Os controles fazem parte da gestão de riscos e referem-se às medidas adotadas para reduzir a probabilidade de ocorrência dos riscos ou mitigar as consequências dos eventos identificados. Primeiramente o gestor deve avaliar se o risco realmente precisa de tratamento, ou seja, se é melhor tratá-lo ou assumir suas consequências, considerando a relação custo-benefício de adotar novos controles e o apetite a risco da UFF.