有效识别风险是风险管理的最基本要求，其关注的主要问题是：风险因素、风险的性质以及后果，识别的方法及其效果。风险识别包括感知风险和分析风险两个环节，即了解各种潜在的风险和分析引起风险事件的原因。
银行业务的多样化和引起风险原因的复杂性，以及各种风险的相互交织，使得有效识别风险的难度很大。因此，必须采用科学的方法，避免简单化与主观臆断。风险识别主要有，风险专家调查列举法、资产财务状况分析法、情景分析法、分解分析法和失误树分析方法。
风险计量是全面风险管理、资本监管和经济资本配置得以有效实施的基础。为加强内部风险管理和提高市场竞争力，发达国家的银行不断开发出针对不同风险种类的量化方法，成为现代金融风险管理的重要标志。《巴塞尔新资本协议》也通过降低监管资本要求，鼓励银行采用高级的风险量化技术。
准确的风险计量结果是建立在卓越的风险管理模型基础上的。开发风险管理模型最重要的是，模型开发所采用的数据源是否具有高度的真实性、准确性和充足性，以确保最终开发的模型可以真实反映银行的风险状况。前台业务人员可以通过模拟运算，了解即将交易的金融业务所承受的风险规模，以及该笔业务将对银行整体风险的影响；而后台管理人员可以全面掌握从单一产品到产品线、地区，直至银行整体的风险规模，并做好必要的风险防范。
风险监测包含两层含义：-是监测各种可量化的关键风险指标，以及不可量化的风险因素的变化和发展趋势，确保可以将风险在进一步加大之前识别出来；二是报告银行所有风险的定性、定量评估结果，以及所采取的风险管理和控制措施的质量与效果。
风险监测和报告过程要满足不同风险层级和不同职能部门对于风险发展状况的多样化需求。高层管理人员、前台交易人员和风险管理委员会对风险监测报告的要求各不相同。因此，建立功能强大、动态／交互式的风险监测和报告系统，对于提高银行风险管理效率和质量具有非常重要的作用。
风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。风险控制措施应当实现以下目标。在日常风险管理操作中，具体的风险管理、控制措施采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式。