企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责，主要履行

1.研究提出全面风险管理工作报告;

2.研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制;

3.研究提出跨职能部门的重大决策风险评估报告;

4.研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控;

5.负责对全面风险管理有效性的评估，研究提出全面风险管理的改进方案;

6.负责组织建立风险管理信息系统;

7.负责组织协调全面风险管理日常工作;

8.负责指导、监督有关职能部门、各业务单位以及全资、控股子企业开展全面风险管理工作;

9.办理风险管理的其他有关工作。

风险管理职能部门：该部门对总经理或其委托的高级管理人员负责，主要履行

（1）研究提出全面风险管理工作报告；

（2）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（3）研究提出跨职能部门的重大决策风险评估报告；

（4）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控；

（5）负责对全面风险管理有效性的评估，研究提出全面风险管理的改进方案；

（6）负责组织建立风险管理信息系统；

（7）负责组织协调全面风险管理日常工作；

（8）负责指导、监督有关职能部门、各业务单位以及全资、控股子企业开展全面风险管理工作；

（9）办理风险管理的其他有关工作上述职责。