受程度之内，有四种手段：
①风险接受：此类风险在企业可以承受的范围之内，暂时不需要处理但需要进行关注并监测趋势。
②风险降低：通过各种手段去降低产生风险的要素，将风险降低到预期的水平。
③风险规避：一种特殊的处理风险的方式，即将产生风险的要素彻底消除，风险便随之消除。
④风险转移：通过购买保险、转移给供应商等手段将风险的损失转嫁出去，但是风险管理责任不能转移。