組成

內容

股東大會

是銀行經營管理的決策機構，確定銀行整體風險的控制原則。

董事會及其專門委員會

董事會是銀行的最高風險管理/決策機構，承擔對銀行風險管理實施監控的最終責任，確保銀行有效識別、計量、監測和控制各項業務的各種風險。董事會常指派專門委員會（最高風險管理委員會）負責擬定具體的風險管理政策和指導原則，并呈交董事會批準。

監事會

監事會對股東大會負責，從事銀行內部的盡職監督、財務監督、內部控制監督等監察工作。

高級管理層

其主要職責是負責執行風險管理政策，制定風險管理的程序和操作規程，及時了解風險水平及其管理狀況，確保銀行具備足夠的人力、物力和恰當的組織結構、管理信息系統以及技術水平來有效地識別、計量、監測和控制各項業務的各種風險。銀行行長是承擔具體風險的最終責任人。

風險管理部門

建立高效的風險管理部門有兩個基本準則：一是風險管理部門必須具備高度獨立性，以提供客觀的風險規避策略；二是風險管理部門不具有風險管理策略執行權或只具有非常有限的風險管理策略執行權，以降低操作風險。風險管理部門和風險管理委員會既要保持相互獨立，又要互為支持。風險管理部門的核心職能是風險信息的收集、分析和報告（即風險識別、風險計量、風險監測）；風險管理委員會的職能是根據風險管理部門提供的信息作出經營或戰略方面的決策（即風險控制、決策）。

其他風險控制部門

財務控制部門（提供收益/損失數據并與來自前臺業務部門的信息調整一致，是有效風險管理的最前端）、內部審計部門（從風險識別、計量、監測和控制四個主要階段審核銀行風險管理的能力和效果，發現并報告潛在的重大風險，提出應對方案并監督風險控制措施的落實）、法律/合規部門（獨立于銀行的經營活動，包括獨立的報告路線、調查權力及績效考核，要及時判斷、評估和監測銀行所面臨的法律/合規風險，并向高級管理層和董事會提出咨詢建議和報告，并盡量在事前識別風險，最大限度減少違規行為實際發生的可能性）等。