（一）風險與收益
（1）風險是指商業(yè)銀行在經營活動中，因不確定性因素的影響，而遭受經濟損失或不能獲取額外收益的可能性。根據該定義，本書所稱風險相比風險的一般定義在范圍上更為狹窄，實際上特指商業(yè)銀行風險。
（2）收益是指商業(yè)銀行通過發(fā)放貸款、進行投資、開展金融產品交易、為客戶提供金融服務所獲得的盈利。但由于風險的存在，商業(yè)銀行所獲收益具有不確定性。在風險管理實踐中，為了對這種不確定性收益進行計量和評估，通常需要計算未來的預期收益。即將不確定性收益的所有可能結果進行加權平均計算出的平均值，而權數是每種收益結果發(fā)生的概率。
（二）風險與損失
盡管風險與損失有密切聯系，但風險并不等同于損失。嚴格地說，損失是一個事后概念，反映風險事件發(fā)生后所造成的實際結果，而風險是一個明確的事前概念，反映損失發(fā)生前的事物發(fā)展狀態(tài)。因此，風險和損失是兩個不同的概念。
在實踐中，通常將金融風險可能造成的損失分為預期損失（Expected Loss，EL）、非預期損失（Unexpected Loss，UL）和災難性損失（Stress Loss，SL）三大類。
（1）預期損失是指商業(yè)銀行業(yè)務發(fā)展中基于歷史數據分析可以預見到的損失，通常為一定歷史時期內損失的平均值（有時也采用中間值）。
（2）非預期損失是指利用統計分析方法（在一定的置信區(qū)間和持有期內）計算出的對預期損失的偏離，是商業(yè)銀行難以預見到的較大損失。
（3）災難性損失是指超出非預期損失之外的可能威脅到商業(yè)銀行安全性和流動性的重大損失。
商業(yè)銀行通常采取提取損失準備金和沖減利潤的方式來應對和吸收預期損失；利用資本金來應對非預期損失；對于規(guī)模巨大的災難性損失，如地震、火災等，可以通過購買商業(yè)保險轉移風險；對于因衍生產品交易等過度投機行為所造成的災難性損失，則應當采取嚴格限制高風險業(yè)務／行為的做法加以規(guī)避。