一个完整的风险管理流程主要包括：风险管理目标与政策的制定、商业银行风险管理流程风险识别、风险评估、风险应对、风险控制、风险监管与风险报告等环节。制定风险管理目标与政策是风险管理流程的起点。只有先明确目标，管理者才能确定有哪些因素可能影响目标的实现，才能对来自内外部的各种风险进行有效识别和评估；同样，商业银行只有先制定政策，管理者才能确定在风险管理过程中哪些行为是被允许的，哪些是被禁止的，才能对已识别出来的风险采取有效的应对与控制措施。

相应地，风险识别、风险评估、风险应对与控制、风险报告与监管等具体环节则是对风险管理目标与政策的细化和执行。（1）准备策略：对风险设置多层预防线的方法。现金项目包括准备金、商业银行存放同业等充当一线准备，一些流动性较大的盈利性资产包括短期债券、可转让贷款、短期贷款等充当第二、三线准备。另外还有为弥补已转化为现实损失的风险的专项准备金，商业银行包括专门弥补贷款损失的贷款坏账准备和补偿灾害、失窃、贬值等资本损失准备金。对于一线准备，基本要求是保留在最低限度，对于第二、第三线准备，要求资产的形式与期限与可能出现的资金需求的方式和时间相适应。（2）规避策略：第一是避重就轻资产选择。权衡项目注重风险，尽量选取低风险项目，避免只注重效益，忽视风险。第二是收“硬”付“软”，借“软”贷“硬”的币种选择原则。商业银行“硬”指汇率比较稳定，“软”指汇率比较容易波动。当然，这要以银行在业务管理流程谈判中的实力地位为前提。第三是扬长避短的债务互换策略。第四是资产结构短期化策略。短期资产即利于提高流动性以应付信用风险，又利于及时调整利率定价来应付市场风险。