Bắt nguồn từ việc rủi ro không thể loại trừ hoàn toàn mà chỉ có thể hạn chế, phòng ngừa, các ngân hàng cần xây dựng quy trình quản trị rủi ro để đảm bảo kiểm soát rủi ro ở mức chấp nhận được. Khi đó, ngân hàng vừa gia tăng giá trị cho khách hàng và đồng thời tạo lợi nhuận cho cổ đông bằng cách thực hiện quản trị rủi ro phù hợp với chiến lược và trong phạm vi rủi ro mà ngân hàng chấp nhận. Quản trị rủi ro là quá trình tiếp cận rủi ro một cách khoa học, toàn diện và có tính hệ thống nhằm nhận dạng, kiểm soát, phòng ngừa và giảm thiểu những ảnh hưởng bất lợi của rủi ro, đảm bảo rủi ro nằm trong phạm vi ngân hàng có thể chấp nhận được.
Quản trị là sự tác động của các chủ thể quản trị lên đối tượng quản trị nhằm đạt được các mục tiêu nhất định đã đặt ra trong điều kiện biến động của môi trường kinh doanh. Là một tổ chức trung gian tài chính điển hình, hoạt động của ngân hàng
không chỉ đơn thuần là nhận tiền gửi và cấp tín dụng. Thực chất là cung cấp các
khoản vay có độ rủi ro tối thiểu, hay nói cách khác, ngân hàng tạo lợi nhuận bằng các quản trị rủi ro một cách sinh lời.
Vì vậy, có thể định nghĩa quản trị rủi ro là công việc của nhà quản trị gồm xây dựng và thực thi các chiến lược, chính sách quản lý kinh doanh, phối hợp nguồn lực của ngân hàng để lập kế hoạch, tổ chức, lãnh đạo, kiểm soát hoạt động theo một thể thức nhất định nhằm nhận diện, phản ứng lại rủi ro đã, đang và có thể xảy ra nhằm tối đa hóa lợi nhuận tương ứng với rủi ro.
Quản trị rủi ro hiệu quả là phần trọng tâm trong quản lý tài chính, nghiệp vụ
của ngân hàng, là cơ sở cho khả năng sinh lời ổn định của ngân hàng và tối đa hóa
lợi ích của các chủ sở hữu và cổ đông khác. Walter Wriston (1993), cựu chủ tịch & CEO của Citigroup đã đánh giá về vai trò của quản trị rủi ro của ngân hàng: “Thực tế
các chuyên viên ngân hàng đang ở trong một ngành kinh doanh về quản trị rủi ro.
Nói một cách trực tiếp và đơn giản, đó chính là công việc của ngân hàng”.