تتحمل البنوك المخاطر. فهي تقرض أموالاً قد لا تُسدد، وتتداول أوراقاً مالية قد تنخفض قيمتها، وتعتمد على أنظمة حاسوبية قد تتعطل. إدارة المخاطر هي منهجية لتحديد هذه المخاطر وقياسها والتخفيف من آثارها. لا يتعلق الأمر بالقضاء على المخاطر، بل بفهمها وضمان قدرة البنك على تجاوزها.

تواجه البنوك أنواعًا متعددة من المخاطر. مخاطر الائتمان هي مخاطر تعثر المقترضين عن السداد. مخاطر السوق هي مخاطر تحرك الأسعار عكس مراكز البنك. مخاطر السيولة هي مخاطر عدم قدرة البنك على الوفاء بالتزاماته. المخاطر التشغيلية هي مخاطر الاحتيال والهجمات الإلكترونية أو أعطال العمليات. مخاطر الامتثال هي مخاطر انتهاك القوانين واللوائح. مخاطر السمعة هي مخاطر الإضرار بصورة البنك. ويتطلب كل نوع من هذه المخاطر أدوات مختلفة.

تشمل الأدوات التنويع، والضمانات، والتحوط، والتأمين، ورأس المال. يقوم البنك بتنويع محفظة قروضه عبر مختلف القطاعات والمناطق الجغرافية. ويحصل على ضمانات لتغطية الخسائر. ويستخدم المشتقات المالية للتحوط من مخاطر أسعار الفائدة والعملات. ويحتفظ برأس مال لاستيعاب الخسائر غير المتوقعة. ويشتري تأمينًا ضد المخاطر التشغيلية مثل الاحتيال. ويجري اختبارات ضغط لمعرفة مدى قدرته على الصمود في حالة حدوث ركود اقتصادي حاد.

إدارة المخاطر ليست مركز ربح، بل هي مركز تكلفة. لكن البنوك التي تهملها لا تنجو. كانت أزمة 2008، في جوهرها، فشلاً في إدارة المخاطر. فقد قللت البنوك من شأن مخاطر الأوراق المالية المدعومة بالرهن العقاري، وبالغت في تقدير قدرتها على بيعها. وكانت النتيجة أسوأ أزمة مالية منذ الكساد الكبير.