El control de riesgos es el proceso que permite a una organización identificar, evaluar y aplicar estrategias para minimizar los efectos adversos de los riesgos en sus objetivos. Implica la prevención, mitigación y aceptación de riesgos, acorde a la estrategia organizacional.

Históricamente, el control o gestión de riesgos se centraba en riesgos tangibles y directos, como los financieros u operacionales. Con el tiempo, y especialmente con la digitalización y globalización, su enfoque se ha ampliado para incluir riesgos más complejos y abstractos como los cibernéticos, estratégicos y de reputación.

La gestión de riesgos es fundamental para proteger los activos y reputación de la organización, asegurar la continuidad del negocio, cumplir con las regulaciones y alcanzar los objetivos estratégicos.