Управління ризиками - це процес, за допомогою якого банк виявляє (ідентифікує) ризики, проводить оцінку їх величини, здійснює їхній моніторинг і контролює свої ризикові позиції, а також враховує взаємозв'язки між різними категоріями (видами) ризиків. Комплекс дій з ризик-менеджменту має на меті забезпечити досягнення наступних цілей:
- ризики мають бути зрозумілими та усвідомленими банком та його керівництвом;
- ризики мають знаходитись у межах рівнів толерантності, встановлених спостережною радою;
- рішення з прийняття ризику мають відповідати стратегічним завданням діяльності банку;
- рішення з прийняття ризику мають бути конкретними і чіткими;
- очікувана дохідність має компенсувати прийнятий ризик;
- розподіл капіталу має відповідати розмірам ризиків, на які наражається банк;
- стимули до досягнення високих результатів діяльності мають узгоджуватися з рівнем толерантності до ризику.
З точки зору ризик-менеджменту, банківська діяльність зводиться до прийняття ризику і отримання за це відповідної компенсації (економічної вигоди).
Мета управління ризиками - сприяти підвищенню вартості власного капіталу банку, одночасно забезпечуючи досягнення цілей багатьох зацікавлених сторін, а саме:
- клієнтів та контрагентів;
- керівництва;
- працівників;
- спостережної ради і акціонерів (власників);
- органів нагляду;
- рейтингових агентств, інвесторів та кредиторів;
- інших сторін.