董事会负责执行风险管理政策，制定风险管理的程序和操作规程

董事会是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任

外部监督机构不断强化从定性和定量方面综合评估商业银行的风险管理能力，同时要求商业银行定期提供整体风险报告

监事会从事内部尽职监督、财务监督、内部控制监督等监察工作