1.财务部门
财务部门主要负责核算、考核商业银行资产负债、收益损失等情况，制订财务计划、分配财务资源、考核财务绩效，同时，财务部门一般还承担银行账户市场风险、流动性风险的日常管理职责。

银行承担的风险总量受其资本约束，在资本资源、资本规划、资本充足率管理方面，风险管理部门需要与财务部门密切合作，确保资本资源、资本规划与风险偏好、风险限额的一致，共同做好资本充足率管理工作；同时，风险管理部门接收来自财务部门的收益／损失数据，并且与来自前台业务部门的信息调整一致，双方须密切合作，确保风险管理信息系统中相应的收益／损失信息是准确的，并且可以应用于事后检验的目的。

风险管理部门与财务部门之间的密切合作是商业银行实现资本、风险、收益相平衡的重要基石。一方面，现代商业银行的绩效评估不再简单地依赖于总收益或净利润，而日益注重经风险调整后的收益率；另一方面，财务部门利用传统会计方法来核算银行的经营绩效、配置财务资源越来越难以满足监管要求，因为复杂多变的市场可能导致商业银行所持有资产价值出现大幅度的波动，造成风险准备不足，风险管理部门协助财务部门深人了解以风险模型为基础的风险计量方法，有助于更加科学、合理地计提风险拨备和配置经济资本。此外，财务部门与风险管理部门的密切合作，有助于方便、快捷地提取所需要的重要信息来完成监管报告，保障商业银行合规经营。风险管理和财务部门之间的密切交流与合作，在未来风险管理的发展和完善过程中，将会变得更加重要。

2.法律／合规部门
法律／合规部门主要负责识别、评估和监测商业银行潜在的法律风险及违规操作，对银行的法律风险、合规风险进行日常管理。并向董事会和高级管理层提出建议和报告。从商业银行实践来看，有的银行将法律／合规部门也归为风险管理职能部门。
法律／合规部门主要承担以下职责：
（1）协助制定法律／合规政策；
（2）适时修订规章制度和操作规程，使其符合法律和监管要求；
（3）开展法律／合规培训和教育项目；
（4）随时关注并准确理解法律／合规以及监管要求及最新发展，为高级管理层提供建议；
（5）参与商业银行的组织架构和业务流程再造；
（6）参与商业银行新产品／服务开发，提供必要的法律/合规测试、审核和支持。
法律／合规部门须具备必要的独立性，其工作开展也需要接受内部审计部门的检查，以确保其履行职责的公正性和合规性。

3.内部审计部门
现代银行的审计工作正在从传统的财务会计审计向以风险为导向的审计转变。内部审计作为一项独立、客观、公正的约束与评价机制，在促进风险管理的过程中发挥重要作用。内部审计可以从风险识别、计量、监测和控制四个主要环节，审核商业银行风险管理的能力和效果，发现并报告潜在的风险因素，提出应对方案，监督风险控制措施的落实情况。
内部审计的主要内容包括：
（1）经营管理的合规性及合规部门工作情况；
（2）内部控制的健全性和有效性；
（3）风险状况及风险识别、计量、监测和控制程序的适用性和有效性；
（4）信息系统规划设计、开发运行和管理维护的情况；
（5）会计记录和财务报告的准确性和可靠性；
（6）与风险相关的资本评估系统情况；
（7）机构运营绩效和管理人员履职情况等。
内部审计部门应当定期（至少每年一次）对风险管理体系的组成部分和环节，进行准确性、可靠性、充分性和有效性的独立审查和评价。风险管理部门可以为内部审计部门提供最直接的第一手资料和记录。

4.外部监督机构
随着全球经济、金融形势的不确定性日益增强，监管机构不断强化从定性和定量方面综合评估商业银行的风险管理能力，同时要求商业银行定期提供整体风险报告。巴塞尔新资本协议第二支柱监督检查明确了银行业监管机构对商业银行的监督检查原则。
2012年6月，中国银监会《商业银行资本管理办法（试行）》规定，根据银行资本充足情况，将商业银行分为四类，并对不同类别的商业银行采取差异化的监管措施。监管部门对商业银行风险管理能力的评估主要包括以下四个方面：
（1）董事会和高级管理层对银行所承担的风险是否实施有效监督；
（2）银行是否制定了有效的政策、措施和规定来管理业务活动；
（3）银行的风险识别、计量、监测和控制系统是否有效，是否全面涵盖各项业务和各类风险；
（4）银行是否具备良好的管理信息系统，相关管理信息系统是否满足全面风险管理的需要，管理信息系统的功能是否完善；
（5）内部控制机制和审计工作能否及时识别银行内控存在的缺陷和不足。
作为商业银行市场约束的重要组成部分，外部审计机构也开始在年度审计报告中提供风险管理评估报告，有助于促进商业银行良好运营，满足外部监管要求。商业银行是否具有恰当的风险管理体系，也成为评级机构用来评估商业银行稳定性和长期生存能力的一个重要指标。此外，随着公众风险意识显著提高，越来越多的机构／个人投资者、客户开始重新审视商业银行的风险管理能力，要求商业银行发布风险信息，特别是发布投资风险报告已经成为基本要求。