1.根据风险的来源进行分类

根据风险的来源可以将风险分为经济风险、政治风险、社会风险、自然风险和技术风险。

2.根据风险的性质来分类

根据风险的性质可以把它分成投机风险和纯粹风险。

有一些风险可能只存在受损失的可能性，比如疾病、自然灾害或者交通事故，那它带给我们的就是损失，至少不会有直接的收益，这一类风险就是纯粹风险。

我们可能会从对事件的反省中，发现一些问题，然后通过后续的改进获得这种间接上的收益。但是直接上来讲，纯粹风险带来的就是损失。投机风险就有可能是获得收益、没有收益和获得损失。

3.根据风险的驱动因素进行分类

巴Ⅱ把风险分成了八大类，其中第一支柱的三大类风险（信用风险、市场风险、操作风险）相对来说有比较成熟的管理和计量工具。第二支柱里面的这五大风险（集中度风险、银行账簿利率风险、流动性风险、声誉风险和战略风险）计量手段比较少，但是我们依然要通过一些管理方法去衡量它们对银行资本充足的一个影响程度，也就是我们熟知的ICAAP。

原银监会在2016年发布了监管规制——《银行业金融机构全面风险管理指引》（以下简称《指引》）。这里面也是引用了Basel的分类方法，结合我国的实际情况做了一些调整。指引把银行业的风险分为九大类，信用风险、市场风险、流动性风险、操作风险、国别风险、银行账簿利率风险、声誉风险、战略风险、信息科技风险这九大类。此外指引中还提到了一个“其他”，这个“其他”里面实际上也有很多的风险，并且现在随着实践的发展，“其他”中的风险会越来越多，包含的范畴越来越广。

4.根据风险所处的内外部环境进行分类

比如信用风险是来源于银行客户或者交易对手，由于他自身的原因产生了偿付问题而带来的风险。市场风险也是由于外部的一些市场因子，比如利率、汇率、商品和股票的价格等。声誉风险是商业银行处在这个社会当中，在舆情应对或者是一些负面的事件带来的影响。这些因素都是来源于银行所处的外部环境。

此外还有很大一部分是银行自身在这个管理过程中产生的风险，我们可以统一把它都归纳为运营风险。这样的分类从逻辑上很好理解，但因为运营风险是大类风险，包含范围很广，所以并不是意味着运营风险在银行里面是只能由一个部门来牵头。

以上四种分类方法是目前主要的风险分类方法，可见风险的分类没有一个统一的标准，不同的分类服务于不同的管理目的和管理需要，都有其存在的道理。