组成

内容

股东大会

是银行经营管理的决策机构，确定银行整体风险的控制原则。

董事会及其专门委员会

董事会是银行的最高风险管理/决策机构，承担对银行风险管理实施监控的最终责任，确保银行有效识别、计量、监测和控制各项业务的各种风险。董事会常指派专门委员会（最高风险管理委员会）负责拟定具体的风险管理政策和指导原则，并呈交董事会批准。

监事会

监事会对股东大会负责，从事银行内部的尽职监督、财务监督、内部控制监督等监察工作。

高级管理层

其主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，确保银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平来有效地识别、计量、监测和控制各项业务的各种风险。银行行长是承担具体风险的最终责任人。

风险管理部门

建立高效的风险管理部门有两个基本准则：一是风险管理部门必须具备高度独立性，以提供客观的风险规避策略；二是风险管理部门不具有风险管理策略执行权或只具有非常有限的风险管理策略执行权，以降低操作风险。风险管理部门和风险管理委员会既要保持相互独立，又要互为支持。风险管理部门的核心职能是风险信息的收集、分析和报告（即风险识别、风险计量、风险监测）；风险管理委员会的职能是根据风险管理部门提供的信息作出经营或战略方面的决策（即风险控制、决策）。

其他风险控制部门

财务控制部门（提供收益/损失数据并与来自前台业务部门的信息调整一致，是有效风险管理的最前端）、内部审计部门（从风险识别、计量、监测和控制四个主要阶段审核银行风险管理的能力和效果，发现并报告潜在的重大风险，提出应对方案并监督风险控制措施的落实）、法律/合规部门（独立于银行的经营活动，包括独立的报告路线、调查权力及绩效考核，要及时判断、评估和监测银行所面临的法律/合规风险，并向高级管理层和董事会提出咨询建议和报告，并尽量在事前识别风险，最大限度减少违规行为实际发生的可能性）等。