本文以金融危机在中国商业银行中的后续影响、中国银行业的开放与改革，以及中国银行业全面实施巴塞尔协议等一连串事件为背景，着眼于“风险管理”——这一每时每刻与银行业务运营同在，与银行盈利能力甚至生存能力息息相关的主题，研究并提出中国商业银行风险管理的实践方法。本文从商业银行风险管理的历史传承入手，分析根据宏观环境和银行业务的演变，银行风险管理的思路和方法的变化，引入目前主流的全面风险管理的概念。通过研究“专门针对银行业的巴塞尔新资本下的全面风险管理框架”和“从内部控制框架衍生出来的COSO全面风险管理框架”这两个主流的全面风险框架，并分析世界先进银行在风险管理方面的成功案例，探究出中国商业银行实施全面风险管理的实践方法论。主体部分，本文对银行的信用风险、市场风险、操作风险这三大风险领域，分别剖析目前我国商业银行的普遍实践和不足，对比先进银行实践和监管要求，从管理战略、组织架构、政策制度、管理流程、计量模型及工具、报告体系等方面提出可行的实践建议。