風險管理環(huán)境是其他所有風險管理要素運行的基礎和平臺，商業(yè)銀行風險管理辦法為其他要素提供規(guī)則和約束風險管理辦法。風險管理環(huán)境不僅影響商業(yè)銀行戰(zhàn)略和目標的制定、業(yè)務活動的組織及風險的識別、評估和執(zhí)行，還影響商業(yè)銀行控制活動的設計和執(zhí)行、信息和溝通系統(tǒng)以及監(jiān)控活動風險管理辦法。風險管理環(huán)境包含很多內容，包括員工的道德觀和勝任能力、人員的培訓、管理者的經營模式、分配權限和職責等。其構成要素主要有：公司治理、內部控制、風險管理、管理策略。

商業(yè)銀行的風險管理理念、戰(zhàn)略、政策、程序等都必須通過一定的主體才能得以實施，金融風險管理的效果與機構內部的組織架構具有高度的關聯(lián)性。商業(yè)銀行合理的機構設置和清晰的職能界定不僅有助于明確風險管理者的權力和責任，形成有效的風險治理機制，還有助于在機構內部的各組成部分之間圍繞風險管理進行持續(xù)的溝通，商業(yè)銀行營造出良好的風險管理環(huán)境。反之，不合理的風險管理組織架構往往導致商業(yè)銀行的風險管理政策和程序失效。由于受歷史條件、經營環(huán)境、商業(yè)銀行管理風險管理辦法偏好等多種因素的影響，商業(yè)銀行的風險管理組織架構在實踐中呈現(xiàn)出了多樣性，但大體上都包括了以下環(huán)節(jié)：董事會及其專門委員會、高級管理層、風險管理部門、其他相關部門。