始于2007年美国次贷危机，到2008、2009年已经演变成全球性的金融危机，并对世界经济造成持续的衰退和低迷。次贷危机引发了社会各界对商业银行风险管理的重新审视和讨论，风险管理（包括银行内部风险管理和银行外部监管）在事后看来都存在诸多缺陷，正是这些缺陷使得商业银行的风险在市场繁荣时期被掩盖，造成了大萧条以来全球最为严重的金融危机。　　 我国银行业虽然在次贷危机中直接损失较少，但是，从2006年全面开放以来，银行业的外部经营环境已经发生了深刻的变化，这些变化使得相对滞后发展的银行风险管理面临着重大压力。本文试图通过对商业银行风险管理理论和国际银行业风险管理实践的研究和探讨，对全球银行业的风险管理获得一个总体性认识。在此基础上，通过对我国商业银行风险管理现状、问题的研究与分析，为我国银行业未来的健康发展提供若干建设性意见。　　 本文的研究内容主要包括以下几个方面：(1)对商业银行风险管理理论（包括内部风险管理理论和外部监管理论两个部分）进行梳理、归纳、分析，通过这部分研究，对商业银行风险管理理论的现状、趋势形成较为清晰的认识。其中，就银行内部风险管理理论来说，除了对银行公司治理进行研究外，主要是对各类风险管理技术的定量研究，为银行的风险管理实践提供可用的手段和方法。就银行监管理论发展来看，其主要是为银行监管提供理论依据，并在监管方法上进行探讨。(2)对国际银行业，尤其是美日银行业内部风险管理和外部监管实践的经验教训进行了理论研究和实证分析，这些研究一方面提供了对国际银行业风险管理历史、现状、问题、趋势的总体认识，同时这些研究也为我国银行业的风险管理提供了经验参考。(3)对我国商业银行内部风险管理和外部监管的基本现状进行了框架性分析，获得了一个对我国银行业风险管理成效的总体认识。(4)对处在开放条件下的我国银行业风险管理面临的问题和挑战进行了较为深入的研究，通过研究发现，当前我国商业银行风险管理相比过去虽然成绩突出，但是潜在风险巨大。最后，本文在上述研究的基础上，就我国商业银行的风险管理提出若干建议。　　 本文的基本观点是：商业银行风险管理包括银行内部风险管理和银行外部监管两个部分，任何一方的滞后性发展都将不利于银行个体以及银行业体系的健康运行，银行内外部风险管理同步加强是全球银行业风险管理的发展要求和发展趋势，据此，本文对我国商业银行的风险管理进行了分析并提出相关建议。