风险是一种损失的发生具有不确定性的状态。这概念强调风险所具有的三个特性：客观性、损失性和不确定性。金融风险是指金融活动主体在从事金融活动的过程中遭受资产或收益损失的可能性。
风险管理(Risk management)则是经济单位透过对风险的认识、衡量和分析，以最小的成本取得最大安全保障的管理方法。在风险管理全貌中，我们已看到投资金融商品可能面对的风险，包括了：(1)市场风险、(2)信用风险、(3)市场流动性风险、(4)资金调度流动性风险、(5)系统及事件风险、(6)法律风险、(7)作业风险、(8)模型风险。
一般投资人的投资风险也可以做同样的分类，常见的例子如下：
1、 市场风险。例如做多黄金，但金价持续下持；
2、 信用风险。例如持有公司债，但公司到期时无法顺利偿债，持有黄金空头头寸，到期却无黄金交割。
3、 市场流动性风险。例如市场成交量不足，无法顺利使得交易成交。遇到极端情况黄金期货涨跌停板，无法成交。
4、 资金调度流动性风险。例如无法筹足足够的交割款。
5、 系统及事件风险：例如，911事件、突发战争、出乎预期的经济数据或央行政策等使得金价暴涨暴跌。
6、 法律风险：例如，未清楚了解所购买金融商品契约载明之权利义务，使得权益受损。
7、 作业风险：例如，因金融机构内控不严，使个人帐户资料外泄，帐户遭盗领。
因此投资人在投资黄金时，也需要注意投资的风险管理，首先是要确实评估自已的风险承受度。在不同的人生阶段与财务状况，可运用于投资的资金与可承受的风险也不同，请参考图。
图，不同人生阶段可运用于投资的资金及风险承受能力
对于个人投资而言，投资黄金的风险管理主要在于拥有一套适合自己的交易系统，对于进场点、出场点、仓位控制、资金分配等方面进行科学合理的设置，其方式方法多样，原则就是在风险可控的前提下，获得尽可能大的利润。交易系统是一个十分复杂的论题，与个人的特质相联系，在这里不做详细讨论。下面我们举个例子来看看，在黄金交易中，关于胜率与盈亏的例子。
现在，我们来看看以下两名交易员。
A交易员平均交易十次，获利七次。 B交易员平均交易十次，获利三次。如果没有提供给你更多信息，我相信大家都希望成为胜率更好的A交易员。
接着，我们问问两位交易员他们的盈亏情况如何。
A交易员吞吞吐吐：哦，真抱歉，我让大家失望了，十次交易结束后，我亏了500元。
B交易员面带微笑：各位，我赚了500元。
结果一定让多数新手大跌眼镜，胜率明显高出B交易员的A交易员不仅没有获利，还产生了亏损，而胜率30%的B交易员却获利颇丰。究竟是什么原因呢？
A交易员交易记录
产生亏损的三次交易
-370元
-380元
-450元
平均每笔亏损金额：400元
产生盈利的七次交易
100元
80元
120元
50元
150元
130元
70元
平均每笔获利金额：100元
B交易员交易记录：
产生亏损的七次交易
-100元
-80元
-120元
-50元
-150元
-130元
-70元
平均每笔亏损金额：100元
产生盈利的三次交易
370元
380元
450元
平均每笔获利金额：400元
在两者的交易记录中，我们发现A交易员每次获利的金额大大低于他损失的金额，B交易员却恰恰相反。这时，你更希望成为哪一位交易员呢？答案显而易见，B交易员。
这个例子说明了，并非拥有高的胜率就可以成为一名好的投机者，投机者在市场交易是为了增加自己的资金，而不是为了得到更高的胜率。如果投机者仅追求95%的胜率，那么早晚会成为市场中95%的失败者。市场不会给出这么高的概率，但它会让懂得利用资金的人抓住少数的机会大获其利。
对于机构投资者，风险管理显然更是一个系统工程。从我国金融机构现行金融风险管理技术上看，主要采用的传统的资产负债管理（Asset-Liability Management）和资产定价模型等，而传统的资产负债管理过份依赖于金融机构的报表分析，缺乏时效性，资产定价模型（CAPM）无法揉合新的金融衍生品种，而用方差和β系数来度量风险只反映了市场（或资产）的波动幅度。这些传统方法很难准确定义和度量金融机构存在的金融风险。
在众多新兴的风险管理技术和方法中，特别是VaR方法最为引人瞩目。尤其是在过去的几年里，许多金融机构和法规制定者开始把这种方法当作全行业衡量风险的一种标准来看待。VaR之所以具有吸引力是因为它把金融机构的全部资产组合风险概括为一个简单的数字，并以美元计量单位来表示风险管理的核心--潜在亏损。VaR实际上是要回答在概率给定情况下，金融机构投资组合价值在下一阶段最多可能损失多少。
1993年，G30集团在研究衍生品种基础上发表了《衍生产品的实践和规则》的报告，提出了度量市场风险的VAR（Value-at-Risk）模型("风险估价"模型)，稍后由推出了计算VAR的RiskMetricsTM风险控制模型。在些基础上，又推出了计算VAR的CreditMetricsTM风险控制模型，前者用来衡量市场风险；公开的CreditMetricsTM技术已成功地将标准VAR模型应用范围扩大到了信用风险的评估上，发展为"信用风险估价"（Credit Value at Risk）模型，当然计算信用风险评估的模型要比市场风险估值模型更为复杂。目前，基于VAR度量金融风险已成为国外大多数金融机构广泛采用的衡量金融风险大小的方法。
