規(guī)定商業(yè)銀行董事會應當根據(jù)銀行風險狀況、發(fā)展規(guī)模和速度，建立全面的風險管理戰(zhàn)略、政策和程序，判斷銀行面臨的主要風險，確定適當?shù)娘L險容忍度和風險偏好，督促高級管理層有效地識別、計量、 監(jiān)測、控制并及時處置商業(yè)銀行面臨的各種風險。商業(yè)銀行董事會及其風險管理委員會應當定期聽取高級管理層關于商業(yè)銀行風險狀況的專題報告，對商業(yè)銀行風險水平、風險管理狀況、風險承受能力進行評估，并提出全面風險管理意見。