商业银行的风险管理流程可以概括为：风险识别、风险计量、风险监测和风险控制四个主要步骤。
一、风险识别
1.适时、准确地识别风险是风险管理的最基本要求。
2.风险识别包括感知风险和分析风险两个环节：
感知风险是通过系统化的方法发现商业银行所面临的风险种类、性质;
分析风险是深入理解各种风险内在的风险因素。
3.制作风险清单是商业银行识别风险的最基本、最常用的方法。它是指采用类似于备忘录的形式，将商业银行所面临的风险逐一列举，并联系经营活动对这些风险进行深入理解和分析。
此外，常用的风险识别方法还有：
(1)资产财务状况分析法
(2)失误树分析方法
(3)分解分析法
二、风险计量
1.风险计量/评估是全面风险管理、资本监管和经济资本配置得以有效实施的基础。
准确的风险计量结果是建立在卓越的风险模型基础上的，而开发一系列准确的、能够在未来一定时间限度内满足商业银行风险管理需要的数量模型，任务相当艰巨。
2.开发风险管理模型的关键是模型开发所采用的数据源是否具有高度的真实性、准确性和充足性。适时采用敏感性分析、压力测试、情景分析等方法补充。
3.商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，基于合理的假设前提和参数，计量承担的所有风险。
4.监督机构对风险计量模型的监督检查：
(1)模型的原理、逻辑;
(2)历史数据、风险假设
(3)例外安排
(4)修正程序
(5)结果及报告程序
(6)对模型设计的理解
三、风险监测 / 报告
1.风险监测 / 报告包含风险管理的两项主要内容：
(1)监测各种可量化的关键风险指标(KRIs)以及不可量化的风险因素的变化和发展趋势;
(2)报告商业银行所有风险的定性 / 定量评估结果，并随时关注所采取的风险管理 / 控制措施的实施质量 / 效果。
2.风险报告是商业银行实施全面风险管理的媒介，贯穿于整个流程和各个层面。
四、风险控制 / 缓释
1.风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。
2.风险控制 / 缓释流程应当符合以下要求：
(1)策略应与符合经营商业银行的整体战略目标保持一致;
(2)所采取的具体措施与缓释工具符合成本/收益要求;
(1)能够发现风险管理中存在的问题，并重新完善风险管理程序。
3.商业银行的风险内部控制体系可以采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式。
