銀行承擔風險。它們放貸，而貸款可能無法收回。它們交易的證券可能貶值。它們所依賴的電腦系統可能出現故障。風險管理是一門識別、衡量和降低這些風險的學科。它的目的不是消除風險，而是理解風險並確保銀行能夠應對風險。

銀行面臨多種風險。信用風險是指借款人違約的風險。市場風險是指價格走勢不利於銀行的風險。流動性風險是指銀行無法履行義務的風險。操作風險是指詐欺、網路攻擊或流程故障的風險。合規風險是指違反法律法規的風險。聲譽風險是指銀行形象受損的風險。每種風險都需要不同的因應工具。

這些工具包括多元化、抵押、對沖、保險和資本。銀行透過分散投資、跨行業和跨地域分散貸款組合。它收取抵押品以彌補損失。它使用衍生性商品對沖利率和匯率風險。它持有資本以吸收意外損失。它購買保險以應對欺詐等營運風險。它進行壓力測試，以評估自身在嚴重經濟衰退中的應對能力。

風險管理並非利潤中心，而是成本中心。但忽視風險管理的銀行終將走向滅亡。 2008年的金融危機，其根源在於風險管理的失敗。銀行低估了抵押貸款支持證券的風險，並高估了自身的銷售能力。最終，爆發了自大蕭條以來最嚴重的金融危機。