一个金融机构的风险管理组织系统一般包括三大子系统：董事会和风险管理委员会、风险管理部以及业务系统。董事会是公司的决策机构，它的任务是确定公司的经营目标和经营策略，它必须对股东大会负责。在董事会中，通常由3-5名董事组成“风险管理委员会”，承担董事会的日常风险管理职能，并定期向董事会报告风险管理方面的有关问题。风险管理部是风险管理委员会下设的、独立于日常交易管理之外的实务部门，它通常设有战略组和监控组。业务系统是整个金融风险管理系统的直接而又相当重要的组成部分，它既与风险管理部相分离，独立成为一个金融风险管理体系，又与风险管理部具有有机联系，要执行风险管理部制定的有关风险管理制度和战略，并要协助、支持风险管理部的工作，及时向风险管理部汇报、反馈有关信息。具体操作，金融机构有按顺序递进的三道监控防线，第一道监控防线是岗位制约；第二道监控防线是部门制约；第三道监控防线是内部稽核。