风险管理一般分为风险识别、风险度量和风险控制三个基本步骤，这三个基本步骤是相互关联的，前者是后者的基础，因此研究商业银行信用风险，首先要识别商业银行的信用风险，在识别的基础上度量这些风险的大小，从而达到防范和控制这些风险的目的。徐晓肆编著的《商业银行信用风险管理》内容也是按照风险管理的这三个基本步骤并结合我国当前商业银行的实际，主要包括以下四大部分，即在信用风险识别上分别使用统计分析方法建立内部评级模型；使用人工神经网络和支持向量机方法来判断和识别贷款企业的信用风险；对信用风险度量，主要研究资产组合的相关性问题和信用风险定价模型；最后通过研究商业银行资本金管理等来控制商业银行信用风险，以实现商业银行利润最大化的经营目标。