1.商业银行经营风险 现代金融机构面临的基本风险，包括： 注意各种风险的相互作用，如利率风险和信用风险。 利率风险；市场风险；信用风险；表外风险； 技术和运营风险；外汇风险；国家风险； 流动性风险；清算风险。 注意各种风险的相互作用，如利率风险和信用风险。 金融机构所面临的风险的多样性和复杂性，对这些风险的有效管理是金融机构业绩的核心问题。
（1）利率风险 利率风险（Interest rate risk）：当金融机构资产和负债的期限不匹配时，就会出现利率风险。 如何解决： 期限匹配 衍生工具
市场风险（market risk）：当金融机构进行资产和负债的主动交易时，由于利率、汇率及其他资产价格的变化所引起的风险。 （2）市场风险 市场风险（market risk）：当金融机构进行资产和负债的主动交易时，由于利率、汇率及其他资产价格的变化所引起的风险。 主动交易是指，金融机构交易资产、负债和衍生产品，而不是持有它们用以长期投资、融资或规避风险。
当一家金融机构在债券、股票、商品和衍生产品上持有头寸（未进行套期保值）时，一旦这些商品价格向与预期相反的方向变化，市场风险就出现了。资产价格波动越大，持有交易头寸的金融机构面临的市场风险越大。 这就要求金融机构加强监管，控制交易员的交易头寸，每日运用模型测算金融机构的市场风险敞口。
（3）信用风险 信用风险（credit risk）：指金融机构持有的贷款和证券的承诺现金流不能足领收回的风险。 贷款和证券的期限越长，信用风险越大 A.公司特有信用风险（firm-specific credit risk）：借款公司的违约风险，这是由该公司投资的具体项目风险类型导致的。 分散化贷款和投资组合 B.系统信用风险（systematic credit risk）：由影响所有借款人的一般经济问题和宏观条件引起的违约风险。
（4）表外风险 表外风险（off-balance-sheet risk）： 金融机构参与或有（contingent）资产和负债相关的活动而引起的风险。 表外业务不在当前资产负债表中表现，但可能影响到未来的资产负债表，因为它们包括或有资产和或有负债。 例如：备用信用证或保函 表外业务能够嫌取佣金收入而不用扩展资产负债表，但是有风险。金融机构签发的或有负债可能变成了真实的资产负债表的负债。 除了信用证，其他的表外业务包括银行的贷款承诺，以及远期、期货、互换、期权和其他衍生证券头寸等。如果对这些工具管理使用不当（如用于投机），会给金融机构造成很大的损失。
（5）技术和运营风险 技术风险（technology risk）：当技术投资并没有产生预期的成本节约的效果时所产生的风险。 规模不经济或范围不经济 运营风险（operational risk）：现有技术或支持系统可能失灵或瘫痪所导致的风险。 计算机系统
（6）外汇风险 国际经营 外汇风险（foreign exchange risk）：汇率交化引起的金融机构国外资产和负债价值变化的风险。 金融机构资产和负债组合国际分散化 不同国家的经济状况（如周期）不一致； 不同货币之间汇率的变化也可能不完全相关。 金融机构每种外币的资产与负债在规模和到期期限上都匹配，才能避免外币和外国利率风险。
（7）国家或主权风险 国家或主权风险（country or sovereign risk）：由于外国政府的干涉，外国借款可能中断归还的风险。 外汇管制等 国家风险导致的损失往往无法像在国内那样通过法律途径来解决。 金融机构对付国家风险的手段是，控制对相关国家将来的贷款或资金的供应。
（8）流动性风险 流动性风险（liquidity risk）：突然发生债权人提现，使得金融机构不得不在短时间内拆借或以低价出售资产的风险。 严重的流动性问题可能导致所有债权人挤兑，银行也从流动性问题转向清偿问题，可能进一步导致银行倒闭。
（9）清算风险 清算风险（insolvency risk）：金融机构可能没有足够的资本来抵偿资产价值相对于负债的突然下降导致的风险。 清算风险是由利率、市场、信用、表外、技术、外汇、国家和流动性风险过大引起的结果。当金融机构股本不足以抵偿一种或几种风险引起的损失时，就产生了清算风险。 金融机构资本充足率的管理。
2.商业银行的内部控制机制 商业银行的内部控制机制是商业银行为实现经营目标而对内部各职能部门及其职员从事的业务活动进行风险控制、制度管理和相互制约的方法措施和程序的总和，是商业银行的自律行为。
1）商业银行的内部控制机制的主要内容： （1）确定检查标准。 （2）严格业务程序。 （3）确立岗位责任。 （4）建立专职的组织机构。 （5）加强内部稽核。
内部控制 科学的企业组织制度及公司治理结构 独立权威的内部监察机构 业务职能部门的风险控制 谨慎的授信审批制度 严格的会计控制制度 合格的员工管理制度等
2）商业银行改善内部控制机制的原则 （1）及时性原则，商业银行在开办任何业务时，都必须建立制度，以便于进行有效合理的监管。 （2）全面性原则，商业银行的内部监管必须覆盖银行的各个部门、各个岗位，落实到各项业务过程和各个操作环节。 （3）有效性原则，商业银行所制定的内部监管制度、条例、法规等都必须有高度的权威性。