风险控制主要包括两个方面：一个是避免风险，一个是排除风险。
（一）避免风险
所谓避免风险，就是说放弃或者拒绝可能导致比较重大风险的经营活动或方案。其实这个方法企业经常在自觉或不自觉地使用。比如企业如果觉得某个投资项目、经营决策风险太大，就可能自然放弃，不去从事这个项目或者不去从事这个经营，这就叫避免。避免是一种被动的、消极的风险控制方法。避免风险是在风险事件发生之前，采用回避的方法完全彻底地消除某一特定风险可能造成的损失，而不是仅仅减少损失发生的可能性和影响程度，因而它的优点是比较彻底、干净利落。
避免风险的一个基本方法是终止某些现有的高风险的产品、服务的生产和新产品、新服务的引进，暂停正在进行的经营活动，挑选更合适的经营业务、经营环境。例如保险公司可采取此方法来取舍特定的保险产品。如果有的保险品种风险过高，经常有客户索赔，而且可能存在恶意欺诈，从而导致该保险产品入不敷出，那么保险公司就有可能考虑终止这种产品的销售。再如，这些年美国的烟草公司时常陷入烟民的官司纠纷，承担巨额索赔，因而许多比较小的烟草公司纷纷未雨绸缪，转向转基因产品等，这就是避免风险。
避免风险的另一个基本方法是改变生产活动的工作方法和工作地点等。例如化工厂以惰性溶剂取代易燃易爆溶剂，可以避免爆炸的风险，从而避免潜在的和现存的风险。
避免风险的方法有很大的局限性：一是人们难以对风险事件的具体状况作十分准确的估计，不能确定风险事件是否应该实施避免；二是即使有很大的风险，人们依然不愿放弃该风险事件可能包含的盈利（如前所述，危险和机会常常并存），所以，避免风险是一种消极的处理方式；三是风险避免在实践中很难完全实现。其实企业从事经营活动，风险是难免的。对于一些高风险的项目，企业可以采取避免法。但是对于绝大多数的经营决策，不能都采取避免法，因为避免风险的同时，也意味着损失了企业的利润。只要企业有经营活动，就不能完全避免风险。只是对于部分项目、部分风险、部分经营活动，因为它的风险相对较高，企业可以采取简单的避免方法，主动放弃经营。
（二）排除风险
排除风险指在损失发生前，尽量消除损失可能发生的根源，减少损失发生的可能性，减少损失事件发生的概率。在风险事件发生后，减少损失的程度。
排除法的基本点在于遏制风险因素和减少风险损失，是风险管理中最积极主动也是最常用的处理方法，这种方法可以克服风险避免方法的种种局限。在这个过程之中，企业并不放弃某一项特定的方案和战略等，而是把它们可能带来的风险发生的可能性降到最低，把风险发生之后可能带来的问题减少到最小。这样既不会损害企业的利润，又可以很好地规避风险。
排除风险一般要经过以下阶段：分析风险因素、选择控制工具、实施控制技术、对控制的后果进行评估等。风险因素分析是研究可能引发风险的因素，从而从源头对风险进行治理。选择控制工具是从技术层面选择风险控制的方法和手段。实施控制技术则包括在人财物各方面进行控制，是风险控制的执行阶段。对控制的后果进行评估，目的则是为了总结经验教训，进一步改善风险控制。
通常来说，排除风险措施主要有以下几种：
1.调查措施，是指详细了解过去风险损失和经营事故发生的原因。调查和分析是风险管理的有效措施。调查事故和损失的原因，其实就是对前车之鉴的一个总结，目的是为企业的风险控制、为企业决策提供一个科学的依据。
2.损失防范措施，是指降低损失发生频率的措施。损失防范是一个贯穿于生产经营全过程的系统活动过程，在排除风险以至风险管理整体中有十分重要的意义。控制法是一个避免风险的方法，完全避免了风险；排除法仍然要承担一部分的风险，它是对风险进行排除、控制，减少风险发生的概率，减少风险带来的负面影响。
3.减少损失的措施，是指损失发生后采取各种控制措施，以减少损失的幅度和范围，尽可能保护受损财产。在企业风险管理中，减少损失还应包括为应付实际的损失而制订的应急防范计划。该计划包括抢救措施及企业在发生损失后如何继续进行各种业务活动的计划，旨在尽力减少组织的财产损失。这其实也是一种事后管理。
