Risiken, die nicht identifiziert und analysiert wurden, können nicht gesteuert werden

Eine Schlüsselstelle im gesamten Risk Management Prozess nimmt die Risikosteuerung und -kontrolle ein. Werden Produkte oder wirtschaftliche Aktivitäten aufgegeben mit dem Ziel, die damit verbundenen Risiken zu vermeiden, so spricht man von Risikovermeidung. Werden Risiken durch die Ausgliederung von Unternehmensfunktionen, durch regionale oder objektbezogene Streuung bzw. durch technische oder organisatorische Maßnahmen (z.B. umfassendes Brandschutzkonzept) reduziert, so spricht man von Risikoverminderung.