Banky podstupují rizika. Půjčují peníze, které nemusí být splaceny. Obchodují s cennými papíry, jejichž hodnota může klesnout. Spoléhají se na počítačové systémy, které mohou selhat. Řízení rizik je disciplína identifikace těchto rizik, jejich měření a zmírňování. Nejde o eliminaci rizika. Jde o jeho pochopení a zajištění toho, aby ho banka přežila.

Banky čelí několika typům rizik. Úvěrové riziko je riziko, že dlužníci nebudou moci splácet své závazky. Tržní riziko je riziko, že se ceny vyvinou proti pozici banky. Riziko likvidity je riziko, že banka nebude schopna dostát svým závazkům. Provozní riziko je riziko podvodů, kybernetických útoků nebo selhání procesů. Riziko compliance je riziko porušení zákonů a předpisů. Reputační riziko je riziko poškození image banky. Každé z nich vyžaduje jiné nástroje.

Mezi tyto nástroje patří diverzifikace, kolaterál, zajištění, pojištění a kapitál. Banka diverzifikuje své úvěrové portfolio napříč odvětvími a geografickými oblastmi. Přijímá kolaterál k úhradě ztrát. Používá deriváty k zajištění úrokového a měnového rizika. Drží kapitál k absorpci neočekávaných ztrát. Nakupuje pojištění pro operační rizika, jako jsou podvody. Provádí zátěžové testy, aby zjistila, jak by si banka vedla v případě těžké recese.

Řízení rizik není ziskovým centrem. Je to nákladové centrum. Banky, které ho zanedbávají, však nepřežijí. Krize z roku 2008 byla ve své podstatě selháním řízení rizik. Banky podcenily riziko cenných papírů zajištěných hypotékami a nadhodnotily svou schopnost je prodat. Výsledkem byla nejhorší finanční krize od Velké hospodářské krize.