风控是风险控制（risk management/risk control）的简称，顾名思义，风控就是对业务及公司内部进行风险管理和控制，风险管控的全过程包括风险识别、风险计量、风险监测、风险控制、风险评价等，其核心思想是将风险控制在合理的范围内，不是完全消灭风险。在一些企业，特别是银行、消费金融公司、信托公司、证券公司、期货公司等金融机构，均会成立独立的风控部门，对公司的各项业务进行独立风险管控。 风控部门的最大领导叫做风控总监或者风控首席官，英文简称CRO，一般要求企业核心管理层人员担任，风控从业经验超过十年，因此，风控部门也是公司的核心部门。
风控基本概念
风控包括内容较多，风控部的具体职责包括负责公司风险防范和控制管理。
风控涉及的内容较多，包括风险识别、风险预警、风险管控、风险转移，风险对冲等等，都属于风控范畴，比如风险转移，客户贷款时，可以要求客户
风控流程分为前、中、后三个阶段，前期主要是识别风险，规避风险，如汽车行驶前必要的检查，如车轮是否有气；中期主要是风险预警、风险控制，就像行驶中的汽车，车况是否有异常，如出现异常响动、仪表指标异常等，此时，需要尽可能避免出风险；后期主要是出风险后，及时处置风险，转移风险，将公司或者业务损失降低到最小，如行驶的车子出行异常，及时停车检查，发现问题解决问题，如更换损坏的零部件，而不是继续行驶，小则损坏车辆，大则伤及人身安全。
按照风险来源可以将风控分为内部风控、外部风控，其中内部风险控制是针对企业内部人员违规操作导致的风险控制，内部风控包括五个要素：控制环境、风险评估、控制活动、信息与沟通、监督。但是，内部风控往往这是容易被企业管理层忽视的，甚至刻意回避。比如最近河南、安徽共六家村镇银行“取款难”事件，也暴露了部分村镇银行内部风控缺失。
外部风险来源于外部因素，针对的是政策法律风险、经济环境风险、客户风险等角度考虑的。
风控的主要目的是控制风险，不是消灭风险。
进一步讲，风控是在尽可能保证业务正常运转，利润或者收入等尽可能最大化的前提下，将各种经营风险控制在可控范围。
举个例子，在信贷领域，客户逾期是在所难免的，风控人员是无法完全杜绝风险的，除非不做业务。不做业务，也会导致公司没有现金流入，出现财务风险。因此，风险是无法完全消灭的，只能控制。银行等金融机构在保证业务正常的前提下，一般将个人客户逾期率控制在2%左右，如果风控人员能够在保证业务稳定增长的前提下，将逾期率控制在1%以内，那是非常优秀。目前，也就一些头部商业银行、互联网金融巨头才能够做到。
近些年，普惠型小微企业贷款不良率容忍度不断放宽，一些银行小微企业不良率已经超过6%，事实上，这不代表金融机构的风控水平下降，更多的是为了执行国家政策，帮助企业融资，放宽了风控要求。
风控手段正在改变
近些年，风控手段在不断变化，越来越智能化、线上化，不断取代人工。风控模型也由传统的评分卡模型转变为大数据风控模型、或者智能风控模型，如利用人脸识别技术会完全取代传统的人工核验，进行客户认证、嫌疑人检测，利用智能机器人取代人工客服进行贷后还款提醒、贷后催收等。
以上是针对风控的解释。
