은행은 위험을 감수합니다. 상환되지 않을 수도 있는 돈을 빌려주고, 가치가 떨어질 수도 있는 증권을 거래하며, 오류가 발생할 수 있는 컴퓨터 시스템에 의존합니다. 위험 관리란 이러한 위험을 식별하고, 측정하고, 완화하는 분야입니다. 위험을 완전히 제거하는 것이 아니라, 위험을 이해하고 은행이 그 속에서도 살아남을 수 있도록 하는 것입니다.

은행은 여러 유형의 위험에 직면합니다. 신용 위험은 차입자가 채무 불이행을 할 위험입니다. 시장 위험은 가격이 은행의 입장에 불리하게 변동할 위험입니다. 유동성 위험은 은행이 채무를 이행하지 못할 위험입니다. 운영 위험은 사기, 사이버 공격 또는 프로세스 오류로 인한 위험입니다. 규정 준수 위험은 법률 및 규정을 위반할 위험입니다. 평판 위험은 은행 이미지가 손상될 위험입니다. 각 위험에는 서로 다른 관리 도구가 필요합니다.

이러한 도구에는 분산 투자, 담보, 헤지, 보험 및 자본이 포함됩니다. 은행은 대출 포트폴리오를 다양한 산업과 지역으로 분산합니다. 손실을 회수하기 위해 담보를 확보합니다. 파생 상품을 사용하여 금리 및 환율 위험을 헤지합니다. 예상치 못한 손실을 흡수하기 위해 자본을 보유합니다. 사기와 같은 운영 위험에 대비하여 보험에 가입합니다. 심각한 경기 침체 상황에서 어떻게 대처할지 알아보기 위해 스트레스 테스트를 실시합니다.

리스크 관리는 수익 창출의 중심이 아니라 비용 창출의 중심입니다. 하지만 리스크 관리를 소홀히 하는 은행은 살아남을 수 없습니다. 2008년 금융 위기는 근본적으로 리스크 관리의 실패였습니다. 은행들은 모기지 담보 증권의 위험성을 과소평가하고, 이를 판매할 수 있는 능력을 과대평가했습니다. 그 결과, 대공황 이후 최악의 금융 위기가 발생했습니다.