Οι τράπεζες αναλαμβάνουν κινδύνους. Δανείζουν χρήματα που ενδέχεται να μην αποπληρωθούν. Συναλλάσσονται με τίτλους των οποίων η αξία ενδέχεται να μειωθεί. Βασίζονται σε συστήματα υπολογιστών που ενδέχεται να παρουσιάσουν βλάβη. Η διαχείριση κινδύνου είναι η πειθαρχία του εντοπισμού αυτών των κινδύνων, της μέτρησής τους και του μετριασμού τους. Δεν πρόκειται για την εξάλειψή τους. Πρόκειται για την κατανόησή τους και τη διασφάλιση ότι η τράπεζα μπορεί να επιβιώσει από αυτούς.

Οι τράπεζες αντιμετωπίζουν διάφορους τύπους κινδύνου. Ο πιστωτικός κίνδυνος είναι ο κίνδυνος αθέτησης των δανειοληπτών. Ο κίνδυνος αγοράς είναι ο κίνδυνος οι τιμές να κινούνται σε βάρος των θέσεων της τράπεζας. Ο κίνδυνος ρευστότητας είναι ο κίνδυνος η τράπεζα να μην μπορεί να εκπληρώσει τις υποχρεώσεις της. Ο λειτουργικός κίνδυνος είναι ο κίνδυνος απάτης, κυβερνοεπιθέσεων ή αστοχιών διαδικασιών. Ο κίνδυνος συμμόρφωσης είναι ο κίνδυνος παραβίασης νόμων και κανονισμών. Ο κίνδυνος φήμης είναι ο κίνδυνος βλάβης της εικόνας της τράπεζας. Κάθε ένας απαιτεί διαφορετικά εργαλεία.

Τα εργαλεία περιλαμβάνουν διαφοροποίηση, εξασφαλίσεις, αντιστάθμιση κινδύνου, ασφάλιση και κεφάλαιο. Μια τράπεζα διαφοροποιεί το χαρτοφυλάκιο δανείων της σε διάφορους κλάδους και γεωγραφικές περιοχές. Λαμβάνει εξασφαλίσεις για την ανάκτηση ζημιών. Χρησιμοποιεί παράγωγα για την αντιστάθμιση του κινδύνου επιτοκίου και του συναλλαγματικού κινδύνου. Διατηρεί κεφάλαιο για την απορρόφηση απροσδόκητων ζημιών. Αγοράζει ασφάλιση για λειτουργικούς κινδύνους όπως η απάτη. Διεξάγει δοκιμές αντοχής για να δει πώς θα τα πάει σε μια σοβαρή ύφεση.

Η διαχείριση κινδύνου δεν είναι κέντρο κέρδους. Είναι κέντρο κόστους. Αλλά οι τράπεζες που την παραμελούν δεν επιβιώνουν. Η κρίση του 2008 ήταν, στον πυρήνα της, μια αποτυχία της διαχείρισης κινδύνου. Οι τράπεζες υποτίμησαν τον κίνδυνο των τίτλων που καλύπτονται από στεγαστικά δάνεια και υπερεκτίμησαν την ικανότητά τους να τα πουλήσουν. Το αποτέλεσμα ήταν η χειρότερη χρηματοπιστωτική κρίση από τη Μεγάλη Ύφεση.