风险控制(risk control)系指为了降低损失频率(loss frequency)，缩小损失幅度(loss severity)的任何措施而言。风险控制的措施系指降低损失的频率与减少损失的幅度或者改进预测能力，预测未来的损失，来改变风险本身。风险控制措施可大略分为下列为五种:

1. 风险规避 (avoidance)

所谓的风险规避系指完全免除风险的威胁，将损失的发生机率降至为零措施而言。例如，为能让工厂免除火灾的风险，工厂根本不从事可能发生火灾危害的生产制造过程。但是通常风险规避有其一定的条件与限制，如下列几点:

（1）当风险可能导致的损失频率与损失幅度极大时，规避风险则是必然与适切的。

（2）采用其他的风险措施，然而其风险成本过高时，即可采取风险规避。

（3）某些风险是无法避免的，如死亡风险。

（4）一味地规避风险，对于企业而言，可能无任何获利机会。例如，一个营利的组织或工厂无法完全避免可能牵涉到危害的生产产品或避免采用特定危害的生产制造过程。

（5）风险规避的效应，有其正面与负面之功能。换言之，可能规避了某风险，却须面对规避风险后所延伸出的其他风险。

2. 损失预防 (loss prevention)

损失预防系指采用任何措施以期使降低某特定灾害损失发生的可能性(Probability)或频率而言。但是损失预防并不是意旨完全地消除损失发生的可能性，所以有别于前述的风险规避。基本上，损失预防是在损失发生前的所采取的一种积极行为，这种行为是为了消除可能产生损失的一连串情况，为能阻止损失的发生或者至少可以降低发生的可能性。例如，工厂移除不必要的易燃性物质或者使用不可燃的物质替代。

3. 损失抑制 (loss reduction)

损失控制措施系指降低损失的严重程度。例如，工厂设置完善的防火区划，倘使工厂发生火灾，也能将火势局限在一定范围之内，因此损失也能控制在可接受的范围。

另外，损失预防与抑制并称为损失控制(loss control)，George L. Head (2002)，一般国内保险市场统谓之损害防阻。损害防阻为风险控制中最重要的措施。不像风险规避，损害防阻是积极改变风险特性的措施。例如，工厂在设计时、施工前，在建筑结构考虑防火时效、防火区划与自动消防灭火设施的问题。此外，损害防阻亦可划分如下三大部份，宋明哲(2002):

（1）依目的区分:损害防阻可分为损失预防与损失抑制。前者以降低损失频率为目的，后者为缩小损失幅度为目的。所以两者的目的并不相同。

（2）依风险控制理论区分:风险控制理论首推骨牌理论与能量释放论。骨牌理论主张采取改变人们行为的方法(human behavior approach) 来控制损失。能量释放论则主张采取工程物理法(engineering approach)来控制损失。

（3）依实施的时间区分:损失控制损失发生前 (pre-event)的控制、损害发生时(event)的控制与损失发生后 (post-event) 的控制。损失发生前的控制即为现前建立的一连串的预防措施而言，损失发生时则为紧急应变措施 (emergency response)或者危机处理(crisis management)等措施为损失抑制。损失发生后灾害回复与重建(disaster recovery)亦为损失抑制。

4. 风险暴露单位隔离(segregation of exposure unit)

风险暴露单位隔离包括两个密不可分的部份风险管理工具；隔离风险暴露单位与备份风险暴露单位。这两个风险管理工具则针对降低企业组织对于某特定财产或活动的依赖程度，因此，让个别损失能够降低或者更可以预测。简单而言，风险暴露单位隔离基于简单的哲理就是不要把所有的鸡蛋放置在同一个篮子里，将风险分散。例如工厂将存货分存于两地或是将制程区与仓储区设置于不同地方。因此，由于隔离的效应，风险得以分散，降低遭受同一灾害事故而导致工厂所有损失的机会。备份风险暴露单位系指提供完全重新生产的备用财产或是某些设备的备援或者是重要文件档案的复制而言。例如，工厂发生火灾，导致某些设备与文件同时毁损，但由于先前的设备的备援与文件档案的复份，让工厂能很快的回复到灾害前的状况。

5. 风险转嫁-契约控制型(contractual transfer-control type)

风险转嫁的途径有两种：一为透过保险契约转嫁方式；另一为透过非保险契约转嫁方式。风险转嫁契约控制型系指转嫁者将风险活动的法律责任转嫁给非保险人。该承接者，不但承接了风险活动的法律责任，也承受因而导致的财务损失。常见的型态有四种如下:(1)买卖契约，(2)出租契约，(3)外包契约，(4)辩护或免责契约。