風險控制將使組織的運行更加高效、更加安全。我們可以通過五個原則來管理風險。
一、風險評估
一旦列出了系統內的各種風險，就需要評估假設沒有采取控制措施時每種風險對系統的影響，可以通過風險的高低來對風險進行排序，並依此來確定何時需要採取控制措施。
二、風險避免
在這個階段，風險是可以被消除的。如在工廠某一特殊區域存在火災風險，改用不燃物質可以消除這種風險從而達到預防的目的。
三、風險減少
減少風險的一種方法就是通過工程手段。例如，傳送帶上的交咬點就是一個易傷手或手指的危險點，採用工程控制手段如安裝阻止人員接觸設備運行部分的保護裝置就可以控制該危險。用電力發動機代替動力機器上的手柄和皮帶也是減少風險的實例。
四、風險保留
用保險業人士關於風險保留的觀點來說，萬一無法避免或減少風險，保留這個風險並由組織承擔相應費用。職業安全健康工作者認爲可以通過諸如工傷保險和火災保險等方法去除保留風險。
五、風險轉移
風險轉移是把風險轉移到其他能更好控制風險的組織。某一項特殊任務若沒有足夠的設備、經驗或技術時就要考慮風險轉移。如在組織內，使用應對災難的應急管理隊伍。
