风险评估主要包括两个方面的内容，一方面是对全面风险管理框架的评估，其中主要是对公司治理、风险政策流程和限额以及信息系统的评估;另一方面是实质性风险评估，对银行面临的所有实质性风险进行全面评估。国际银行业开展实质性风险评估主要采用打分卡方法。银行通过建立打分卡，对第二支柱下各实质性风险的风险程度和风险管理质量 (包括治理、政策、流程和内部控制等方面)进行评估，并在评估的基础上得出总体资本要求。该种方法可以覆盖所有实质性风险，是各国银行开展实质性风险评估中采用较多的方法。