商业银行应当建立健全全面风险管理制度，这是巴塞尔协议要求的。巴塞尔协议的三个支柱包括：最低风险资本要求、资本充足率监管和内部评估过程的市场监管。

全面风险管理包含信用风险、市场风险、操作风险、流动性风险等能够影响银行业务正常经营的各类风险。