1、第一步风险识别。商业银行在日常经营中对可能给商业银行带来意外损失或额外收益的风险因素进行识别。主要是基于商业银行各个操作系统（信贷系统、柜面系统等）发现系统中的损失数据。
2、第二步风险分析。商业银行对可能给银行造成的损失或收益的大小，风险因素发生的概率进行分析。
3、第三步风险评价。商业银行对发生的风险事件或可能发生的风险事件进行评价，评价的目前是划分出风险程度和制定风险预防措施。
4、第四步风险控制。在风险发生之前或已经发生时采取一定的方法和手段，以减少风险损失、增加风险收益所进行的经济活动。
5、第五步风险决策。在综合考虑风险和盈利的前提下，银行经营者根据其风险偏好，选择风险承担的决策过程。风险管理是现代商业银行资产负债管理不可缺少的部分。
