中國銀行不斷完善風險管理體系，加強風險集中化、專業化管理。資產質量持續改善，信貸結構股不斷優化，信貸成本控制在合理水平，撥備覆蓋率逐年提高。

本行對分行實行垂直風險管理，對業務條線實行窗口風險管理。

本行信貸管理高度集中，由總行和一級分行集中進行信貸審批，公司客戶信用等級評定和貸款風險分類。

本行通過資產質量監控體系，強化資產質量監控，加強了對關注類貸款風險細分管理和監控，對具有授信規模較大，資本運作頻繁，治理機制不健全、信息不透明等特征的潛在高風險客戶進行重點監控。

本行在總行和境內一級分行設立了法律與合規部門，在各海外機構設有專職或兼職合規員，加強“三道防線”建設。本行制定發布了集團《合規政策》，明確了各級管理者及員工的合規責任，統一規范了全行規章制度管理，制定了全行授權管理工作方案，建立了重要合同報備制度。

聘請獨立的中介機構對稽核工作進行整體評估，結合評估結果和監管機構要求，就組織結構，管理體制，政策制度，實務技術等方面研究制定了稽核優化方案，加強總行對稽核工作的垂直管理，建立了層次分明，相互銜接的稽核制度體系，全面履行稽核確認，反舞弊欺詐，咨詢服務，內控評價等職能。

高度重視海外分行風險控制，加強與海外監管機構溝通，制定了《海外分行合規員管理辦法》，確保海外機構內部管理及各項業務符合當地監管要求。

制訂了《附屬公司信息溝通指引》、《海外附屬行管理職能和工作流程指引》等規章制度，在機制上保證董事和監事及時了解附屬機構業務情況。

本行在國內同業中較早對巴塞爾銀行監管委員會發布的新資本協議進行研究和實踐，參與了中國銀行業監督管理委員會組織的新資本協議的編譯，參加了中國人民銀行組織的定量影響測試工作。從2005年開始，在信用風險、市場風險、操作風險等多個領域，先后開展了數據差距分析、對公客戶PD模型開發等一系列工作。

本行成立了由高管層和主要部門負責人組成的新資本協議實施領導小組，設立了新資本協議實施規劃協調辦公室，負責新資本協議實施的領導與規劃協調工作。董事會審批通過了本行新資本協議實施差距分析和總體規劃報告，明確了實施標準、路線圖和時間表。在當地監管有新資本協議相關要求的14華海外分支機構中，7家機構已經達到當地監管要求，其余7家正在加快工作進程。

嚴格按照國家《反洗錢法》和監管規定，明確了集團反洗錢的要求和管理框架，履行對客戶身份識別，員工培訓，準確及時報告大額和可疑交易的義務，積極配合監管部門和國際社會進行反洗錢調查。2007年，本行內地機構累計舉辦反洗錢培訓2,500余次，涉及人員20余萬人次。

嚴格執行聯合國安理會有關制裁決議，禁止為從事洗錢，恐怖融資、大規模殺傷性武器擴散的機構和個人提供金融服務。本行密切關注國際組織、業務所在地及有業務往來國家、地區政府的反洗錢，反恐怖融資規定，并遵照執行。

本行制定實施了《知識產權管理辦法》，統一規范了全行知識產權保護和管理流程。

本行高度重視信息披露和投資者關系工作，努力確保信息披露及時、公平、真實和完整。在信息披露時遵循孰高、孰嚴、孰多的原則以保證公平對待所有投資者。2007年，本行根據新的監管要求修訂了信息披露政策，并經董事會正式審議通過。

本行于上市后持續保持與投資者的良好溝通，通過業績發布會、記者招待會、路演、網上直播、與機構投資者會面、電子郵件、電話熱線等多種形式增進與投資者的交流，傾聽廣大投資者的意見并適當采納和給予反饋。自上市以來至2007年底，累計與來自國際、國內的投資者召開會議共計257次。

本行根據香港、內地的上市監管要求、制定了《關聯交易管理辦法》并在全轄實施，確保依法審批，披露各項關聯交易活動。

本行建立了重大違規事項報告制度，要求轄內各級機構按照監管要求定期報送重大違規事項，并對違規事項整改進程進行持續監控。

2007年，本行就聯交所，上交所的上市規則和信息披露對本行董事、監事、高級管理人員以及總行高級經理以上人員進行了培訓。

編制了《公司授信業務相關法律問題解讀》、《法律咨詢匯編》和《銀行案例分析》等普法教材，在全轄組織開展學習。

不定期開展合規測試，2007年，全轄各級管理者和員工20.4萬人參加了測試，測試合格率為99.97%。

建立了內部“法律與合規信息網”，及時發布最新法律法規、監管要求，定期或不定期上傳合規風險提示及法律知識培訓資料、視頻文件等。