董事会是商业银行的最高风险管理／决策机构，负责审批风险管理的整体战略和政策。董事会通常设置最高风险管理委员会，负责拟定全行的风险管理政策和指导原则。而风险管理部门主要负责组织、协调、推进风险管理政策在全行内的有效实施。商业银行的风险管理部门、合规部门和内部审计部门均应保持独立地位。