風險識別是在商業銀行周邊復雜的宏微觀風險環境和內部經營環境中，識別可能給商業銀行帶來意外損失或額外收益的風險因素。
制作風險清單是商業銀行識別風險最基本、最常用的方法。另外，常用的風險識別方法有:專家調查枚舉法、資產財務狀況分析法、情景分析法、分解分析法和故障樹分析法。
風險管理的定義是，當企業面臨市場開放、法規解除和產品創新時，波動的程度會增加，從而增加經營的風險。良好的風險管理有助於降低決策失誤的概率，避免損失的可能性，相對提高企業本身的附加值。