(1)董事会是商业银行的最高风险管理／决策机构，确保商业银行有效识别、计量、监测和控制各项业务所承担的各种风险，并承担商业银行风险管理的最终责任。董事会通常设置最高风险管理委员会，负责拟定全行的风险管理政策和指导原则。 (2)监事会对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。 (3)高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。 (4)风险管理部门主要负责组织、协调、推进风险管理政策在全行内的有效实施。