一、董事會及其專門委員會
1.董事會是商業(yè)銀行的最高風險管理/決策機構，承擔商業(yè)銀行管理的最終責任(注意：并非行長)，確保商業(yè)銀行有效識別、計算、監(jiān)測和控制各項業(yè)務所承擔的各種風險。
董事會的職責：
2.設置及擔任人員
(1)董事會通常指派專門委員會(通常為最高風險管理委員會)負責擬定具體的風險管理政策和指導原則。
(2)最高風險管理委員會以及業(yè)務單位風險管理委員會委員，可以由商業(yè)銀行內部具有豐富管理經驗的人士擔任，也可由外部專家/顧問擔任。風險管理總監(jiān)應當是商業(yè)銀行董事會成員，同時擔任商業(yè)銀行副總裁或以上職務。
二、 監(jiān)事會
1.監(jiān)事會是我國商業(yè)銀行所特有的監(jiān)督機構，對股東大會負責，從事商業(yè)銀行內部盡職監(jiān)督、財務監(jiān)督、內部控制監(jiān)督等監(jiān)察工作。
2.在風險管理領域，監(jiān)事會應當加強與董事會及內部審計、風險管理等相關委員會和有關職能部門的工作聯(lián)系。
三、高級管理層
1.高級管理層的主要職責是負責執(zhí)行風險管理政策，制定風險管理的程序和操作規(guī)程，及時了解風險水平及其管理狀況，并確保商業(yè)銀行具備足夠的人力、物力和恰當?shù)慕M織結構、管理信息系統(tǒng)以及技術水平，來有效地識別、計量、監(jiān)測和控制各項業(yè)務所承擔的各種風險。
2.高級管理層的支持與承諾是商業(yè)銀行有效風險管理的基石。
四、風險管理部門
1.商業(yè)銀行具備目標明確、結構清晰、職能完備、功能強大的風險管理部門或單位，已成為金融管理現(xiàn)代化的重要標志。
2.建立有效的風險管理部門應當固守兩個基本準則：
(1)風險管理部門應當是一個相對獨立的部門，需要最高管理層提供全方位支持，同時配備具有高度職業(yè)精神和專業(yè)技能的人員。
(2)風險管理部門應當與業(yè)務部門保持相對獨立、并具有獨立的報告路線。
3.風險管理部門主要負責組織、協(xié)調、推進風險管理政策在全行內的有效實施。其具體職責包括但不限于：
(1)一個非常具體但卻至關重要職責是監(jiān)控各種金融產品和所有業(yè)務部門的風險限額。
(2)核準金融產品的風險定價，并協(xié)助財務控制人員進行價格評估。
(3)風險管理部門獨特的地位使其可以全面掌握商業(yè)銀行的整齊風險狀況，為管理決策提供不可替代的輔助作用。
五、其他風險控制部門
1.財務控制部門
現(xiàn)代商業(yè)銀行的財務控制部門通常采取每日參照市場定價的方法，及時捕捉市場價格 / 價值的變化，因此所提供的數(shù)據(jù)最為真實、準確，這無疑使財務控制部門處在有效風險管理的最前端。
2.內部審計部門
內部審計可以從風險識別、計量、監(jiān)測和控制四個主要階段，審核商業(yè)銀行粉線管理的能力和效果，發(fā)現(xiàn)/報告潛在的重大風險，提出應對方案并監(jiān)督風險控制措施的落實情況。
風險管理部門可以為內部審計部門提供最直接的第一手資料和記錄。
3.法律 / 合規(guī)部門
法律/合規(guī)部門應當獨立于商業(yè)銀行的經營活動，具有獨立的報告路線、獨立的調查權力以及獨立的績效考核。
法律/合規(guī)部門應當有效識別、評估和監(jiān)測商業(yè)銀行潛在的法律風險及各項違規(guī)操作，并向高級管理層和董事會提出咨詢建議和報告。
4.外部風險監(jiān)督機構
監(jiān)管機構不斷強化從質量和數(shù)量方面綜合評估商業(yè)銀行的風險管理能力，同時要求商業(yè)銀行定期提供整體風險報告。外部審計機構也開始在年度審計報告中提供風險管理評估報告。
監(jiān)管部門對商業(yè)銀行的評估：
(1)董事會和高級管理層對銀行所承擔的風險是否實施有效監(jiān)督;
(2)銀行是否制定了有效的政策、措施和規(guī)定來管理業(yè)務活動;
(3)銀行的風險識別、計量、監(jiān)測系統(tǒng)是否有效，是否全面覆蓋各項業(yè)務和各類風險;
(4)內部控制機制和審計工作能否及時識別銀行內控存在的缺陷和不足。
背景知識：風險管理的“三道防線”——前臺業(yè)務人員、風險管理職能部門、內部審計
