銀行はリスクを負う。返済されないかもしれない資金を貸し出し、価値が下落するかもしれない証券を取引し、故障するかもしれないコンピュータシステムに依存する。リスク管理とは、そうしたリスクを特定し、測定し、軽減するための規律である。リスクを完全に排除することではなく、リスクを理解し、銀行がそのリスクを乗り越えられるようにすることなのだ。

銀行は様々なリスクに直面します。信用リスクとは、借り手が債務不履行に陥るリスクです。市場リスクとは、価格が銀行の保有ポジションに不利に変動するリスクです。流動性リスクとは、銀行が債務を履行できなくなるリスクです。オペレーショナルリスクとは、不正行為、サイバー攻撃、または業務上の障害が発生するリスクです。コンプライアンスリスクとは、法律や規制に違反するリスクです。評判リスクとは、銀行のイメージが損なわれるリスクです。これらのリスクそれぞれに、異なる対策ツールが必要です。

銀行が用いる手段には、分散投資、担保、ヘッジ、保険、資本などがある。銀行は、融資ポートフォリオを業種や地域に分散させる。損失を回収するために担保を取る。金利リスクや為替リスクをヘッジするためにデリバティブを利用する。予期せぬ損失を吸収するために資本を保有する。不正行為などの業務リスクに備えて保険に加入する。深刻な景気後退時に銀行がどのような状況になるかを確認するためにストレステストを実施する。

リスク管理は利益を生み出す部門ではなく、コスト部門である。しかし、リスク管理を怠る銀行は生き残れない。2008年の金融危機は、その本質においてリスク管理の失敗であった。銀行は住宅ローン担保証券のリスクを過小評価し、売却能力を過大評価した。その結果、世界恐慌以来最悪の金融危機が引き起こされた。