В свою очередь управление риском можно рассматривать как организационную и информационно-методическую систему применения процедур и способов измерения, ограничения и нейтрализации возникающих рисков, т. е. возможных убытков от ошибок управления активами (пассивами), внутренними процессами и (или) последствий неблагоприятных событий.

Любая система представляет собой совокупность взаимосвязанных элементов, поэтому систему риск-менеджмента можно рассматривать как совокупность следующих взаимосвязанных элементов: процесс управления; средства и методы оценки рисков и их прогнозирование; инструментарий по ограничению и снижению рисков, формы мониторинга рисков, информационные потоки; организационная структура, обеспечивающая работу данной системы; система внутреннего контроля.

Процесс управления риском — это последовательность управленческих операций, выполняемых функциональными подразделениями и должностными лицами банка по принятию, контролю и ограничению уровня рисков.