风险是多种不确定因素对盈利性造成的影响，风险无法被消灭而只能被管理或转移。现代银行是经营风险的机构，其目标是借助专业技能和工具通过对风险的管理来谋取收益。

风险和收益存在一定程度的相关性，但高风险并不一定能够带来高收益，因此银行需要在风险和收益之间进行平衡选择，其风险管理的目标是风险可控，即将风险控制在银行可以承受的范围内，在此基础上实现收益最大化。所以银行从根本上看来是通过管理和经营风险而取得盈利的机构，风险管理对于银行来说至关重要。

现代商业银行是经营风险的特殊企业。银行的盈利必须通过承担风险才能获得，存贷利差的获得必须要承担贷款资金收不回和存款资金到期必须支付这样一种风险。现代金融理论认为：银行就是一部“风险机器”。它承担风险，转化风险，并且还将风险植入金融产品和服务中再加工风险。风险对于银行来说是一把“双刃剑”。它既是银行获利的手段，又是蚀利的原因。管理不当，风险就会侵蚀银行利润，股东投资就得不到预期回报。严重时风险还会进一步侵蚀银行的资本，极端情况下，银行将会破产倒闭，股东血本无归。正是在这个意义上讲，风险管理是商业银行的基本职能，是商业银行生存与发展的灵魂。　　纵观国际银行业发展史，风险管理是商业银行经营成败的关键因素。国内外商业银行的发展进程中，因风险管理不当、资产质量低下而导致倒闭、被政府接管的不乏其例。如近年来，国外有英国巴林银行事件、日本长期信用银行破产，国内有海南发展银行、广东国际信托投资公司被关闭，以及光大国际信托投资公司、中国经济技术开发信托投资公司被撤销等等。这些反面的案例警示我们，风险管理是商业银行的生命线，是关乎到商业银行经营成败的关键因素。　　银行业属于高风险行业，它的稳健发展不仅要求商业银行奉行审慎经营原则，而且要求金融监管当局必须将风险管理放在监管工作的首位。上个世纪90年代以来，不管是商业银行自身，还是监管当局都把风险管理放到越来越重要的位置。目前，各国金融监管当局和国际监管组织在风险管理方面已达成共识，把风险管理作为金融监管的核心。这种强调风险管理的理念在《巴塞尔新资本协议》中得到了充分体现。