4.3风险管理
风险既是商业银行损失的来源，同时也是盈利的基础。从某种意义上讲，商业银行就是“经营风险”的金融机构，以“经营风险”为其盈利的根本手段。
4.3.1银行风险的种类
银行风险主要包括信用风险、市场风险、操作风险、流动性风险、国家风险、
声誉风险、法律风险、合规风险和战略风险九大类。
（1） 信用风险是银行最为复杂的风险种类，也是银行面临的最主要的风险。
（2） 市场风险包括利率风险、汇率风险、股票价格风险和商品价格风险四大类
（3） 操作风险可以分为由人员、系统、流程和外部事件所引发的四类风险，人们往往难以将其与其他风险严格区分开来。
（4） 流动性风险包括资产流动性风险和负债流动性风险。
（5） 国家风险发生在国际经济金融活动中，在同一个国家范围内的经济金融活动不存在国家风险。
（6） 银行通常将声誉风险看做是对其市场价值最大的威胁。
（7） 合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
4.3.2风险管理的发展历程
银行风险管理是银行经营管理的核心内容，它伴随着银行的产生而产生，随着银行的发展而发展。从总体上来看，银行风险管理经历了资产风险管理阶段、负债风险管理阶段、资产负债风险管理阶段和全面风险管理阶段。
全面风险管理模式体现了面向全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法以及全员的风险管理文化等先进的风险管理理念和方法。
银行风险管理流程主要包括风险识别、风险计量、风险监测和风险控制四个步骤。
4.4.2内部控制的原则
1.全面性原则
2.重要性原则
3.制衡性原则
4.适应性原则
5.成本效益原则
4.4.3内部控制的构成要素
商业银行的内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
金融创新包括三个层面的“创新”：宏观层面、中观层面和微观层面。
金融创新的基本原则1合法合规原则2.公平竞争原则3.知识产权保护原则4.成本可算原则5.风险可控原则6.信息充分披露原则7.维护客户利益原则8.四个“认识”原则（业务，风险，客户，交易对手）
银行需要特别注意从审慎尽责、充分信息披露、引导理性消费、客户资产隔离、妥善处理利益冲突、客户教育六个方面来保护客户的利益。“买者自负”的含义是，产品的购买者要从购买行为中获得利益，也要自己承担决策风险，这也是目前世界各国通常不会因为股市的涨跌而向投资者提供赔偿的原因。
