风险治理★★★
1.董事会及其风险管理委员会
董事会向股东大会负责，是商业银行的决策机构。
商业银行董事会承担本行资本管理的首要责任。
概括来说，在风管方面，董事会对商业银行风管承担最终责任，负责风险偏好等重大风管事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。
2.监事会
内部监督机构，对股东大会负责。
监事会主要负责监督董事会、高管层是否尽职履职，并对银行承担的风险水平和风险管理体系的有效性进行独立的监督、评价。
商业银行监事会至少每年一次向股东大会报告董事会及高管层的履职情况。
3.高级管理层
高级管理层向董事会负责，是商业银行的执行机构。
许多国家的商业银行在高管层设立了专业委员会。
国际大型银行在高管层层面设立首席风险官。负责全面风险管理，直接向董事会及其风险管理委员会报告。
首席风险官应当具有完整、可靠、独立的信息来源，具备判断整体风险状况的能力，及时提出改进方案。首席风险官的聘任和解聘由董事会负责并披露。
4.风险管理部门
风险管理部门在高管层(首席风险官)的领导下，负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系，组织开展各项风险管理工作，对银行承担的风险进行识别、计量、监测、控制、缓释以及提供风险敞口的报告，促进银行稳健经营、持续发展。
