（1）风险管理环境。包括员工的道德观和胜任能力、人员的培训、管理者的经营模式、分配权限和职责的方式等。其构成要素主要有：公司治理；内部控制；风险文化；管理战略。
（2）商业银行风险管理组织。由于受历史条件、经营环境、管理偏好等多种因素的影响，商业银行的风险管理组织架构在实践中呈现出了多样性，但大体上都包括了以下环节：董事会及其专门委员会；高级管理层；风险管理部门；其他相关部门。
（3）商业银行风险管理流程。一个完整的风险管理流程主要包括：风险管理目标与政策的制定、风险识别、风险评估、风险应对、风险控制、风险监测与风险报告等环节。
