類型
目前最重要、最常用的一種分類方法是根據商業銀行在經營過程中面臨的風險將其分為信用風險、市場風險、流動性風險、操作風險、法律風險、國別風險、聲譽風險與戰略風險等。下面我們將分別介紹這幾種風險的定義及其度量方法。
(一)信用風險
1．信用風險涵義
信用風險是指由於信用活動中存在的不確定性而導致銀行遭受損失的可能性，確切地說，是所有因客戶違約而引起的風險。比如資產業務中借款人無法償還債務引起的資產質量惡化；負債業務中的存款人大量提取現款形成擠兌等等。
2．信用風險度量
(1)傳統的信用風險度量模型包括專家制度模型、Z評分模型等。
(2)現代信用風險量化度量和管理模型，主要包括：KMV公司的KMV模型、J．P摩根的Credit Metrics Model(信用計量模型)、Credit Risk+(信用風險附加型)和巨觀模擬模型(CPV模型)。
(二)市場風險
1．市場風險的涵義
市場風險是金融體系中最常見的風險之一，通常是由金融資產的價格變化而產生的，市場風險一般又可分為利率風險、匯率風險等。
(1)商業銀行利率風險是指市場利率水平變化對銀行的市場價值產生影響的風險。我國商業銀行的利率曾經長期處於利率管制的環境下，但是隨著我國利率市場化的不斷加強，利率風險對商業銀行的影響也將日益突出。
(2)商業銀行匯率風險是指銀行在進行國際業務中，其持有的外匯資產或負債因匯率波動而造成價值增減的不確定性。隨著銀行業務的國際化，商業銀行的海外資產和負債比重增加，商業銀行面臨的匯率風險將不斷加大。
2．市場風險的度量
早在七、八十年代，西方各金融機構普遍感到傳統的金融風險管理工具已不能適應金融市場發展的需要，紛紛開始研究如何用單個模型來度磕整個金融機構所面對的市場風險。其中JP．Morgan研製的風險模型Risk Metrics最為成功。在此風險模型中使用的風險度量指標就是VaR即在險價值。
(三)流動性風險
1．流動性風險的涵義
狹義的流動性風險是指商業銀行沒有足夠的現金來彌補客戶存款的提取而產生的支付風險；廣義的流動性風險除了包含狹義的內容外，還包括商業銀行的資金來源不足而未能滿足客戶合理的信貸需求或其它即時的現金需求而引起的風險。以最近發生的美國次貸危機為例，表面上看此次危機足銀行流動性缺乏所造成的，但其根本原因是商業銀行資產配置失誤，肆意發放信用等級低、質量差的貸款導致的。
流動性風險的最大危害在於其具有傳導性。由於不同的金融機構的資產之間具有複雜的債權債務聯繫，這使得一旦某個金融機構資產流動性出現問題，不能保持正常的頭寸，則單個的金融機構的金融問題將會演變成全局性的金融動盪。我們正任經歷的這次金融危機就是由美國商業銀行的流動性危機傳導到美國金融各個領域進而傳導到世界各國的金融領域的危機。
2．流動性風險的度量
(1)靜態分析方法
①存貸比率：是反映商業銀行的流動性風險的傳統指標，它等於貸款對存款的比例。該指標在很人程度上反映了存款資金占用的程度，這一比例愈高，表示流動性愈低，風險越大。
②流動資產比率：它分為流動性資產與總資產比率以及流動性資產與流動性負債比率兩個層面，該比率愈高，表明該商業銀行流動性風險愈小。
(2)動態分析方法
①流動性缺口法
流動性缺口衡聳的是資產與負債之間的差額，目前的資產負債產生的流動性缺口是靜態缺口，資產和負債不斷變化而產生的缺口足動態缺口。這。方法可以用來比較特定的時間序列中銀行未來的現金收入和現金支出。
②現金資本模型
一般適用於比較大型的銀行金融機構。這種模型首先假定銀行不能獲得任何的外來融資。通過評估銀行所有的資產的流動性，來分析資產的可銷售性，再運用適當的折扣率，來計算通過資產出售能夠維持多久的流動性。
(四)操作風險
巴塞爾委員會的定義為：操作風險就是指由於內部程式、人員、系統不充足或者運行失當，以及因為外部事件的衝擊等導致直接或間接損失的町能性的風險。
與其它幾種風險相比，商業銀行的操作風險有著較為顯著的特點。由於每個銀行經營的操作環境不同，因此銀行應考慮自己具體情況來對操作風險進行分析．這是操作風險的最顯著特徵。
（五）法律風險
按照《巴塞爾新資本協定》的規定，法律風險是一種特殊類型的操作風險，它包括但不限於因監管措施和解決民商事爭議而支付的罰款、罰金或者懲罰性賠償所導致的風險敞口。
從狹義上講，法律風險主要關注商業銀行所簽署的各類契約、承諾等法律檔案的有效性和可執行能力。從廣義上講，與法律風險相類似或密切相關的風險有外部合規風險和監管風險。
外部風險
合規風險是指商業銀行由於違反監管規定和原則，而招致法律訴訟或遭到監管機構處罰，進而產生不利於商業銀行實現商業目的的風險。
監管風險
監管風險是指由於法律或監管規定的變化，可能影響商業銀行正常運營，或消弱其競爭能力、生存能力的風險。
（六）國別風險
國別風險是指由於某一國家或地區的經濟、政治、社會文化及事件，導致該國家或地區借款人或債務人沒有能力或者拒絕償付商業銀行債務，或使商業銀行在該國家或地區的商業存在遭受損失，或使商業銀行遭受其他損失的風險
國別風險評級=（政治風險評級+財務風險評級+經濟風險評級）/2。
（七）聲譽風險
二〇〇九年八月二十五日，銀監會發布的《商業銀行聲譽風險管理指引》作的定義是：聲譽風險是指由商業銀行經營、管理及其他行為或外部事件導致利益相關方對商業銀行負面評價的風險。
2009年1月巴塞爾委員會新資本協定徵求意見稿中明確將聲譽風險列為第二支柱，成為商業銀行的八大風險之一，並指出銀行應將聲譽風險納入風險管理的流程中，並在內部資本充足和流動性預案中適當覆蓋聲譽風險。
（八）戰略風險
對戰略風險概念的定義目前學術界尚存在著分歧，但基本上都沒有脫離戰略風險字面的基本涵義。風險的基本定義是損失的不確定性，戰略風險就可理解為企業整體損失的不確定性。戰略風險是影響整個企業的發展方向、企業文化、信息和生存能力或企業效益的因素。戰略風險因素也就是對企業發展戰略目標、資源、競爭力或核心競爭力、企業效益產生重要影響的因素。主要包括：
1. 風險辨識與評估（嚴重性、可能性、時間性，不同時間的
戰略風險管理
可能性）。
2. 風險測繪（製作戰略風險圖）。
3. 風險定量（採取通用的量度標準，如經濟資本風險、市場價值風險）。
4. 風險機會辨識（公司是否能夠將風險轉變為機會）。
5. 風險降低行動方案規劃（由風險管理團隊負責）。
6. 資本調整決策（從資本配置與資本結構兩個方面著手）。
對策與建議
諾貝爾經濟學獎得主羅伯特·莫頓教授指出。資金的時間價值，資產定價和風險管理是現代金融理論的二大支柱，而作為商業銀行來講，風險管理又是其經營管理的核心。隨著國際銀行業風險管理模式和內容的發展，商業銀行的風險管理從資產負債管理深化和完善到了資本配置的管理。
(一)樹立風險管理的經營理念
樹立風險管理理念就是要倡導和強化風險意識，建立包括各部門、各項業務、各種產品的全方位風險管理體制。推行涵蓋事前預測、事中管理、事後處置的全過程風險管理行為，引導和推進風險管理業務的發展。
(二)規範銀行信息披露
為規範信息披露工作，商業銀行應對銀行風險管理制度與程式、資本構成、風險披露的評估和管理程式、資本充足率等領域的關鍵信息準確核算，按照由內到外、逐步公開的原則，穩步推動信息披露工作的規範化。
(三)健全內部控制制度
首先，商業銀行應按照一定的制度規則實施資產配置，這樣既決定了不確定性問題。又可以使銀行的經營更加靈活。
其次，建立合理的信息吸收與流動機制。內部控制實際上是在對信息進行蒐集、整理分析的基礎上，有計畫、有目的採取的一種行動。銀行通過蒐集及整理相關信息，並在信息中心進行匯總分析後提供給相關決策者，可以減小信息不完全的影響。
再次，提高資產配置質量。通過實施風險的內部控制措施．銀行強化對債務人的信息披露要求及建立科學系統的分析評估體系，可以減輕非對稱信息的影響，提高銀行資產質量降低銀行的資產配置風險。
