A bankok kockázatot vállalnak. Olyan pénzt kölcsönöznek, amelyet esetleg nem fognak visszafizetni. Olyan értékpapírokkal kereskednek, amelyek értéke csökkenhet. Olyan számítógépes rendszerekre támaszkodnak, amelyek meghibásodhatnak. A kockázatkezelés a kockázatok azonosításának, mérésének és enyhítésének tudományága. Nem a kockázat kiküszöböléséről szól. Arról szól, hogy megértsék azt, és biztosítsák, hogy a bank képes legyen túlélni azt.

A bankok többféle kockázattal néznek szembe. A hitelkockázat annak a kockázata, hogy az adósok nem teljesítik a fizetési kötelezettségeiket. A piaci kockázat annak a kockázata, hogy az árak a bank pozícióival ellentétesen mozdulnak el. A likviditási kockázat annak a kockázata, hogy a bank nem tudja teljesíteni kötelezettségeit. A működési kockázat a csalás, a kibertámadások vagy a folyamathibák kockázata. A megfelelési kockázat a törvények és szabályozások megsértésének kockázata. A reputációs kockázat a bank imázsának károsodásának kockázata. Mindegyikhez más eszközök szükségesek.

Az eszközök közé tartozik a diverzifikáció, a fedezet, a fedezet, a biztosítás és a tőke. A bank diverzifikálja hitelportfólióját az iparágak és a földrajzi területek között. Fedezetet fogad el a veszteségek fedezésére. Származtatott ügyleteket használ a kamatláb- és devizakockázat fedezésére. Tőkét tart fenn a váratlan veszteségek elnyelésére. Biztosítást vásárol működési kockázatokra, például csalásra. Stresszteszteket végez, hogy lássa, hogyan teljesítene egy súlyos recesszióban.

A kockázatkezelés nem profitközpont. Költségközpont. De azok a bankok, amelyek elhanyagolják, nem élik túl. A 2008-as válság lényegében a kockázatkezelés kudarca volt. A bankok alábecsülték a jelzáloggal fedezett értékpapírok kockázatát, és túlbecsülték az eladási képességüket. Ennek eredményeként a nagy gazdasági világválság óta a legsúlyosabb pénzügyi válság alakult ki.