銀行首先要根據自身的愿景、使命和核心價值觀，商業銀行主要業務有哪些?作出風險戰略的選擇，即建立包括風險偏好、風險容忍度、商業銀行風險邊界、風險環境等在內的風險偏好體系。風險偏好體系應與銀行戰略績效相匹配，商業銀行通過風險偏好體系的有效傳導執行，實現風險收益平衡、風險收益最大化的戰略目標。從流程角度來看，商業銀行風險偏好應與戰略規劃和績效目標同步制定，應當基于對業務目標和風險目標的反復溝通達成共識，將風險融入戰略決策與業務規劃中，保證戰略和銀行使命愿景及核心價值觀一致、戰略與業務目標匹配、商業銀行充分揭示已選戰略的風險和戰略執行中可能面對的風險。

當前國內商業銀行處于建成風險偏好體系的階段，風險偏好傳導機制尚不完善，無法真正融入戰略制定和業務決策流程。因此，商業銀行未來商業銀行風險管理實踐需要通過將風險管理融入戰略、明確業務目標和風險目標、保證風險偏好與戰略計劃充分融合，從全行戰略和業務流程設計的源頭加入風險考量，建立商業銀行業務部門和風險管理部門的協同機制，實施主動的風險管理，充分發揮風險偏好的作用。結合實際、高層推動形成風險管理合力。企業風險管理的實踐應該由主體的最高層，商業銀行自上而下地通過各部門、各業務單元來執行。未來商業銀行在實踐中可以制定一份中期全面風險管理發展規劃，努力形成自己的風險管理標準，并由一個較高級別的委員會領導實施，商業銀行各部門加強溝通協作，形成風險管理的合力。