“风险”一词来自于远古时期的渔民，他们以打鱼为生，在长期的实践中，体会到“风”给他们带来的无法预测的危险，“风”即意味着“险”，“风险”由此产生。
关于风险的定义，理论界普遍认为：风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。而风险管理就是要通过对于风险的识别、计量和控制，将预期损失降到最低。
对于商业银行来说，风险无处不在，尤其是面对宏观经济持续低位运行，面临着信用风险、市场风险和操作风险等诸多风险，要做到有效的防范和控制，就要正确地认识风险管理的作用，并在此基础上构建科学的风险管理体系。
信息科技风险是指总行、省分行提出的概念，《中国银行业从业人员资格认证考试教材》中没有这方面的内容。
信息科技风险主要是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
战略风险是指商业银行在追求短期商业目的和长期发展目标的系统化管理过程中，因不适当的未来发展规划和战略决策可能威胁商业银行未来发展的潜在风险。
总行和省分行的有关文件中为“战略风险”还增加了一个部分的内容，即“外部经营环境变化”的影响。
法律风险包括但不限于商业银行签订的合同因违反法律或行政法规，可能被依法撤销或者确认无效的风险，商业银行因违约、侵权或者其他事由被提起诉讼或者申请仲裁，依法可能承担赔偿责任的风险，以及商业银行的业务活动违反法律或行政法规，依法可能承担行政责任或者刑事责任的风险等。
根据以上定义，商业银行日常经营管理中所面临的一切法律纠纷，包括采取仲裁、诉讼或其它法律手段来解决的，均可被视为法律风险的表现形式。而商业银行内部制度、流程和规范所认可，但是与外部法律法规暂不适应（或相对滞后）的情况，也应当被视为一种法律风险，尽管这在合规风险管控方面没有什么问题。
声誉是指商业银行所有的利益持有者通过持续努力、长期信任建立起来的宝贵的无形资产。
声誉风险是指由于意外事件、商业银行的政策调整、市场表现或日常经营活动所产生的负面结果，可能对商业银行的这种无形资产造成损失的风险。
商业银行的业务性质要求其能够维持存款人、贷款人和整个市场的信心，所以商业银行通常将声誉风险看做是对其经济价值最大的威胁。
国别风险是指由于某一国家或地区经济、政治、社会变化及事件，导致该国家或地区借款人或债务人没有能力或者拒绝偿付银行业金融机构债务，或使银行业金融机构在该国家或地区的商业存在遭受损失，或使银行业金融机构遭受其他损失的风险。
以前没有“国别风险”这个概念，而是称作“国家风险”，指的是经济主体在与非本国居民进行国际经贸和金融往来时，由于别国经济、政治和社会方面的变化而遭受损失的风险。国家风险主要分为政治风险、社会风险和经济风险三类。
流动性风险是指商业银行虽然有清偿能力，但无法及时获得充足资金或无法以合理成本及时获得充足资金，以应对资产增长，支付到期债务或其它业务发展需要的风险。
流动性风险通常可以分为资产流动性风险和负债流动性风险。
市场风险是指由于市场价格（包括金融资产价格和商品价格）波动（主要指不利变动）而导致商业银行表内、表外头寸遭受损失的风险。
市场风险可以分为利率风险、股票风险、汇率风险和商品风险四种。
— — — — — — — — — —
2017年9月21日补充：
银行风险管理领域“市场风险”中的“市场”，并不是银行客户（普通人或机构）所身处的常见类型的、具体化的市场，而是银行这个行业所面对的特定的四大市场（利率市场，股票市场，汇率市场，黄金等特殊‘商品’市场）
合规风险在《中国银行业从业人员资格认证考试教材》上没有定义。
根据总行和省分行有关文件，主要是指银行因未能遵循合规法律、规则和准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
《中国邮政储蓄银行全面风险管理体系建设纲要（2014-2018年）》将合规风险从巴塞尔协议的操作风险这一大类中分离出来，主要是强调法律法规、监管政策和内部制度、流程、规范的重要性和执行力，而判断能否归类为合规风险，在一定程度上更倾向于监管部门、本行合规部门、审计部门或相关主管部门实施合规检查后，是否确定已经存在，或是可能在将来引发内部或外部的处罚和损失。
操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。
根据我国银行业监管机构的最新规定，操作风险可以包括法律风险，但不包括声誉风险和战略风险。
根据《巴塞尔新资本协议》，操作风险可以分为人员、系统、流程和外部事件所引发的风险，并由此分为七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性，客户、产品及业务做法，实物资产损坏，业务中断和系统失灵，交割及流程管理。
内部欺诈。指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。
信用风险是指债务人或交易对手未能履行合同所规定的义务，或是信用质量发生变化（主要包括其信用评级、履约能力降低等），影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。
这里需要特别强调的是，信用风险绝不能等同于信贷（业务）风险，虽然对于大多数商业银行来说，贷款逾期（违约）是规模和占比最大、最明显的信用风险来源。需要明确信用风险不仅存在于传统的贷款、债券投资等表内业务中，也存在于信用担保、贷款承诺、衍生产品交易等表外业务中。信用风险不仅涉及信贷业务的借款人，同时也涉及其它业务的交易对手。