风险文化
健康的风险文化至少应包括以下几方面的内容：
(1)树立正确的风险管理理念。在商业银行经营管理中，风险无所不在。经营管理的每一个环节和过程都伴随着对风险的管理和控制。因此，必须树立正确的风险文化，把合规管理和风险控制理念贯穿到全体员工和所有的业务条线。
(2)加强高级管理层的驱动作用。先进的风险文化必须与商业银行风险管理战略相融合，才能进一步牢固风险管理的基础，提高风险管理的成效，从而促进商业银行各项业务的健康发展。而实现这一点，高级管理层的重视和支持就至关重要。
(3)创建学习型组织，充分发挥人的主导作用。
风险文化由风险管理理念、知识和制度三个层次组成，其中风险管理理念是风险文化的精神核心，也是风险文化中最为重要和最高层次的因素，比起知识和制度来说，它对员工的行为具有更直接和长效的影响力。
先进的风险管理理念主要包括：
(1)风险管理水平体现商业银行的核心竞争力，是创造资本增值和股东回报的重要手段。
(2)风险管理的目标不是消除风险，而是通过主动的风险管理过程实现风险与收益的平衡。
(3)风险管理战略应纳入商业银行的整体战略之中，并服务于业务发展。
(4)商业银行应充分了解所有风险，建立和完善风险控制机制，对不了解或无把握控制风险的业务，应采取审慎态度。
专栏：风险文化失灵(Failure of Risk Culture)
麦肯锡公司将“风险文化失灵”分为四类：文化“否认”、文化“分割”、“模糊”文化、风险“漠视”和“钻空子”(active exploitation of loopholes)。
