企业风险控制由谁负责？
1、风险和风险管理这两个概念要区分清楚，风险是一个总体性概念，而风险管理是管理的一个分支；
2、从题主的表述看，似乎是想让风控部门来负责整个公司的风险管控，这个是不现实的，也是不可能做到的事情——因为风险是无处不在的，而且风管本身也是一个系统性工作；所以只能这样理解：
（1）高层的风险意识：这包括公司最高管理层对风险的认知程度以及是否愿意承担风险、接受风险等主观因素，如果管理层意识到风险并愿意接受风险，那么就需要安排人员或机构来监管风险，这就是风控部/岗的职责；
（2）规章制度：这是防范风险的重要保障，制度是否有漏洞，有没有涵盖可能发生的各种情况，能不能及时应对可能的风险都取决于规章制度的完备与否，因此制定完善的制度必不可少；
（3）流程：没有规矩不成方圆，有了制度还需要有配套的流程来实施，否则就会成为空架子，因此根据业务特点设计合理的业务操作流程是必不可少的；
（4）措施方案：有了流程和制度还远远不够，还需要有相应的措施和预案来执行，否则就是纸上谈兵，因此如何落实风控的制度和流程并形成可操作的方案是风控人员需要认真思考的问题；
（5）培训宣传：对员工要进行风控的相关知识和方案的培训及宣导，让全员都了解风险并且知道应当如何应对；
（6）内部监督：风控不仅包括事前防范还包括事后审查，因此需要有一个专门的部门或者岗位来进行事中监控和事后审核，这也是风控部的职责之一。