随着中国金融体制改革的不断深入，银行日益成为独立经营的企业实体，金融企业固有的各种风险开始显现，特别是逐步脱离政府担保的国有商业银行，受历史原因的影响，还背负着沉重的不良资产的包袱；另一方面，金融体制的市场化改革也使金融风险成为影响宏观经济运行的主要风险因素。因此为了保证商业银行能够在盈利的同时稳健运行，做到风险与收益的匹配，也为了国民经济的安全运行和有效的防范金融危机，风险管理无论对于监管部门还是商业银行本身都一直受到广泛的重视。
  　经过多年的实践，我国商业银行已经在风险管理方面取得一定的成绩，如建立起以“统一授信、审贷分离、分级审批，责权分明”为核心内容的信贷业务运作和管理体制，成立风险管理委员会等。虽然各家银行具体的风险管理方法和手段各异，但都具有如下共同特点:第一、通过逐级授权明确职责。为了确保贷款的安全，贷款权限从总行到分行层层授权，职责范围精确到银行每一个职能部门和员工；第二、以职位分离为重点建立严密制约机制，在机构和岗位设置方面认真贯彻内部制衡的原则。第三、实行内部稽核制度。主要是加强合规性审计和风险性审计。第四、成立专门的风险管理机构，如风险管理委员会和风险管理部门等。第五、实施严格的风险控制制度。通过制定严格的惩罚措施督促信贷人员在发放信贷时最大限度的避免风险的发生。
　　商业银行风险管理水平虽然在不断提高，但是就目前而言，风险管理所发挥的作用还十分有限。一方面，银行在加强风险管理的同时，盈利能力有所下降，特别是四大国有商业银行，虽然不良资产率有了很大程度的下降，但是利润率也出现了连续下滑的势头；另一方面，风险管理并未能有效避免各种风险的发生，而且在我国商业银行的风险管理中还存在着诸多问题，如风险管理理念存在偏差、过多注重存量风险化解忽视事前的风险预警、偏重信用风险管理忽视全面风险管理等等。由此可见，中国商业银行风险管理目前还存在着较大的缺陷，并不能满足经营管理的需要。
　　为了有效的防范和化解风险，实现风险和收益相匹配，必须构建有效的风险管理机制，使风险管理工作制度化、规范化。为此，应该做好以下几方面的工作：第一、制定风险管理的基本程序。风险管理基本程序包括风险识别、风险衡量、风险分级、以及风险管理策略选择和风险管理效果评价；第二、强化工作人员的风险防范意识。要把风险意识贯穿于金融人员的活动中，并深入到银行部门内部各部门、各单位，使他们在注重工作成果的同时，要善于及时发现可能的风险，并且要勇于面对风险，采取积极有效的措施防范和化解风险，实现风险和收益相匹配；第三、完善风险管理机构，明确其业务流程。风险管理需要相对独立地进行，风险的种类很多，监控这些风险需要不同的技能和专业人员，而且要分散到不同部门进行，通过一个中心部门去综合总结有关信息，向最高层报告。其次，要规定风险管理部门的工作流程。总之，我国的商业银行应该以巴塞尔《新资本协议》风险管理的理念为指导，建立全面、有效的风险管理模式，全面提高商业银行的风险管理水平。