Банки рискуют. Они выдают кредиты, которые могут быть не возвращены. Они торгуют ценными бумагами, стоимость которых может упасть. Они полагаются на компьютерные системы, которые могут дать сбой. Управление рисками — это дисциплина, занимающаяся выявлением этих рисков, их измерением и смягчением. Речь идет не об устранении риска, а о его понимании и обеспечении возможности банка выжить в таких условиях.

Банки сталкиваются с несколькими видами рисков. Кредитный риск — это риск неплатежеспособности заемщиков. Рыночный риск — это риск того, что цены будут двигаться против позиций банка. Риск ликвидности — это риск того, что банк не сможет выполнить свои обязательства. Операционный риск — это риск мошенничества, кибератак или сбоев в процессах. Риск соблюдения нормативных требований — это риск нарушения законов и правил. Репутационный риск — это риск нанесения ущерба имиджу банка. Для каждого из них требуются разные инструменты.

К инструментам относятся диверсификация, залоговое обеспечение, хеджирование, страхование и капитал. Банк диверсифицирует свой кредитный портфель по отраслям и регионам. Он использует залоговое обеспечение для возмещения убытков. Он использует производные финансовые инструменты для хеджирования процентных и валютных рисков. Он держит капитал для покрытия непредвиденных убытков. Он приобретает страховку от операционных рисков, таких как мошенничество. Он проводит стресс-тесты, чтобы оценить, как он покажет себя в условиях серьезной рецессии.

Управление рисками — это не центр прибыли, а центр затрат. Но банки, которые пренебрегают им, не выживают. Кризис 2008 года был, по сути, провалом управления рисками. Банки недооценили риск, связанный с ипотечными ценными бумагами, и переоценили свои возможности по их продаже. Результатом стал худший финансовый кризис со времен Великой депрессии.