2.2 商业银行风险管理组织

　　2.2.1 董事会及其专门委员会：最高风险管理/决策机构。

　　风险管理总监应当是商业银行董事会成员，同时担任商业银行副总裁或以上职务。

　　2.2.2 监事会

　　我国特有，负责内部监督，对股东大会负责。我国应建立健全以监事会为核心的监督机制。

　　监事会有权对商业银行的业务开展其中涉及到的危险和其他内控进行监督。但不得干预日常的经营管理活动。

　　2.2.3 高级管理层

　　所有权是公司或银行的最终所有者，而经营者要做到职业化、专业化，对所有者是要负责的。

　　负责实际执行风险管理政策;高管层的支持与承诺是商业银行有效风险管理的基石。

　　2.2.4 风险管理部门

　　1.两个原则：高度独立性、不具有风险管理策略执行权

　　2.风险管理部门结构：集中型和分散型

　　3.风险管理部门的职责

　　(1)监控各类金融产品和所有业务部门的风险限额

　　商业银行的每日风险状况报告和每日收益/损失表是现代商业银行管理的最重要的两份报告。

　　(2)核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估

　　(3)全面掌握商业银行的整体风险状况，保持信息准确性

　　风险管理部门保持相对独立性，无权参与风险管理政策的最终执行;有些银行的风险管理部门可以适当运用规避风险的手段，从银行整体层面规避某些特定的风险，但无权参与具体业务部门或金融产品的风险规避。这种做法既保证了风险管理部门的相对独立性，也拓展了风险管理部门的职能，使之在一定程度上从成本中心转变为利润中心。

　　4.风险管理需要以下四个技能：风险监控和分析能力(必不可少的核心职能)、数量分析能力、价格核准能力、模型创建能力、系统开发/集成能力

　　2.2.5 其他风险控制部门

　　(1)财务控制部门

　　(2)内部审计部门

　　(3)法律/合规部门

　　(4)外部风险监督机构

　　商业银行能否有效运用数量模型来正确的评价自身的风险以及收益水平，也被普遍认为是，商业银行长期发展的一项核心竞争力。