1.董事会应对有效的风险管理承担最终责任，履行以下风险管理职责：

　　(1)确定公司风险管理总体目标，制定公司风险管理战略和风险应对策略；
　　(2)审议重大事件、重大决策的风险评估意见，审批重大风险的解决方案，批准公司基本风险管理制度；
　　(3)审议公司风险管理报告；
　　(4)可以授权董事会下设的风险管理委员会或其他专门委员会履行相应风险管理和监督职责。

2.公司管理层应对有效的风险管理承担直接责任，履行以下风险管理职责：
　　(1)根据董事会的风险管理战略，制定与公司发展战略、整体风险承受能力相匹配的风险管理制度，并确保风险管理制度得以全面、有效执行；
　　(2)在董事会授权范围内批准重大事件、重大决策的风险评估意见和重大风险的解决方案，并按章程或董事会相关规定履行报告程序；
　　(3)根据公司风险管理战略和各职能部门与业务单元职责分工，组织实施风险解决方案；
　　(4)组织各职能部门和各业务单元开展风险管理工作；
　　(5)向董事会或董事会下设专门委员会提交风险管理报告。

3.公司管理层可以设立履行风险管理职能的委员会，协助管理层履行以下职责：
　　(1）指导、协调和监督各职能部门和各业务单元开展风险管理工作；
　　(2)制订相关风险控制政策，审批风险管理重要流程和风险敞口管理体系，并与公司整体业务发展战略和风险承受能力相一致；
　　(3)识别公司各项业务所涉及的各类重大风险，对重大事件、重大决策和重要业务流程的风险进行评估，制定重大风险的解决方案；
　　(4)识别和评估新产品、新业务的新增风险，并制定控制措施；
　　(5)重点关注内控机制薄弱环节和那些可能给公司带来重大损失的事件，提出控制措施和解决方案；
　　(6)根据公司风险管理总体策略和各职能部门与业务单元职责分工，组织实施风险应对方案。