在实践中，投资银行的风险管理流程常常由以下四个环节构成:
(一)风险识别
风险识别就是在纷繁复杂的宏观、微观市场环境中及对投资银行实行经营管理过程中识别出可能给投资银行带来意外损失和额外收益的风险因素。风险识别需要投资银行对宏微观经营环境、竞争环境有充分的了解，有完备的信息收集处理系统，还需要丰富的实践经验和深刻敏锐的洞察力。
(二)风险分析与评估
风险分析指投资银行深入全面地分析导致风险的各种直接要素和间接要素，如影响市场行情的宏观货币政策、投资者的心理预期。风险评估是指管理者具体预计风险因素发生的概率，预测这些风险因素对投资银行可能造成损失和收益的大小，进而尽可能地确定投资银行的风险程度。
风险评估中需要用到风险管理指标体系，主要适用于可度量风险的识别和评估。该体系分为两个层次，一是反映公司整体风险情况的，二是反映各部门风险情况的。一级指标体系中包括安全性指标(如资产负债率、资产权益率等)、流动性指标(如流动比率、速动比率、长期投资余额占资本的比例等)、风险性指标(自营证券期末余额与所有者权益比例、风险投资比率、应收账款比率等)和盈利性指标(如资产收益率、资本收益率等)。二级指标分为证券自营部门和投资管理部门监控指标、经纪业务监控指标和承销业务指标。
(三)风险控制
风险控制就是指对投资银行的风险进行防范和补救。它包括风险回避、风险分散、风险转移、风险补偿等多种方式。风险回避主要指在资产的选择上避免投资于高风险的资产，通过对资产期限结构进行比例管理等方式来规避风险；风险分散主要指通过资产投资的多样化，选择相关性较弱的甚至是不相关或负相关的资产进行搭配，以实现高风险资产向低风险资产扩散；风险转移是指通过合法的交易方式和业务手段将风险转移到受让人的手里；风险补偿是指通过将风险报酬打人价格或订立担保合同进行保险等方式以保证一旦发生风险损失就可以有补救措施。
(四)风险决策
投资银行风险决策一般由投资银行管理者在风险分析和评估的基础上做出，是风险控制的基础。它是指投资银行的管理层在综合考虑风险和收益的前提下，根据自身的风险偏好以及对于相关业务的发展前景的一些判断，选择风险承担的过程。风险决策首先要依据投资银行的经营目标确定决策目标，然后采用概率论、决策树等方法提供两个或两个以上的方案，最后确定优选方案。