Banken gehen Risiken ein. Sie vergeben Kredite, die möglicherweise nicht zurückgezahlt werden. Sie handeln mit Wertpapieren, deren Wert sinken kann. Sie verlassen sich auf Computersysteme, die ausfallen können. Risikomanagement ist die Disziplin, diese Risiken zu identifizieren, zu messen und zu minimieren. Es geht nicht darum, Risiken zu eliminieren, sondern darum, sie zu verstehen und sicherzustellen, dass die Bank sie überleben kann.

Banken sind verschiedenen Risiken ausgesetzt. Kreditrisiko bezeichnet das Risiko eines Zahlungsausfalls von Kreditnehmern. Marktrisiko ist das Risiko, dass sich die Kurse gegen die Positionen der Bank entwickeln. Liquiditätsrisiko ist das Risiko, dass die Bank ihren Verpflichtungen nicht nachkommen kann. Operationelles Risiko umfasst das Risiko von Betrug, Cyberangriffen oder Prozessfehlern. Compliance-Risiko ist das Risiko von Verstößen gegen Gesetze und Vorschriften. Reputationsrisiko ist das Risiko einer Schädigung des Images der Bank. Jedes dieser Risiken erfordert unterschiedliche Instrumente.

Zu den Instrumenten gehören Diversifizierung, Sicherheiten, Hedging, Versicherungen und Eigenkapital. Eine Bank diversifiziert ihr Kreditportfolio branchen- und länderübergreifend. Sie verlangt Sicherheiten zur Verlustdeckung. Sie nutzt Derivate zur Absicherung von Zins- und Währungsrisiken. Sie hält Eigenkapital vor, um unerwartete Verluste aufzufangen. Sie schließt Versicherungen gegen operationelle Risiken wie Betrug ab. Sie führt Stresstests durch, um ihre Widerstandsfähigkeit in einer schweren Rezession zu prüfen.

Risikomanagement ist kein Profitcenter, sondern ein Kostenfaktor. Doch Banken, die es vernachlässigen, überleben nicht. Die Krise von 2008 war im Kern ein Versagen des Risikomanagements. Banken unterschätzten das Risiko hypothekenbesicherter Wertpapiere und überschätzten ihre Fähigkeit, diese zu verkaufen. Die Folge war die schwerste Finanzkrise seit der Großen Depression.