Các ngân hàng đều phải đối mặt với rủi ro. Họ cho vay tiền mà có thể không được hoàn trả. Họ giao dịch chứng khoán mà giá trị có thể giảm. Họ dựa vào các hệ thống máy tính mà có thể gặp sự cố. Quản lý rủi ro là một lĩnh vực bao gồm việc xác định, đo lường và giảm thiểu những rủi ro đó. Nó không phải là việc loại bỏ rủi ro, mà là hiểu rõ rủi ro và đảm bảo ngân hàng có thể tồn tại trong môi trường đó.

Các ngân hàng phải đối mặt với nhiều loại rủi ro. Rủi ro tín dụng là rủi ro người vay vỡ nợ. Rủi ro thị trường là rủi ro giá cả biến động ngược chiều với vị thế của ngân hàng. Rủi ro thanh khoản là rủi ro ngân hàng không thể đáp ứng các nghĩa vụ của mình. Rủi ro hoạt động là rủi ro gian lận, tấn công mạng hoặc lỗi quy trình. Rủi ro tuân thủ là rủi ro vi phạm pháp luật và quy định. Rủi ro danh tiếng là rủi ro gây tổn hại đến hình ảnh của ngân hàng. Mỗi loại rủi ro đòi hỏi các công cụ khác nhau.

Các công cụ bao gồm đa dạng hóa, tài sản thế chấp, phòng ngừa rủi ro, bảo hiểm và vốn. Một ngân hàng đa dạng hóa danh mục cho vay của mình trên nhiều ngành nghề và khu vực địa lý. Ngân hàng nhận tài sản thế chấp để bù đắp các khoản lỗ. Ngân hàng sử dụng các công cụ phái sinh để phòng ngừa rủi ro lãi suất và tỷ giá hối đoái. Ngân hàng nắm giữ vốn để hấp thụ các khoản lỗ bất ngờ. Ngân hàng mua bảo hiểm cho các rủi ro hoạt động như gian lận. Ngân hàng thực hiện các bài kiểm tra khả năng chịu đựng để xem mình sẽ hoạt động như thế nào trong một cuộc suy thoái nghiêm trọng.

Quản lý rủi ro không phải là trung tâm lợi nhuận, mà là trung tâm chi phí. Nhưng các ngân hàng bỏ bê nó sẽ không thể tồn tại. Cuộc khủng hoảng năm 2008, về bản chất, là một thất bại trong quản lý rủi ro. Các ngân hàng đã đánh giá thấp rủi ro của chứng khoán thế chấp và đánh giá quá cao khả năng bán chúng. Kết quả là cuộc khủng hoảng tài chính tồi tệ nhất kể từ Đại suy thoái.