一、商業銀行概述
業界對于商業銀行業沒有一個非常統一的口徑，一般來說，我們分別從傳統和現在發展兩個方面對商業銀行進行定義。
從傳統角度來看，商業銀行指的是這樣一類金融機構：將吸收存款、發放貸款、辦理結算為基本業務，為獲取利潤為目的，具有獨立的法人資格；從現代發展概念來看，商業銀行指的是這樣一類金融服務企業：運用公眾資金，以獲取利潤為目的，以多種金融資產和金融負債為經營對象，具有綜合服務性功能，并在經濟生活中起著多方面的作用。
二、商業銀行面臨的主要風險
（一）外部風險
商業銀行的外部風險主要是外部環境變化對商業銀行帶來的不利影響，主要包括：政策風險，即宏觀經濟形勢、國家政策變化等引起商業銀行經營活動的不穩定，使得商業銀行無法實現預期目標的風險；信用風險，即商業銀行債務人由于種種原因而發生的違約等行為導致商業銀行無法到期收回本息的風險；利率風險，即市場利率的變化而引起的商業銀行資金價格變動而給商業銀行帶來損失的可能性；法律風險，級有關法律法規的不健全或者法律法規的變化等方面的原因導致商業銀行資金受損的可能性；國家信用風險，即從事跨國信貸業務的商業銀行面臨的其債務人因其國家的政治、經濟環境的改變，而使得商業銀行不能到期收回本息的可能性。
（二）內部風險
商業銀行的內部風險主要是指由于自身經營、管理等方面的問題到導致自身經濟利益受損的可能性，主要包括：資本風險，資本風險包括兩方面，一是自身資本不足，無法發揮最終債務清償而使經濟利益受損的可能性，二是自身資本過剩，大量資本閑置，給銀行帶來的機會損失；流動性風險，即商業銀行不能如期支付債務，無法滿足正常信貸要求和臨時提款需求，使得自身蒙受經濟損失、信譽損失的可能性；決策風險，即由于決策者決策失誤而給銀行帶來損失的可能性；結構性風險，即商業銀行資產負債比例不協調給銀行帶來損失的可能性；經營性風險，即由于自身經營制度不完善等方面的原因，導致銀行效率低下、逐年虧損、經營失敗的可能性。
三、商業銀行的風險管理措施
（一）建立健全商業銀行內部控制機制
2008年1月，有著近150年悠久歷史的法國興業銀行（簡稱發行銀行），因為期貨交易員杰羅姆·凱維埃爾在未經授權的情況下大量購買歐洲股指期貨，形成了49億歐元的巨額虧空，直接導致了發行銀行的倒閉，給商業銀行的內部控制敲響了警鐘，加強商業銀行的內部控制已經刻不容緩。商業銀行作為現代企業，要嚴格按照現代企業制度來完善自身組織建設。確保董事會的最高權力機構地位，嚴禁個人凌駕于集體之上；嚴格執行不相容職位相分離制度，所謂的不相容職務指的是那些既存在徇私舞弊的空間，有能夠掩蓋自己舞弊行為的職務。要把授權、簽發、執行、記錄、復核分別由相對獨立的部分或個人來擔任；要進行財務和會計的控制，財務和會計部分作為商業銀行的理財、記錄、報告部門，對于銀行有著特別重要的意義，應當加強對它們的控制；嚴格授權審批制度，商業銀行在處理業務時，必須要經過授權審批；嚴格監督稽核制度。
（二）建立健全風險轉移機制
風險轉移也是事前風險控制的重要手段，指的是利用某種合法的交易方式和業務手段，將可能發生的風險部分或者全部轉嫁給他人承擔。商業銀行主要的風險轉移手段有：出售風險資產，商業銀行可以講風險資產證券化，出售給其他機構或個人，將風險通過分散轉嫁給他人承擔；擔保手段，為了提高商業銀行貸款的安全性，將貸款借款人或者第三方進行擔保，進而將風險轉嫁給客戶或者他人；信用風險保險手段，商業銀行可以將發放的貸款向保險公司投保，當借款人不能如期償還債務時，由保險公司承擔，將風險轉讓給保險公司；市場交易手段，商業銀行可以將風險資產投入市場交易，將風險轉嫁給市場其他主體。
（三）建立健全風險補償機制
風險補償指的是商業銀行利用自身的資本、利潤、抵押品拍賣收入等方式取得的收入補償其在風險上遭受的損失，主要方式有：提取壞賬準備金，商業銀行應當對發放的貸款進行評估、分類定級，從利潤、收入提取一定數量的壞賬準備金，維護商業銀行的穩定經營；貸款抵押手段，商業銀行在發放貸款時，要求貸款人提供部分或全部資產作為抵押品，當貸款人不能如期還本付息是，銀行有權對其抵押資產進行處理。
（四）進行充分的風險分散
風險分散通俗的講就是“不把雞蛋放在一個籃子里”，是為了控制風險因為過度集中而將風險多元化的一種措施。最基本的做法就是通過資產結構的多樣化，選擇彼此相關系數較小的資產進行合理的搭配和組合，將風險進行充分散，以降低整個商業銀行資產組合的風險程度。
