可控风险是指通过管理和技术手段可以降低或消除的风险，如系统配置错误。而社会工程学、自然灾害和病毒入侵通常被视为不可控风险。