(2)信用風險。信用風險是由客戶違約行為形成的壹種風險。違約是指客戶未按合同約定償還到期債務本息，可能導致貸款人債權全部或部分喪失。影響信用風險的主要因素是借款人的還款能力和還款意願。目前，標準評級法和內部評級法是控制信用風險的常用方法。
(3)操作風險。指銀行內部程序、人員和系統不完善或有問題或外部事件導致損失的風險，包括法律風險，但不包括戰略風險和聲譽風險。新巴塞爾資本協議首次將操作風險納入風險管理框架並要求進行資本配置，這反映了操作風險對商業銀行的影響日益突出。
(4)風險防控
對銀行而言，風險防控是指銀行在風險識別、風險評估和風險控制方面的決策和行動過程，以減少風險的負面影響。壹般包括識別、評價、控制和監控四個步驟。