风险管理不包括什么

风险管理通常包括以下主要组成部分：

风险识别：

这是识别潜在风险的过程，包括识别可能影响项目或业务的所有潜在风险源。

风险评估：

在识别风险后，对每个风险进行量化和定性评估，确定其可能性和影响程度。

风险应对：

根据风险评估的结果，制定策略和措施来减轻或消除风险，或者准备应对风险发生时的影响。

监督和检查：

对风险管理过程进行持续的监督和检查，确保其有效性和及时性。

沟通和记录：

确保风险信息在项目团队和相关利益相关者之间得到充分沟通，并记录所有风险管理活动。

根据以上内容，可以确定 风险控制不是风险管理的直接组成部分，但在风险管理过程中，控制是风险应对的一部分，通常是在风险识别和评估之后进行的。因此，选项D“风险控制”是正确答案。