正确答案
目前，最为常见、最为通俗的是巴塞尔委员会制定的风险管理步骤。巴塞尔委员会把网络银行风险管理分为三个步骤：即评估风险、管理和控制风险以及监控风险。
1.评估风险
评估风险是一个不断进行的过程，是管理和监控风险的前提，通常包括如下三个步骤：识别风险，确定银行的风险承受能力；确定风险暴露是否在银行的承受能力之内。
2.管理和控制风险
管理和控制风险的实质就是对风险设计各种各样相应的控制措施和制度，从而达到减少风险和消除风险损失的目的。 在对风险进行评估之后，银行应该采取恰当的步骤来管理和控制风险。风险管理程序应该包括如下内容：实施安全策略与安全措施；系统的评估与升级；采取措施来控制和管理外包风险；信息披露和客户培训；制订应急计划等。
3.监控风险
监控风险是风险管理程序的一个重要方面，系统测试和审计是其中的两个要素。系统测试将有助于发现异常情况，避免出现严重的系统故障或中断，而审计为发现系统不足和减少风险提供了一种重要的、独立的控制机制。
风险监控是建立在前两个步骤的基础之上的，实际上是网络银行在投入运行、各种措施相继采用之后，通过机器设备监控、人员在内部或者外部的稽核来监测、监控上述措施是否有效，从而及时发现潜在的问题并加以解决。因此，风险的管理过程实际上就是采用各种措施对风险加以监控的过程。