风险控制
风险控制指有意识地采取行动，设法降低损失的概率和损失幅度的方法，主要适用于既不想放弃也不想转嫁的风险，风险控制包括损失预防控制和减少损失控制。在风险控制的方面我们可以采取建立有效的内控机制，不仅在业务流程上建立风险管理机制，更要建立、有效的风险内控机制，以保障风险管理机制有效执行。主要应对企业分支机构多且分散的情况，因为上述现象的存在导致了企业内部信息的不对称，从而不能真实地反应分支机构经营风险情况，同时为了加强企业内部的风险管理与控制，还可以建立内部审计制度，现阶段下的内部审计制度的***就侧重于风险审计。
风险保留与承担
风险保留与承担，也称为自担风险，是指企业依靠自己的资金实力弥补已出现的风险损失的一种方法，是处置残余风险的一种方式。通常适用于无法避免的风险、处理风险的成本高于承担风险所付出的代价并且企业可以安全地承担风险损失。一般来说，企业可以设立应急，是指企业分别对所面临的风险进行识别和计量，并根据其本身的财务能力，按照一定的比例预先提取，可以采取一次性转移一笔资金的做法或者定缴款长期积累的方式，用以补偿风险事件所致损失的一种，通常这种办法用于应对那些可能引起较大损失，但损失无法直接摊入经营成本的风险。
中小企业风险管理。中小企业资产规模虽然不及央企，但却与央企一道成为我国国民经济的基础力量。相对大型企业和国有企业，中小企业更容易摆脱改革前的生产束缚，更容易融入到新的市场经济中，进而得到快速发展。中小企业风险管理的特点如下：一方面，中小企业的风险管理理念较为落后，风险管理意识淡薄。中小企业在发展和管理过程中有一个明显的特征就是重速度、重量轻质。中小企业完善的内部控制体系相对较少，使得这些企业当中的管理者和员工普遍缺乏风险意识。另一方面，中小企业抗风险能力较弱，在资金、管理、技术等方面都无法与大型企业相比，这些弱势使其更容易产生风险，另外，中小企业抗风险能力有限，一旦产生较大风险，容易造成巨大损失，甚至对企业发展产生较大的阻碍作用。再者，中小企业风险管理水平滞后。中小企业虽然在很多方面都无法与大企业相比，但是其灵活性较强也是一大优势。
首先，***少、规模小、***结构简单，相对来说，***回报周期就短；其次，灵活性强，其可以根据市场的变化而调整自己的战略；再次，中小企业生存和发展所需要的环境要求较低，更容易存活。尽管如此，中小企业***结构简单在一定程度上也阻碍了风险管理工作的开展。在中小企业中，一般很难设置专门的部门和专门的人员来负责风险管理工作，而且，中小企业软硬件基础也相对薄弱，没有建立好完善的内部控制制度和风险管理机制，进而中小企业是很难进行风险管理的。
