风控业务主要是帮企业或个人识别、评估和防范各种风险。比如贷款要查还款能力，网购要防假货，开车要系安全带，这些都是风控的活儿。具体分五块：先看风险点（识别），再算风险大小（评估），接着想办法控制（措施），盯紧变化（监测），出问题再补救（应对）。

为啥是这个答案呢？因为风控就像给事物装个“安全警报器”。比如大前年金融风控损失达1200亿，其中60%是没识别到高风险客户（数据来源：中国银）。风险识别靠大数据和人工经验，像银行查征信记录、网购看用户行为；评估要看风险概率和损失程度，比如台风天保险费涨三成；控制手段有抵押贷款、黑名单封号；监测要用实时数据看异常，像发现账户突然大额转账；应对方案得备好预案，比如企业断电后启动备用电源。这些步骤环环相扣，少一步都可能出事。比如某支付平台去年因没及时识别异常交易，被罚了800万（数据来源：央行公告）。所以风控不是纸上谈兵，得用数据说话，靠人机结合才能防住风险。