发达国家的银行，至少要用一半的资本抵御信用风险损失，15%-30%抵御操作风险，5%-10%抵御市场风险。

如何进行风险管理

1、银行的主要风险是信用风险，其中贷款风险是主要内容。

如何做好银行信贷风控，不少互联网公司提供了办法，通过一些互联网信息，运用大数据、数据挖掘、机器学习、反欺诈等计算，批量化操作。这是一个有意义的尝试，大数据固然重要，同时我们也不应忽视小数据，将那些与手里的客户有关的小数据，与大数据模型结合。结算数据类似于抽样，从客户成千上万的变量中抽取最能代表客户风险状况的东西——现金流信息。有时候做好了现金流分析，已经能够判断风险80%,当然客户的一些社交网络信息，如微博、qq信息，微信信息，也可以发挥一定作用，作为一种预警信息。

2、管人是风控管理最本质的一点。

现在有各种风险防范方法，人防物防技防，例如用大数据建模筛选信贷客户，用行为模型做贷后管理，但归根结底，风险管理本质上还是管人，这是最基础的一块。

一方面，要管好手下的人。你明明知道事情该如何做，但是具体的事情要别人去做，手下的人品质出了问题，再强大的风险控制体系，都无济于事。例如P2P公司业务员造假资料、骗贷款这样的事情，就是金融机构最担心的事情之一。如果员工对公司缺乏归属感，只为高薪，那流动性就大，人品风险也比较大。如何管理人员，如何树立价值观，人员、业务管理不好，本身就是巨大风险，有时候，一个机构的风险往往不来自于外部，而是内外勾结。

另一方面，如何管理好客户，既要防范客户可能带来的风险，又不能失了人情味。现在技术发达了，银行用上了信贷管理系统，加上互联网，用大数据建模型管理贷款，反欺诈手段高明了，但欺诈手段也升级了，在这方面，要对客户进行技术风险防控。但同时，信用还是要靠人与人之间的感情建立的。因此也不能只用冷冰冰的数据与模型，需要人与人之间人情味的交流。

3、跟进相关政策法规。

做风险的很多时候要和法律打交道，一方面要熟悉法律上对信贷的风险监管，防止误入“雷区”;另一方面法律法规经常变化，有时候一个不经意的变化，就会导致很多业务翻新。