管理风险。千里大堤毁于蚁穴，风险从内部来是最可怕的。我们过去的失败经验充分地告诉我们，管理上的漏洞是当前租赁风险的主要大敌。预测不到管理漏洞就不可能避免管理风险；
技术变革风险。工程机械技术更新频率相对较低，但不排除某些新材料、新工艺对产品带来革命性的变革，只要稍加留意就可以了；技术变革慢给我们提供了预测租赁设备保值曲线的机会。工程机械要想得到资本市场的支持，就必须能提供租赁物件的保值曲线；
不可抗力。工程机械普遍价值相对来说不算高，一旦发生不可抗力也是没有办法的事情。但仔细研究现在的市场环境，许多所谓的不可抗力都可以解决。预测不可抗力的目的，一是尽量躲避，二是根据市场环境和技术创新的手段，转换为可控风险。
风险预警
在预测的基础上要建立预警制度预测才有作用。对于预测到的风险要及时通报有关部门，采取预防措施。同时也为止损制订的基本标准，以便将损失控制在最低。
风险预防
对于一些可以预见并可以防范的风险，要纳入企业管理体系和业务流程。企业操作人员要严格按照业务操作流程执行。卡特彼勒成功经验就是建立了6西格马管理体系，工作人员要严格按照规定的程序操作，不得越雷池半步。国内企业一般很难做到这点，失误不仅带来高成本的补救运作，还有能带来灭顶之灾。租赁讲究创新，但在执行程序时要严格禁止“创新”。因为这种创新是对游戏规则的破坏，害人害己。
风险监控
我们讲风险控制总是习惯在一个静态的层面上考虑问题。风险控制实际上应该是一个闭环的控制体系。它经过操作——检测——反馈——调整——再操作这样一个过程。这个闭环应该有两路：一路是外部系统，另一路是内部系统，这两环交叉的部分就是风险控制中心。检测就是风险监控的重要环节之一。出问题不怕，怕的是出了问题没有人处理，甚至有意掩饰，最终不可收拾。监控的目的就是要避免这类风险，随时发现问题，随时解决问题，随时改进管理体系和风险控制系统。
风险锁定
风险锁定实际上是一种止损的措施。理论上讲，租赁不可能没有风险，而且风险越高，有可能利润越大。如果损失超过了收益，就没有必要冒这个风险。就算是不可控的风险也要把损失锁定在能够承受的范围内，否则企业则无法生存。比如：风险五级划分（把租赁的债权质量按正常类、关注类、次级类、可疑类、损失类划分）在每个阶段都要有限定的时间和有效的处理手段（例如：财产保全、强制公证执行、申请承租人破产等）。层层把关以免损失进一步扩大，有条件还要把处置当作盈利来操作。
风险转移
听起来好象是转嫁危机。其实租赁公司本身控制风险的能力是有限的，我们可以依靠社会力量，把他们的优势整合到风险控制体系中。比如：财产保险、信用担保、信用保险、应收帐款保理等“保”字号的机构为我们排忧解难。他们可以把企业风险分解为社会风险，让社会力量为企业承担风险。还可以要厂商回购租赁物件。在他们具有翻新销售的条件下，虽然是单一企业，但中间的收益使他们更愿意承担这个责任。还可以把租赁资产叫给有能力的专业资产管理公司，让他们支付一定保证金来分担风险。
风险化解
有的风险是暂时的，如果处理得当，不仅可以避免风险，还可以从中收益，处理不好的话会扩大风险带来的损失。比如有些承租企业信用比较好，但因某种原因遇到暂时的困难。如果市场还在，现金流还在，通过缓收租金、租金放假、提供租赁项下流动资金贷款等方式帮助企业度过难关。保住企业就保住了租赁债权。
有些政策性风险可以通过行业组织不断地进行呼吁，改善外部环境增加租赁安全性、流动性和收益性的金融属性。遗憾的是我们很多企业对政策、法律法规并不关心，出现问题抱怨社会，说明租赁还处于一个幼稚阶段。
租赁的风险控制不仅需要制度保证，还从管理结构上给予保证。比如开发项目的人不得参与审批，管钱的部门不能管业务（反之亦然），管项目的不能管业务开发等。卡特彼勒把这些部门从法律和财务的角度上彻底隔绝的经验值得我们借鉴。同时我们也知道，一家融资租赁公司如果没有将风险控制体系外包或集团公司内部细分管理的话，凭几个人就开办一家融资租赁公司显然难以正常开展业务。
