工具是生產力發展水平的標誌。馬克思指出，人的勞動能力的發展特別表現在勞動資料或者生產工具的發展上。能夠完成的，必須是能夠計量的，作為一家現代商業銀行，風險管理工具是衡量其風險管理水平最直觀的標尺。銀行必須要有強大的總行，但總行不能僅僅是號召，要有強大的政策製定能力、強大的檢查指導能力，這就要求銀行必須有強大的數據庫、強大的工具製造能力。
一完備和創新風險管理工具
在過去很長一段時間內，銀行在風險管理中苦於無得心應手的工具，或者雖然已經積累了一些好的管理方法，卻缺乏必要的載體將其固化為可推廣的工具。近年來，我國銀行通過創新、借鑒、優化和整合，上述狀況得以改觀，已初步形成一套較為完備的風險管理工具庫，基本覆蓋了各類風險、各項業務、各風險管控環節。其中有不少自主創新研發的工具，已經達到或接近國際先進銀行的水平。
（一）按管理對象（風險類型）劃分風險管理工具
信用風險管理工具被劃分為信用風險管理工具、市場風險管理工具和操作風險管理工具，主要有：風險政策底線、風險限額、經濟資本計量和分配、信貸授權、審批指引、準入退出標準、客戶和債項評級、評分卡（包括個人貸款和信用卡的申請評分卡、行為評分卡等）、額度授信、風險定價、風險緩釋、風險預警、風險實時監測（授信業務風險監測係統）、風險報告、不良信用客戶“黑名單”、風險分類（五級分類、十二級分類）、壓力測試、貸款催收（標準化催收平台）、資產證券化、貸款轉讓、訴訟和仲裁、重組、核銷等。
市場風險管理工具主要有：限額管理（交易限額、風險限額、止損限額等）、授權、市值重估、風險監測（RM係統等）、風險報告、缺口分析、久期分析、外彙敞口分析、敏感度分析、vaR值計量以及經濟資本分配、情景分析和壓力測試、套期保值、核銷等。
操作風險管理工具主要有：操作風險自評估、業務持續性計劃、應急預案、風險報告、損失數據分析、案件帕雷托分析、不相容崗位梳理、關鍵風險點排查、員工不良行為排查、櫃麵業務監控係統、會計稽核、現場和非現場審計等。
（二）按用途來劃分風險管理工具
以用途劃分為風險識別和計量工具、風險安排工具、風險處置工具等。例如，前述風險政策底線、客戶和債項評級、評分卡、客戶風險偏好測評、風險預警、風險分類、壓力測試、市值重估、缺口分析、久期分析、外彙敞口分析、敏感度分析、vaR值計量、操作風險自評估、損失數據分析、案件帕雷托分析等，總體上都可歸入風險識別和計量工具類別。當然，有些工具可能是多用途的，同時還適用於風險安排、風險處置等領域。風險安排工具主要包括額度授信、風險緩釋、風險定價、套期保值、業務持續性計劃等。風險處置工具主要包括貸款催收、證券化、貸款轉讓、訴訟和仲裁、核銷、應急預案等。
（三）按功能來劃分風險管理工具
以功能劃分為結構性工具、質量管理工具等。結構性工具主要運用於宏觀或中觀層麵對風險承擔和管控的總體安排或調整，旨在傳導銀行的風險偏好和發展戰略，主要工具如前述風險政策底線、風險限額、經濟資本計量和分配、信貸審批指引、準入退出標準等。近年來，在落實國家宏觀調控以及銀行信貸結構調整過程中，結構性工具發揮了很大的作用，其科學性和精細化程度也在不斷提高。質量管理工具則主要運用於具體業務、流程的風險管控，例如信貸業務中的客戶和債項評級、風險定價、風險緩釋、風險分類、貸款催收等。近年來，質量管理工具越來越豐富，與業務流程的結合也越來越緊密。
（四）按流程界麵來劃分風險管理工具
按流程界麵來劃分，包括直接管理工具（麵向客戶）和問接管理工具（銀行內部）。直接管理工具包括客戶和債項評級、客戶風險偏好測評、額度授信、風險定價、風險緩釋、實時監測、貸款催收、訴訟、重組、核銷等。考慮到客戶體驗，直接管理工具通常要求標準化、簡潔。除了直接管理工具外，其他的大部分都屬於問接管理工具。問接管理工具按照管理對象大致又可分為對業務的管理工具以及對機構和人員的管理工具。從目前的情況來看，對機構和人員的工具相對要少一些，而且科學性和精細化程度也有待提高。比方說，對機構和人員的授權，需要更加精細和動態化；對於人員的行為管理，還缺乏科學的、人性化的管理工具等。
（五）按產生時間來劃分風險管理工具
以產生時問劃分包括傳統型工具和現代管理工具。目前傳統型工具包括授權、審批指引、風險報告、貸款催收訴訟和仲裁、重組、核銷、缺口分析、會計稽核、現場和非現場審計等。除了傳統工具外，目前運用的大多數都屬於近年來引入的現代管理工具。
當然，所謂傳統型工具並不意味著“落後”。實際上，前述各類傳統型工具仍然在相關領域發揮著不可替代的作用；同時，由於吸收了現代風險管理技術，傳統型工具本身也在不斷地進步。
二＼風險管理工具的演進趨勢
從近年來風險管理工具的發展軌跡來看，呈現出以下特點：
第_，從定性管理工具為主向定量化管理工具發展。定量化管理是現代商業銀行風險管理的重要特征。西方金融風險管理領域有一個很著名的觀點，認為“凡是無法計量的，就無法控製”，雖然失之武斷，但是不無道理。過去，風險管理工具以定性的為主，不少地方要依賴於個人的經驗判斷，這在客觀上製約了風險管理的科學化、標準化和流程化。量化管理工具的引入，使得銀行風險管理發生了一個質的飛躍，有力支撐了現代商業銀行先進風險管理理念、機製、製度和流程的確立。例如風險邊界管理的理念，但是邊界是需要計量的。因此，隻有在引入了風險定量化管理工具之後，才得以逐步將風險邊界管理的理念做實，並開始真正將其落實到了可操作的層麵。