风险是指收益的不确定性，即实际收益对预期收益所产生的偏差。人们一般把风险和损失联系在一起，将风险理解成损失的可能性。风险管理是指为了减少这种不确定性而采取行动和计划的过程。商业银行是经营风险的特殊机构，风险管理贯穿于商业银行经营管理和战略实施的全过程。在产品严重同质化和存贷息差急剧缩小的今天，风险管理水平的高低直接体现出了商业银行的核心竞争力。
常见的风险管理有三种基本策略，即风险分散、风险对冲和风险转移。
风险分散是指通过多元化的投资来分散和降低风险，也就是我们在日常生活中反复提及的“不要将鸡蛋放在同一个篮子里面”。风险包括系统风险和非系统风险。以股票为例，系统风险是指由于某种因素的影响和变化，导致所有股票价格的下跌，从而给股票持有人带来损失的可能性。美国经济学家马克维茨1952年提出的投资组合理论认为，只要两种资产收益率的相关系数不为1（即非完全相关），分散投资于两种资产就具有降低风险的作用；只要不相关的资产个数足够多（一般18个左右），非系统性风险就能够完全被消除。投资组合理论在西方发达资本市场已经被证明是行之有效的，并且被广泛应用于组合选择和资产配置。这也是商业银行业务类型和授信对象多样化的重要原因之一。
风险对冲是针对市场风险的，巴塞尔委员会1996年将市场风险定义为由于市场价格波动而导致的商业银行表内外头寸遭受损失的风险。市场风险可细分为利率风险、股票风险、汇率风险的商品风险。其中利率的波动会直接引起商业银行金融资产价值的变化，所以利率风险控制往往是商业银行风险管理的重要内容。以商品风险为例，风险对冲一般是通过套期保值来实现的，即买进（卖出）与现货市场数目相等，但交易方向相反（收益波动负相关）的商品期货合约，以期在未来某一时间卖出（买进）期货合约，从而达到锁定收益率的目的。将套期保值推广到金融资产领域，便是互换协议（也称为掉期），主要包括利率互换和货币互换。
风险转移是指通过购买某种金融产品等经济措施将风险转嫁给其他经济主体的行为，保险是最常见的风险转移方法。保险是指以支付保费为代价，当保险标的发生损失时，由承保人（通常是保险公司）按照保险合同进行赔偿的行为。商业银行在发放贷款时，常常要求借款人提供第三方担保或者为抵押物购买保险运用的就是这个原理。在国际业务领域，备用信用证也是商业银行风险转移的重要工具。
除了上述三种基本策略，风险管理方法还包括风险回避和风险留存。风险回避是指有意识地避免某种风险，如商业银行主动退出某些行业或单位。风险留存是指主动承担风险并以自己的财产来弥补损失，如商业银行对呆坏账的核销。
随着金融理念的不断创新，计算机技术的不断进步，全面风险管理阶段已经来临。建设银行要想在商业银行中始终保持领先的地位，风险管理不可不重视，“贷后管理年”的实施就强烈地释放了这一信号。身为建行的一员，“了解客户、理解市场、全员参与、抓住关键”的风险理念必须时刻牢记在心中。
