股东大会是银行经营管理的决策机构。它代表广大股东的利益，行使银行法和银行章程所赋予的权力。通过决定银行的经营方针和发展战略，选举、更换董事，审议董事会、监事会报告，审议银行年度财务预算、决算等方式，确定银行整体风险的控制原则。
董事会是银行的最高风险管理／决策机构，承担对银行风险管理实施监控的最终责任，确保银行有效识别、计量、监测和控制各项业务的各种风险。董事会对以下内容负责。

董事会通常指派专门委员会负责拟定具体的风险管理政策和指导原则。专门委员会可以将制定相关政策和指导原则的任务交给专家小组来进一步完成，但最终文件需要提交专门委员会进行全面、细致的评估，并呈交董事会批准。
监事会对股东大会负责，从事银行内部的尽职监督、财务监督、内部控制监督等监察工作。监事会通过列席会议、调阅文件、检查与调研、监督测评、访谈座谈等方式，以及综合利用非现场监测与现场抽查手段，对银行的决策过程、决策执行过程、经营活动，以及董事、高级管理人员的工作表现，进行监督和测评。在风险管理领域，监事会应当做好以下工作。
高级管理层的主要有以下职责。银行行长是承担具体风险的最终责任人。高级管理层可下设专门从事风险管理的内部控制部门，代表其负责全面的风险管理工作。
银行是否建立目标明确、结构清晰、职能完备、功能强大的风险管理部门，已经成为金融管理现代化的重要标志。银行在建立和完善风险管理部门的组织结构、管理职能的过程中，各级风险管理人员和相关人员需要具备很强的识别潜在风险的思维意识、解释风险信息的知识能力，并辅以强有力的流程和信息技术支持。
高效的风险管理部门应当固守以下两个基本准则。银行的风险管理部门和风险管理委员会既要保持相互独立，又要互为支持，但绝不能混为一谈；风险管理部门的核心职能是风险信息的收集、分析和报告；风险管理委员会的职能是根据风险管理部门提供的信息，作出经营或战略方面的决策。这种分工合作的方式有利于保障银行风险管理和经营决策的独立性、客观性和准确性。
银行除最高管理层、各级风险管理委员会和风险管理部门直接参与风险识别、计量、监测和控制过程之外，财务控制部门、内部审计部门、法律／合规部门等，在风险管理过程中，同样起到至关重要的作用。请点击各部门了解其具体作用。
银行风险管理流程是怎样的呢，请您按顺序拖将各步骤拖拽到相应文字框内。一般来说，银行的风险管理部门承担了风险识别、风险计量、风险监测的重要职责，而各级风险管理委员会承担风险控制、决策的责任。