（一）風險與收益
（1）風險是指商業(yè)銀行在經(jīng)營活動中，因不確定性因素的影響，而遭受經(jīng)濟損失或不能獲取額外收益的可能性。根據(jù)該定義，本書所稱風險相比風險的一般定義在范圍上更為狹窄，實際上特指商業(yè)銀行風險。
（2）收益是指商業(yè)銀行通過發(fā)放貸款、進行投資、開展金融產(chǎn)品交易、為客戶提供金融服務(wù)所獲得的盈利。但由于風險的存在，商業(yè)銀行所獲收益具有不確定性。在風險管理實踐中，為了對這種不確定性收益進行計量和評估，通常需要計算未來的預(yù)期收益。即將不確定性收益的所有可能結(jié)果進行加權(quán)平均計算出的平均值，而權(quán)數(shù)是每種收益結(jié)果發(fā)生的概率。
（二）風險與損失
盡管風險與損失有密切聯(lián)系，但風險并不等同于損失。嚴格地說，損失是一個事后概念，反映風險事件發(fā)生后所造成的實際結(jié)果，而風險是一個明確的事前概念，反映損失發(fā)生前的事物發(fā)展狀態(tài)。因此，風險和損失是兩個不同的概念。
在實踐中，通常將金融風險可能造成的損失分為預(yù)期損失（Expected Loss，EL）、非預(yù)期損失（Unexpected Loss，UL）和災(zāi)難性損失（Stress Loss，SL）三大類。
（1）預(yù)期損失是指商業(yè)銀行業(yè)務(wù)發(fā)展中基于歷史數(shù)據(jù)分析可以預(yù)見到的損失，通常為一定歷史時期內(nèi)損失的平均值（有時也采用中間值）。
（2）非預(yù)期損失是指利用統(tǒng)計分析方法（在一定的置信區(qū)間和持有期內(nèi)）計算出的對預(yù)期損失的偏離，是商業(yè)銀行難以預(yù)見到的較大損失。
（3）災(zāi)難性損失是指超出非預(yù)期損失之外的可能威脅到商業(yè)銀行安全性和流動性的重大損失。
商業(yè)銀行通常采取提取損失準備金和沖減利潤的方式來應(yīng)對和吸收預(yù)期損失；利用資本金來應(yīng)對非預(yù)期損失；對于規(guī)模巨大的災(zāi)難性損失，如地震、火災(zāi)等，可以通過購買商業(yè)保險轉(zhuǎn)移風險；對于因衍生產(chǎn)品交易等過度投機行為所造成的災(zāi)難性損失，則應(yīng)當采取嚴格限制高風險業(yè)務(wù)／行為的做法加以規(guī)避。