流程	内容
风险识别	有效识别风险是风险管理的最基本要求。风险识别包括感知风险和分析风险两个环节。风险识别的方法有5种：风险专家调查列举法（由风险管理人员将可能面临的风险逐一列出）、资产财务状况分析法（根据银行的资产负债表及损益表、财产目录等财务资料进行分析）、情景分析法（通过有关数据、曲线、图表等模拟银行未来发展的可能状态，以识别潜在风险因素及后果）、分解分析法（将复杂的风险分解为多个相对简单的风险因素以分析可能存在的风险及潜在损失）、失误树分析方法（通过图解法识别和分析损失发生前各种失误的情况及引起事故的原因，由此判断和总结哪些失误最可能导致风险损失）。
风险计量	是全面风险管理、资本监管和经济资本配置得以有效实施的基础。发达国家的银行不断开发出针对不同风险各类的量化方法成为现代金融风险管理的重要标志。《巴塞尔新资本协议》也通过降低监管资本要求鼓励银行采用高级的风险量化技术。
风险监测	包含两层含义：一是监测各种可量化的关键风险指标以及不可量化的风险因素的变化和发展趋势，确保可将风险在进一步加大之前识别出来。二是报告银行所有风险的定性、定量评估结果，以及所采取的风险管理和控制措施的质量与效果。建立功能强大、动态/交互式的风险监测和报告系统对于提高银行风险管理效率和质量具有非常重要的作用，也直接体现了银行风险管理水平和研究开发能力。
风险控制	是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。在日常风险管理操作中，具体的风险管理、控制措施采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式。