Kiểm soát rủi ro là tập hợp các phương pháp mà công ty đánh giá tổn thất tiềm năng và hành động để giảm hoặc loại bỏ các đe dọa đó. Là kỹ thuật dùng kết quả từ đánh giá rủi ro, bao gồm nhận diện yếu tố rủi ro tiềm năng trong hoạt động công ty, bao gồm khía cạnh kỹ thuật và phi kỹ thuật của kinh doanh, chính sách tài chính và các vấn đề khác có thể ảnh hưởng đến phúc lợi của công ty.
Kiểm soát rủi ro cũng thực hiện thay đổi chủ động để giảm rủi ro trong các lĩnh vực này. Kiểm soát rủi ro giúp công ty giới hạn tài sản và thu nhập bị mất. Kiểm soát rủi ro là thành phần thiết yếu của giao thức quản trị rủi ro doanh nghiệp (ERM) của công ty.
Các biện pháp kiểm soát rủi ro giống như quy tắc cha mẹ đặt ra để bảo vệ con cái khỏi bị thương, mất, hoặc bị bắt cóc. Cha mẹ đặt quy tắc, ranh giới, hướng dẫn để ngăn con đi xa quá khỏi nhà, đi với người lạ, bị thương bởi lửa, điện, hoặc thành phần nguy hiểm khác trong nhà.
Cha mẹ dạy con quy tắc là gì, như nhà tuyển dụng sẽ dạy nhân viên biện pháp kiểm soát rủi ro tại công ty là gì. Cha mẹ xem lại quy tắc an toàn họ đặt ra, và tạo ra bộ hậu quả con sẽ phải chịu nếu bị bắt vi phạm quy tắc an toàn.
Nhà tuyển dụng cũng xem lại xem nhân viên có am hiểu biện pháp kiểm soát rủi ro không, và tạo bộ hậu quả nhân viên sẽ đối mặt nếu không tuân thủ biện pháp kiểm soát rủi ro.
Quy trình kiểm soát rủi ro yêu cầu chú ý đến một số tiêu chuẩn quy định và quốc tế mà nhà tuyển dụng có thể phải tuân thủ. Quy định an toàn sức khỏe có thể yêu cầu kiểm soát cụ thể cho nguy cơ cụ thể, dựa trên thẩm quyền. Việc dùng biện pháp kiểm soát rủi ro được kỳ vọng theo mô hình "triage" trong đó rủi ro lớn nhất được giải quyết trước, dùng các kiểm soát hiệu quả nhất có sẵn.
Có các bước kiểm soát rủi ro sau:
Tránh (Avoidance) là kỹ thuật kiểm soát tổn thất tốt nhất. Ví dụ: sau khi phát hiện hóa chất dùng trong sản xuất hàng hóa của công ty gây hại cho công nhân, chủ nhà máy tìm hóa chất thay thế an toàn để bảo vệ sức khỏe công nhân.
Giảm thiểu tổn thất (Loss reduction) chấp nhận rủi ro và tìm cách giới hạn tổn thất khi đe dọa xảy ra. Ví dụ: công ty lưu trữ vật liệu dễ cháy trong kho lắp đặt hệ thống phun nước hiện đại để giảm thiểu thiệt hại nếu cháy.
Đa dạng hóa (Diversification) phân bổ nguồn lực kinh doanh để tạo nhiều dòng kinh doanh cung cấp nhiều sản phẩm/dịch vụ trong ngành khác nhau. Mất thu nhập đáng kể từ một dòng không dẫn đến hại không thể đảo ngược cho kết quả cuối cùng của công ty. Ví dụ: ngoài phục vụ đồ ăn, nhà hàng có cửa hàng tạp hóa bán dòng nước sốt salad, ướp thịt, và sốt của họ.