理论上，风险限额的设定分成四个阶段:（1）全面风险计量，即银行对各类业务所包含的信用风险、市场风险和操作风险分别进行量化分析，以确定各类敞口的预期损失（EL）和非预期损失（UL）。（2）利用会计信息系统，对各业务敞口的收益和成本进行量化分析，其中制定一套合理的成本分摊方案是亟待解决的一项重要任务。（3）运用资产组合分析模型，对各业务敞口确定经济资本的增量和存量。（4）综合考虑监管部门的政策要求以及银行战略管理层的风险偏好，最终确定各业务敞口的风险限额。