1.規範的公司法人治理結構：（董事會在全面風險管理方面的職責10個）
董事會就全面風險管理工作的有效性對股東（大）會負責。董事會在全面風險管理方面主要履行以下職責：
（1）審議並向股東（大）會提交企業全面風險管理年度工作報告；
（2）確定企業風險管理總體目標、風險偏好、風險承受度，批准風險管理策略和重大風險管理解決方案；
（3）瞭解和掌握企業面臨的各項重大風險及其風險管理現狀，做出有效控制風險的決策；
（4）批准重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；
（5）批准重大決策的風險評估報告；
（6）批准內部審計部門提交的風險管理監督評價審計報告；
（7）批准風險管理組織機構設定及其職責方案；
（8）批准風險管理措施，糾正和處理任何組織或個人超越風險管理制度做出的風險性決定的行為；
（9）督導企業風險管理文化的培育；
（10）全面風險管理的其他重大事項。
2.風險管理委員會：（風險管理委員會的職責6個）
具備條件的'企業，董事會可下設風險管理委員會。該委員會的召集人應由不兼任總經理的董事長擔任；董事長兼任總經理的，召集人應由外部董事或獨立董事擔任。該委員會成員中需有熟悉企業重要管理及業務流程的董事，以及具備風險管理監管知識或經驗、具有一定法律知識的董事。風險管理委員會對董事會負責，主要履行以下職責：
（1）提交全面風險管理年度報告；
（2）審議風險管理策略和重大風險解決方案；
（3）審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；
（4）審議內部審計部門提交的風險管理監督評價審計綜合報告；
（5）審議風險管理組織機構設定及其職責方案；
（6）辦理董事會授權的有關全面風險管理的其他事項。
