商业银行常用的风险管理策略包括：

明确和界定产权是解决外部性问题的重要途径。

商业银行不可以聘请合格的外部审计机构定期对数据中心进行审计。

合规文化倡导“合规从高层做起”和“合规人人有责”,鼓励员工主动合规尽责。

对违规人员的处理包括纪律处分、经济处罚和其他处理。

计算机系统的性能一般包括两方面：一是可靠性或可用性，二是处理能力或处理效率。

对于发生案件的金融机构，可以根据其案件造成损失的大小进行评定，如果造成的损失不大，不必调低该机构的绩效考评等级。

我国《商业银行贷款损失准备管理办法》规定,贷款拨备率为贷款损失准备与各项贷款余额之比；拨备覆盖率为贷款损失准备与不良贷款余额之比。

银行从业人员在执行上级指令中如发现可能发生违章违纪行为，或可能导致风险时，应立即向上报报告或越级报告。

如涉恐名单人员、机构是银行的客户,银行负责金融罪案处理的部门应指示相关业务运营部门对客户资产实施冻结或相应限制措施;如涉恐名单人员是银行公司客户（含大企业客户与中小企业客户）实际控制人、法人代表、控股股东、实际受益人,金融罪案情报运营部应指示相关业务运营部门对该公司客户一并予以冻结或相应限制。

城市商业银行应当在章程中规定，同一股东及其关联人不得同时提名董事和监事人选。