建立高效的风险管理部门应当固守两个基本准则：风险管理部门必须具备高度独立性，以提供客观的风险管理策略；风险管理部门不具有或只具有非常有限的风险管理策略执行权。实践操作中，商业银行的"风险管理部门"和"风险管理委员会"既要保持相互独立，又要互为支持，但绝不能混为一谈。风险管理部门的结构通常有集中型和分散型两种类型。