风险是任何企业在自由市场中成功或失败的主要因素之一。任何商业风险都不可避免地存在这种或那种风险。为了获得更大的收益，企业必须承担更大的风险。风险不仅仅是一个抽象的范畴，而是一个非常真实的因素，可以用或多或少的精确和科学的方式来计算和处理。
风险管理
风险管理的实践可以追溯到现代资本主义的根源，因为数学和统计学与新兴的经济体系一起发展。风险分析师能够将风险因素纳入实际数字，然后可以根据任何风险投资的可能收益进行评估。不同的企业会选择不同的收益与风险比率，但选择明确，对决策者来说是非常有价值的。
风险控制
风险控制是企业风险管理整体项目的结果。风险控制涉及企业组织实施的实际机制，以便管理所承担的风险。不同的企业希望鼓励员工承担不同程度的风险。例如，股票公司可以鼓励和奖励比保险行业（如人寿保险）更大程度的风险决策。
利益冲突
风险控制经常试图解决的风险管理的一个主要问题是利益冲突的发生。如果某人特别希望采取特定行动，他们更有可能对所涉及的风险进行打折，并且可能会忽略清晰的情况。出于这个原因，风险控制方面的专家经常强调建立独立的风险评估者的重要性，这些评估者不太可能有偏见。
争议
关于风险管理工作的真实目标，存在很多争议。特别是在许多金融危机的后果之后，批评者指责风险分析师经常欺骗自己和他们的企业，而不是任何企业所涉及的实际风险。一些人认为分析师使用错误的数学模型。其他人则进一步表示，由于利润动机的诸多压力，任何对商业风险的无利评估都不太可能。
