建議的風險管理組織結構及實施方案(PPT 22页)

管理层必须在授权范围之内，依照银行的风险管理策略，政策和程序经营银行业务
必须对日常风险管理和汇报负责 
管业及支持单位应向风险管理部门和审计部门进行信息汇报，以求逹致独立的功能能有效运作
具有独立于管理层的监管功能
董事会级执委会 (风险管理执委会及审计执委会)，由全职工作部门(风险管理部和内部审计部)负责日常工作 
风险管理部门專注于风险管理策略，政策，程序及权限遵守情况的日常监控
审计部门专注于确定各个系统和内控的机制落实情况及其成效. 其中包括财务，经营系统等方面
风险管理总监和内部审计总监分别对风险管理执委会和审计执委会直接负责，但对行政总裁负有汇报责任
同样，风险管理经理和内部审计员直接对风险管理总监和内部审计总监分别负责，但对各策略性业务部门负责人负有汇报责任
双重汇报在确保独立性之余也保证了日常风险管理责任的执行效率

..............................