银行承担风险。它们放贷，​​而贷款可能无法收回。它们交易的证券可能贬值。它们依赖的计算机系统可能出现故障。风险管理是一门识别、衡量和降低这些风险的学科。它的目的不是消除风险，而是理解风险并确保银行能够应对风险。

银行面临多种风险。信用风险是指借款人违约的风险。市场风险是指价格走势不利于银行的风险。流动性风险是指银行无法履行其义务的风险。操作风险是指欺诈、网络攻击或流程故障的风险。合规风险是指违反法律法规的风险。声誉风险是指银行形象受损的风险。每种风险都需要不同的应对工具。

这些工具包括多元化、抵押、对冲、保险和资本。银行通过分散投资、跨行业和跨地域分散贷款组合。它收取抵押品以弥补损失。它使用衍生品对冲利率和汇率风险。它持有资本以吸收意外损失。它购买保险以应对欺诈等运营风险。它进行压力测试，以评估自身在严重经济衰退中的应对能力。

风险管理并非利润中心，而是成本中心。但忽视风险管理的银行终将走向灭亡。2008年的金融危机，其根源在于风险管理的失败。银行低估了抵押贷款支持证券的风险，高估了自身的销售能力。最终，爆发了自大萧条以来最严重的金融危机。