一個完整的風險管理流程主要包括：風險管理目標與政策的制定、商業銀行風險管理流程風險識別、風險評估、風險應對、風險控制、風險監管與風險報告等環節。制定風險管理目標與政策是風險管理流程的起點。只有先明確目標，管理者才能確定有哪些因素可能影響目標的實現，才能對來自內外部的各種風險進行有效識別和評估；同樣，商業銀行只有先制定政策，管理者才能確定在風險管理過程中哪些行為是被允許的，哪些是被禁止的，才能對已識別出來的風險采取有效的應對與控制措施。

相應地，風險識別、風險評估、風險應對與控制、風險報告與監管等具體環節則是對風險管理目標與政策的細化和執行。（1）準備策略：對風險設置多層預防線的方法。現金項目包括準備金、商業銀行存放同業等充當一線準備，一些流動性較大的盈利性資產包括短期債券、可轉讓貸款、短期貸款等充當第二、三線準備。另外還有為彌補已轉化為現實損失的風險的專項準備金，商業銀行包括專門彌補貸款損失的貸款壞賬準備和補償災害、失竊、貶值等資本損失準備金。對于一線準備，基本要求是保留在最低限度，對于第二、第三線準備，要求資產的形式與期限與可能出現的資金需求的方式和時間相適應。（2）規避策略：第一是避重就輕資產選擇。權衡項目注重風險，盡量選取低風險項目，避免只注重效益，忽視風險。第二是收“硬”付“軟”，借“軟”貸“硬”的幣種選擇原則。商業銀行“硬”指匯率比較穩定，“軟”指匯率比較容易波動。當然，這要以銀行在業務管理流程談判中的實力地位為前提。第三是揚長避短的債務互換策略。第四是資產結構短期化策略。短期資產即利于提高流動性以應付信用風險，又利于及時調整利率定價來應付市場風險。