风险管控的基础是风险识别。风险识别是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。控制风险的四种基本方法是：风险回避、损失控制、风险转移和风险自留。 1、风险回避是投资主体有意识地放弃风险行为，完全避免特定的损失风险，简单的风险回避是一种最消极的风险处理办法，因为投资者在放弃风险行为的同时，往往也放弃了潜在的目标收益； 2、损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失，控制的阶段包括事前、事中和事后三个阶段，事前控制的目的主要是为了降低损失的概率，事中和事后的控制主要是为了减少实际发生的损失； 3、风险转移是指通过合同或非合同的方式将风险转嫁给另一个人或单位的一种风险处理方式，风险转移是对风险造成的损失的承担的转移，在国际货物买卖中具体是指原由卖方承担的货物的风险在某个时候改归买方承担，在当事人没有约定的情况下，风险转移的主要问题是风险在何时由卖方转移给买方； 4、风险自留也称为风险承担，是指企业自己非理性或理性地主动承担风险，即指一个企业以其内部的资源来弥补损失，和保险同为企业在发生损失后主要的筹资方式，重要的风险管理手段，在发达国家的大型企业中较为盛行。