Bank mengambil risiko. Mereka meminjamkan uang yang mungkin tidak dapat dikembalikan. Mereka memperdagangkan sekuritas yang nilainya mungkin turun. Mereka bergantung pada sistem komputer yang mungkin gagal. Manajemen risiko adalah disiplin ilmu untuk mengidentifikasi risiko-risiko tersebut, mengukurnya, dan menguranginya. Ini bukan tentang menghilangkan risiko. Ini tentang memahaminya dan memastikan bank dapat bertahan menghadapinya.

Bank menghadapi beberapa jenis risiko. Risiko kredit adalah risiko gagal bayar oleh peminjam. Risiko pasar adalah risiko pergerakan harga yang berlawanan dengan posisi bank. Risiko likuiditas adalah risiko ketidakmampuan bank untuk memenuhi kewajibannya. Risiko operasional adalah risiko penipuan, serangan siber, atau kegagalan proses. Risiko kepatuhan adalah risiko pelanggaran hukum dan peraturan. Risiko reputasi adalah risiko kerusakan citra bank. Masing-masing membutuhkan alat yang berbeda.

Instrumen-instrumen tersebut meliputi diversifikasi, jaminan, lindung nilai, asuransi, dan modal. Sebuah bank melakukan diversifikasi portofolio pinjamannya di berbagai industri dan wilayah geografis. Bank mengambil jaminan untuk memulihkan kerugian. Bank menggunakan derivatif untuk melindungi diri dari risiko suku bunga dan mata uang. Bank menyimpan modal untuk menyerap kerugian yang tidak terduga. Bank membeli asuransi untuk risiko operasional seperti penipuan. Bank menjalankan uji stres untuk melihat bagaimana kinerjanya dalam resesi yang parah.

Manajemen risiko bukanlah pusat keuntungan. Ini adalah pusat biaya. Tetapi bank yang mengabaikannya tidak akan bertahan. Krisis 2008, pada intinya, adalah kegagalan manajemen risiko. Bank meremehkan risiko sekuritas berbasis hipotek dan melebih-lebihkan kemampuan mereka untuk menjualnya. Hasilnya adalah krisis keuangan terburuk sejak Depresi Besar.