风险与控制自我评估是主流的操作风险评估工具，旨在防患于未然，对操作风险管理和内部控制的适当程度及有效性进行检查和评估。风险与控制自我评估的内容主要包括固有风险、控制措施、剩余风险三个组成部分，其原理为“固有风险－控制措施＝剩余风险”。