董事会及其专门委员会
　　董事会是商业银行的*6风险管理/决策机构，承担商业银行管理的最终责任，确保商业银行有效识别、计算、监测和控制各项业务所承担的各种风险。
　　董事会通常指派专门委员会（通常为*6风险管理委员会）负责拟定具体的风险管理政策和指导原则。
　　*6风险管理委员会以及业务单位风险管理委员会委员，可以由商业银行内部具有丰富管理经验的人士担任，也可由外部专家/顾问担任。风险管理总监应当是商业银行董事会成员，同时担任商业银行副总裁或以上职务。
　　监事会
　　监事会是我国商业银行所特有的监督机构，对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。
　　在风险管理领域，监事会应当加强与董事会及内部审计、风险管理等相关委员会和有关职能部门的工作联系。
　　高级管理层
　　高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。
　　高级管理层的支持与承诺是商业银行有效风险管理的基石。