商业银行（）的范围应包括全行对各个地区的最高授信额度、全行对单个

监管机构的指标和限额是对全行业的最基本要求。

在金融自由化、金融国际化和金融电子化过程中，商业银行面临的风险也日益多样化、复杂化，银行经营中风险的不确定性不断增大。面临风险增大的严酷现实．许多国际性商业银行为了取得良好的经济效益，开始考虑要确立全行风险管理的思想与观念．银行的决策管理层在进行风险管理时，都努力做到以下三点： (1)在研究风险管理策时，立足于全行风险管理的高度。
(2)在确定风险管理目标时，充分了解银行的整体实力和抗风险能力．把握整个银行所能承受的风险度。
(3)在制定风险管理措施时，严格实行由上而下的管理体制。
商业银行在实行全行风险管理过程中，还确立了一些基本方法：
(1)识别风险：要求高级管理人员经常关注和分析金融创新所带来的金融衍生产品交易业务状况，能及时识别其中隐含的各种风险，以便采取防范措施，制定相应的风险管理措施。
(2)分散风险：对银行资产采取多样化组合，以分散非市场风险，降低市场风险。
(3)规避风险：要求商业银行贷款和投资管理部门尽量避免从事高风险业务。
(4)核对风险：要求管理层将交易部门和清算部门分开．计算机程序开发和实际操作人员分开，防止有人以权谋私．给银行带来额外损失。
(5)制约风险：要求将风险控制在一定范围内，例如设定单笔交易的限额，设定未轧平部门的上限，设定各级管理人员的权限等，以减轻银行所承担的风险。

《商业银行资本管理办法（试行）》要求“商业银行应当建立与全面风险管理相适应的管理信息系统体系，相关管理信息系统应具备以下主要功能：支持各业务条线的风险计量和全行风险加总；识别全行范围的集中度风险，以及信用风险、市场风险、流动性风险、声誉风险等各类风险相互作用产生的风险;分析各类风险缓释工具在不同市场环境的作用和效果；支持全行层面的压力测试工作，评估各种压力场景对全行及主要业务条线的影响；具有适当灵活性，及时反映风险假设变化对风险评估和资本评估的影响”。