风险是未来结果出现收益或损失的不确定性。风险所造成的结果既可能是正面的，也可能是负面的，没有风险就没有收益。针对商业银行经营管理的特殊性，从其内部控制和外部监管的角度，要更加关注风险可能造成的损失。风险虽然通常采用损失的可能性以及潜在的损失规模来计量，但绝不等同于损失本身。