风险管理部门

（1）董事会

董事会对银行负有整体责任，包括批准并监督管理层实施银行的战略目标、治理框架和公司文化，具体包括董事

会对银行的业务战略、财务稳健性、关键人员、内部组织、治理结构与实践、风险管理与合规义务承担最终责任。

①在风险偏好、管理及控制方面：巴塞尔委员会强调董事会应发挥积极作用，确定风险偏好并确保其符合银行的战略、资本和财务计划以及薪酬实践，应确保风险管理、合规及内部审计职能合理定位、配备人员和资源。

②在风险文化方面：董事会不支持过度承担风险，所有员工有责任在已确定的风险偏好和风险限额范围内经营。

③在设立风险委员会方面：巴塞尔委员会提出，为提高效率并加强对特定领域的关注，董事会可以建立一些专业委员会;委员会的数量和性质取决于诸多因素，包括银行和董事会的规模、银行业务领域的性质以及风险状况；各专业委员会根据董事会授权，在特定领域开展工作，审议相关事项并向董事会提出建议或进行决策。

（2）风险委员会

巴塞尔委员会认为，风险委员会是系统性重要银行的必备委员会。董事会风险委员会负责就银行目前和未来的整体风险偏好向董事会提供建议，监督高级管理层实施风险偏好，报告银行的风险文化状态，与首席风险官互动并实施监督。

（1）监事会对股东大会负责，监事会职权由公司章程根据法律法规、监管规定和公司情况明确规定。在风险管理方面，对公司经营决策、风险管理和内部控制等进行监督检查并督促整改。

（2）监事会在商业银行风险管理方面，主要负责监督董事会、高管层是否尽职履职，并对银行承担的风险水平和风险管理体系的有效性进行独立的监督、评价。

（3）商业银行监事会应对董事会及高级管理层在资本管理和资本计量高级方法管理中的履职情况进行监督评价，并至少每年一次向股东大会报告董事会及高级管理层的履职情况。

（1）高级管理层向董事会负责，是商业银行的执行机构。

（2）《商业银行资本管理办法（试行）》规定：

商业银行高级管理层负责根据业务战略和风险偏好组织实施资本管理工作，确保资本与业务发展、风险水平相适应，落实各项监控措施，定期评估资本计量高级方法和工具的合理性、有效性。

（3）第四版《银行公司治理原则》提出：

大型、复杂且拥有国际业务的银行以及其他银行（基于风险状况和当地监管要求）应委任一名高级管理人员（首席风险官或同等职位），全面负责银行的风险管理职能。

（4）《银行业金融机构全面风险管理指引》规定高管层职责：

①建立适应全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理中的职责分工，建立部门之间相互协调、有效制衡的运行机制；

②制定清晰的执行和问责机制，确保风险管理策略、风险偏好和风险限额得到充分传达和有效实施；

③根据董事会设定的风险偏好，制定风险限额，包括但不限于行业、区域、客户、产品等维度；

④制定风险管理政策和程序，定期评估，必要时予以调整；

⑤评估全面风险和各类重要风险管理状况并向董事会报告；

⑥建立完备的管理信息系统和数据质量控制机制；

⑦对突破风险偏好、风险限额以及违反风险管理政策和程序的情况进行监督，根据董事会的授权进行处理；

⑧风险管理的其他职责。