按管理層級分為總行和分行(支行)兩三級。與常規設置不同的是，在總行層面的風險管理崗位設置上，除了設立風險管理委員會和風險管理部門外，為了將全面風險管理的理念貫徹到各項業務活動中，需要在各業務職能部門設立風險管理部門或崗位，明確負責監控、記錄、報告和評估所負責業務的風險。各分行的風險管理主張只設立風險管理部，統壹實施風險控制和管理，只有業務規模較大的分行才在各業務職能部門設立風險管理崗。
1)信用風險。信用風險管理技術包括風險識別、度量、管理策略等。傳統的信用風險度量技術包括:專家評估系統、信用評分法、信用評級和貸款風險度量。目前，城市商業銀行主要采用上述方法的壹種或多種組合。這些方法雖然簡單易懂，對實際經營環境要求不高，但其缺點也非常明顯:壹是主要以會計賬面價值為基礎，但會計數據並不能完全反映公司的實際情況和前景，因此很難發現借款人經營狀況更細微、更迅速的變化；二是主要依靠定性分析，主觀隨意，在防範道德風險方面存在缺陷；第三，效率低，耗費太多人力和時間。因此，國際銀行業開始開發數學模型來度量信用風險，巴塞爾新資本協議提出了相應的內部評級方法。目前，國際金融界最流行的內部信用風險模型有:KMV公司的信用監測模型、摩根大通的信用計量模型、麥肯錫公司的信用組合觀點模型等。
(2)市場風險。主要包括利率風險和匯率風險。利率風險是指利率的變動，可能導致資產回報率降低或負債增加。對於利率敏感資產和敏感負債，這種風險直接影響利差，從而影響利潤。匯率風險也稱為外匯風險。商業銀行經營外匯業務時，匯率變動可能導致相關資產降低或負債增加，從而給銀行造成損失。市場風險的綜合計量技術主要包括風險態勢圖、VaR方法、壓力測試方法和情景分析法。
(3)操作風險。對於操作風險的度量，世界上壹些銀行開始跟蹤風險因素，但大多數銀行仍處於初級階段。只有少數銀行使用不同的統計技術評估風險，包括基本指數法、標準化法、內部計量法和損失分配法。但重視操作風險的度量和管理對城市商業銀行來說無疑具有重要的前瞻性意義。
2.風險提示。風險控制的前提是識別風險。建立風險預警機制，提前揭示和報告風險，防患於未然，是全面風險管理的關鍵環節。壹葉落知，萬物由量變質變，變質前必有征兆。收集、整理、總結這些導致變化的因素，形成系統的預警信號，預測風險，可以為控制和化解風險贏得足夠的時間和空間。例如，在信用風險預警中，壹般包括財務風險預警和非財務因素預警兩個方面。財務因素預警，通過關註借款人的財務會計數據，計算其財務指標值，並與標準值進行比較，分析指標變化，揭示指標值變化的隱藏本質。非財務因素預警，通過對借款人行業風險、經營風險、管理風險的分析，總結影響貸款償還的預警信號，建立預警模型，形成風險預警提示報告系統。
3.評估和評價。風險內部控制評價是壹個非常重要的環節。沒有評估，風險管理系統設計的所有努力都將是徒勞的，沒有意義的。評價風險內部控制，首先應設計綜合評價規則，采用定性和定量相結合的方法，從道德環境、風險識別與管理、內部控制組織有效性和內部審計有效性等方面進行評價。可以采取問卷調查、打分等輔助評價方式。其次，風險內部控制的評價應與管理目標的完成和實現相結合。貫徹全面風險管理思想和管理目標責任制，實行嚴格考核。換句話說，績效考核是指揮棒，業務目標考核項目的內容設計是風。