董事会及其风险管理委员会

在现代公司治理机制下，企业所有权与经营权的分离，董事会受托于公司股东，成为银行公司治理结构的重要组成部分。董事会向股东大会负责，是商业银行的决策机构。

中国银监会发布的《商业银行资本管理办法(试行)》规定，商业银行董事会承担本行资本管理的首要责任，在风险管理方面，董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。

巴塞尔委员会2015年发布的第四版《银行公司治理原则》，强调董事会对银行负有整体责任，包括批准并监督管理层实施银行的战略目标、治理框架和公司文化，具体包括董事会对银行的业务战略、财务稳健性、关键人员决定、内部组织、治理结构与实践、风险管理与合规义务承担最终责任。在风险管理方面，董事会要结合竞争和监管格局、银行的长期利益、风险敞口及有效管理风险的能力，与高级管理层和首席风险官一同确定银行的风险偏好，监督银行遵守风险偏好声明、风险政策和风险限额，审批并监督实施有关银行的资本充足率评估流程、资本与流动性规划、合规政策以及内部控制体系的重要政策。