2.2商業銀行風險管理組織

　　2.2.1董事會及其專門委員會

　　董事會是商業銀行的最高風險管理/決策機構，承擔商業銀行管理的最終責任，確保商業銀行有效識別、計算、監測和控制各項業務所承擔的各種風險。

　　董事會通常指派專門委員會(通常為最高風險管理委員會)負責擬定具體的風險管理政策和指導原則。

　　最高風險管理委員會以及業務單位風險管理委員會委員，可以由商業銀行內部具有豐富管理經驗的人士擔任，也可由外部專家/顧問擔任。風險管理總監應當是商業銀行董事會成員，同時擔任商業銀行副總裁或以上職務。

　　2.2.2監事會

　　監事會是我國商業銀行所特有的監督機構，對股東大會負責，從事商業銀行內部盡職監督、財務監督、內部控制監督等監察工作。

　　在風險管理領域，監事會應當加強與董事會及內部審計、風險管理等相關委員會和有關職能部門的工作聯系。

　　2.2.3高級管理層

　　高級管理層的主要職責是負責執行風險管理政策，制定風險管理的程序和操作規程，及時了解風險水平及其管理狀況，并確保商業銀行具備足夠的人力、物力和恰當的組織結構、管理信息系統以及技術水平，來有效地識別、計量、監測和控制各項業務所承擔的各種風險。

　　高級管理層的支持與承諾是商業銀行有效風險管理的基石。

　　2.2.4風險管理部門

　　建立高效的風險管理部門應當固守兩個基本準則：風險管理部門必須具備高度獨立性，以提供客觀的風險管理策略;風險管理部門不具有或只具有非常有限的風險管理策略執行權。時間操作中，商業銀行的“風險管理部門”和“風險管理委員會”既要保持相對獨立，又要互為支持，但絕不能混為一談。

　　1.風險管理部門結構

　　(1)集中型的風險管理部門

　　從全球金融風險管理實踐看，集中型風險管理部門包括了商業銀行風險管理的核心要素：風險監控、數量分析、價格確認、模型創建和相應的信息系統/技術支持。更加適用于規模龐大，資金、技術、人力資源雄厚的大中小商業銀行。

　　(2)分散型風險管理部門

　　在某些情況下，商業銀行不需要建立完善的風險管理部門，因此可以考慮將數據分析、技術支持、價格確認等風險管理職能外包給專業服務供應商。分散型風險管理部門的缺點是，難以絕對控制商業銀行的敏感信息，無法形成長期的核心競爭力和強大的市場定價能力。