风险管理环境是其他所有风险管理要素运行的基础和平台，商业银行风险管理办法为其他要素提供规则和约束风险管理办法。风险管理环境不仅影响商业银行战略和目标的制定、业务活动的组织及风险的识别、评估和执行，还影响商业银行控制活动的设计和执行、信息和沟通系统以及监控活动风险管理办法。风险管理环境包含很多内容，包括员工的道德观和胜任能力、人员的培训、管理者的经营模式、分配权限和职责等。其构成要素主要有：公司治理、内部控制、风险管理、管理策略。

商业银行的风险管理理念、战略、政策、程序等都必须通过一定的主体才能得以实施，金融风险管理的效果与机构内部的组织架构具有高度的关联性。商业银行合理的机构设置和清晰的职能界定不仅有助于明确风险管理者的权力和责任，形成有效的风险治理机制，还有助于在机构内部的各组成部分之间围绕风险管理进行持续的沟通，商业银行营造出良好的风险管理环境。反之，不合理的风险管理组织架构往往导致商业银行的风险管理政策和程序失效。由于受历史条件、经营环境、商业银行管理风险管理办法偏好等多种因素的影响，商业银行的风险管理组织架构在实践中呈现出了多样性，但大体上都包括了以下环节：董事会及其专门委员会、高级管理层、风险管理部门、其他相关部门。