बैंक जोखिम उठाते हैं। वे ऐसा पैसा उधार देते हैं जिसकी वापसी संभव नहीं होती। वे ऐसी प्रतिभूतियों का व्यापार करते हैं जिनका मूल्य गिर सकता है। वे ऐसे कंप्यूटर सिस्टम पर निर्भर रहते हैं जो विफल हो सकते हैं। जोखिम प्रबंधन इन जोखिमों की पहचान करने, उनका आकलन करने और उन्हें कम करने का अनुशासन है। इसका उद्देश्य जोखिम को समाप्त करना नहीं है। इसका उद्देश्य जोखिम को समझना और यह सुनिश्चित करना है कि बैंक इससे उबर सके।

बैंकों को कई प्रकार के जोखिमों का सामना करना पड़ता है। ऋण जोखिम उधारकर्ताओं द्वारा भुगतान में चूक का जोखिम है। बाजार जोखिम बैंक की स्थिति के विपरीत कीमतों में उतार-चढ़ाव का जोखिम है। तरलता जोखिम बैंक द्वारा अपने दायित्वों को पूरा न कर पाने का जोखिम है। परिचालन जोखिम धोखाधड़ी, साइबर हमलों या प्रक्रिया विफलताओं का जोखिम है। अनुपालन जोखिम कानूनों और विनियमों के उल्लंघन का जोखिम है। प्रतिष्ठा जोखिम बैंक की छवि को नुकसान पहुंचने का जोखिम है। इनमें से प्रत्येक के लिए अलग-अलग उपकरणों की आवश्यकता होती है।

इन उपायों में विविधीकरण, संपार्श्विक, हेजिंग, बीमा और पूंजी शामिल हैं। एक बैंक विभिन्न उद्योगों और भौगोलिक क्षेत्रों में अपने ऋण पोर्टफोलियो का विविधीकरण करता है। यह नुकसान की भरपाई के लिए संपार्श्विक लेता है। यह ब्याज दर और मुद्रा जोखिम से बचाव के लिए डेरिवेटिव का उपयोग करता है। यह अप्रत्याशित नुकसान को सहन करने के लिए पूंजी रखता है। यह धोखाधड़ी जैसे परिचालन जोखिमों के लिए बीमा खरीदता है। यह गंभीर मंदी में अपने प्रदर्शन का आकलन करने के लिए तनाव परीक्षण करता है।

जोखिम प्रबंधन लाभ कमाने का ज़रिया नहीं है। यह लागत बढ़ाने का ज़रिया है। लेकिन जो बैंक इसकी उपेक्षा करते हैं, वे टिक नहीं पाते। 2008 का संकट मूल रूप से जोखिम प्रबंधन की विफलता थी। बैंकों ने बंधक-समर्थित प्रतिभूतियों के जोखिम को कम करके आंका और उन्हें बेचने की अपनी क्षमता को ज़्यादा करके आंका। इसका परिणाम महामंदी के बाद का सबसे भीषण वित्तीय संकट था।