内部控制环境。

风险识别与评估。

内部控制措施。

信息交流与反馈。

监督评价与纠正。

明确负责对部门所负责业务的风险的监测、记录、报告、考核等工作。

各分支行的风险管理，主张仅设立风险管理部统一实行风险控制与管理。

只有业务规模较大支行在各业务职能部门内设立风险管理岗位。