风险控制／缓释是商业银行对已经识别和计量的风险，采取分散、对冲、转移、规避和补偿等策略以及合格的风险缓释工具进行有效管理和控制风险的过程。风险控制与缓释流程应当符合以下要求：
（1）风险控制／缓释策略应与商业银行的整体战略目标保持一致；
（2）所采取的具体控制措施与缓释工具符合成本／收益要求；
（3）能够发现风险管理中存在的问题，并重新完善风险管理程序。
风险控制可以分为事前控制和事后控制。事前控制是指在银行介入某项业务活动之前制定一定的标准或方案，避免银行介入风险超过自身承受能力的业务领域或提前采取一定的风险补偿措施。常用的事前控制方法有限额管理、风险定价和制定应急预案等。
限额管理是最常用的风险事前控制的手段，银行可以对每个风险承担部门设定一定的限额，从而确保银行避免介入高风险的业务活动。这种风险控制方式对于那些风险缓释具有很大困难的风险十分适用。信用风险限额和市场风险限额都是典型的限额管理的手段。以信用风险为例，限额管理的作用在于阻止银行对某一客户、某个行业或某个区域的客户的信贷规模过于集中。市场风险限额则是防止银行在某类交易上产生过大的头寸。
风险定价是指银行根据客户的风险水平来收取合理的风险报酬，这一方法在信用风险控制中尤为重要。风险定价的原理是，根据风险计量的结果，评估某一客户经风险调整后的回报，对回报高、风险小的客户收取较低的价格，而对于回报低、风险高的客户收取较高的费用。这也是银行进行风险补偿的重要方式。
制定应急预案也是风险事前控制的一种，一般的风险控制措施主要是针对正常市场条件而制定的，应急预案则是银行面临极端市场压力环境下可以采取的应对措施。应急预案的作用在于帮助银行能够快速应对突发事件和风险，降低风险的影响程度。
风险事后控制是银行在对风险持续监控的基础上，根据所承担的风险水平和风险变化趋势，采取一系列风险转移或缓释工具来降低风险水平，从而将风险控制在银行的目标范围以内。常用的风险事后控制的方法有：
（1）风险缓释或风险转移。风险缓释的目的在于降低未来可能发生的风险所带来的影响，商业银行所使用的缓释工具应能够起到实质性地减少风险的作用，抵质押担保就是典型的风险缓释措施，风险缓释通常贯穿于银行的日常经营活动之中。风险转移是指银行将自身的风险暴露转移给第三方，包括出售风险头寸、购买保险或者进行避险交易（如互换、期权等）等。
（2）风险资本的重新分配。银行可根据不同风险承担部门的风险水平和经营情况重新分配风险资本，即提高或降低一些部门的限额水平。当某个风险承担部门具有良好的业务发展机会，足以值得承担额外风险时，可采用上述方法将风险资本重新分配。
（3）提高风险资本水平。商业银行还可以通过增加资本来提高其风险承受能力。商业银行可以通过增发股票、发行混合资本工具等手段提高自身的资本水平。不过，增资扩股的决策与银行整体战略密切相关，而且这种方法一般耗时耗资，故不会经常使用。
以上就是风险管理流程的4个重要步骤，需要说明的是，风险管理流程并不是严格的顺序流程，每个步骤之间是相互影响、前后呼应的。风险监控和报告贯穿于整个风险管理流程。影响风险水平的因素可能随时变化，从而需要随时根据风险监控的结果调整风险控制措施。而风险控制措施产生的实际效果也是风险监控和报告的重要内容。另外，风险控制措施可以起到降低风险的作用，同时也可能引入新的风险，因此，风险事后控制可以看做是一个风险管理流程的结束，同时也是新的风险管理流程的开始。所以，风险管理流程是一个循环往复的过程。
质量保证和控制机制是风险管理流程正确和有效运转的重要保障。商业银行应当建立合理的质量保证机制对风险管理流程的每个阶段实施有效的控制。质量控制的内容包括确保风险数据的安全性和真实性以及系统的可靠性，确保银行风险计量方法和程序的一致性，检查风险管理的流程和责任（包括数据来源，风险评估，风险控制措施的制定、风险监控）等以防止出现利益冲突等。另外，商业银行还应当为风险管理流程提供必要的知识和资源保障。
同时，有效的沟通和交流应贯穿于整个风险管理流程，通过双向的信息沟通和共享，促进银行内外部对风险及风险管理的理解，确保银行考虑不同利益相关者的不同观点，确保所有参与方对其职能和责任有清晰了解，确保银行风险管理流程符合银行的战略目标，并与业务流程紧密融合。