董事会及其风险管理委员会
【考频指数】★★★
【难易程度】易
董事会向股东大会负责，是商业银行的决策机构。
商业银行董事会承担本行资本管理的首要责任。
董事会对商业银行风管承担最终责任，负责风险偏好等重大风管事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。
监事会
【考频指数】★★★
【难易程度】易
监事会是商业银行的内部监督机构，对股东大会负责。
监事会在商业银行风险管理方面，主要负责监督董事会、高管层是否尽职履职，并对银行承担的风险水平和风险管理体系的有效性进行独立的监督、评价。
高级管理层
【考频指数】★★★
【难易程度】易
高级管理层向董事会负责，是商业银行的执行机构。
首席风险官负责商业银行的全面风险管理，并可以直接向董事会及其风险管理委员会报告。
风险管理的三道防线建设
【考频指数】★★
【难易程度】易
"三道防线"的模式构建了一个风险管理体系监督架构，充分体现了风险管理的全员性、全面性、独立性、专业性和垂直性。
第一道防线——前台业务部门(风险承担部门)。
第二道防线——风险管理职能部门。风险管理和合规管理部门均应独立于业务条线部门。第三道防线——内部审计。
