《商业银行公司治理指引》第八十二条规定，商业银行董事会对银行风险管理承担最终责任。商业银行董事会应当根据银行风险状况、发展规模和速度，建立全面的风险管理战略、政策和程序，判断银行面临的主要风险，确定适当的风险容忍度和风险偏好，督促高级管理层有效地识别、计量、监测、控制并及时处置商业银行面临的各种风险。
