众所周知,一个没有免疫系统、或免疫力偏低的生命体是不可能健康成长的。对商业银行而言,风险管理和内部控制就是其“生命体”的免疫系统。现代商业银行是经营货币的特殊企业,靠承担和经营风险获利。风险既是损失的可能,也是盈利的来源。因此,风险是需要管理的,并通过管理实现盈利。风险被承担下来后究竟给银行带来的是损失还是盈利,主要取决于银行对风险的管理,这是银行的核心竞争力。从来源上讲,风险是复杂的,来源是多方面的,银行应当以全面的视角来分析和管理风险,实行全面风险管理。本文对风险管理做了基本研判,认为风险管理首先是领导的责任,风险管理的核心价值是防范系统性风险,风险管理贵在独立和专业,风险管理有四个核心问题(即在哪儿赚钱、靠什么赚钱、怎么赚钱、能赚多少钱),在此基础上,通过风险管理岗位设置、风险管理运行机制等,分析了建设银行武威分行风险管理现状及问题成因,指出有效的风险管理应满足四个要点：一是无时不控——贯穿于业务操作的始终；二是无处不控——与业务的速度和空间同步,甚至有所超前,以体现内控优先的思想；三是无人不控——上到管理者,下至每位员工,只有严格执行内部控制才是至高无尚的；四是无事不控——小业务要控,大事情更要控,一切经营管理活动无不在其控制之下进行。强调发展基于稳健,效率基于安全。风险管理要从过程管理向边界管理转换,从研究纯粹的风险向在市场、业务、流程中研究风险转换,从依靠典型事件判断风险向依靠数据分析判断风险转换,从主要靠对人的控制向主要靠技术的控制转换,从管理性风险控制向市场性风险管理转换。论文根据现代商业银行风险管理理论,从思想认识、机制体系、实施执行等三三大块提出了完善武威分行风险管理的策略选择和具体优化途径：一是高度认识风险管理,二是重建保守主义理念,三是强化风险管理文化,四是完善风险管理体系,五是实施风险管理评价,六是改革风险管理体制,七是加强操作风险控制。