風險識別、風險分析與評價、風險控制和風險決策。
商業銀行風險管理是商業銀行為減少經營管理活動中可能遭受的風險進行的管理活動。 其目標是尋求最小風險下的最大盈利。
這四個部分，也依次是風險管理的四個階段。 風險識別是在商業銀行周圍紛繁復雜的宏、微觀風險環境和內部經營環境中識別出可能給商業銀行帶來意外損失或額外收益的風險因素。
風險分析與評價是預計風險因素發生的概率，可能給銀行造成的損失或收益的大小，進而確定銀行的受險程度。?
風險控制是在風險發生之前或已經發生時采取壹定的方法和手段，以減少風險損失、增加風險收益所進行的經濟活動，包括風險回避、風險抑制、風險分散、風險轉移、風險的保險與補償。
風險識別：風險識別是銀行結合自身發展戰略、經營狀況和風險變化趨勢，識別出可能影響其戰略目標實施或經營活動產生的潛在事項的過程，其目的在於幫助銀行了解自身面臨的風險及風險的嚴重程度，為下壹步的風險計量和防控打好基礎。
風險分析：商業銀行應當充分認識到不同風險計量方法的優勢和局限性，適時采用敏感性分析、壓力測試、情景分析等方法作為補充。
風險控制：風險控制／緩釋是商業銀行對已經識別和計量的風險，采取分散、對沖、轉移、規避和補償等策略，以及合格的風險緩釋工具進行有效管理和控制風險的過程。