把风险管理组织结构图从中进行分离，结合对工商银行调研的一手情况。 做成可信风险管理组织结构简阁。 
　　(1)董事会(board of directors)
　　董事会是风险管理系统的最高机构，对全体股东承担起风险管理的最终责任。董银事会要仝面认识行面临的风险，建立风险管理文化、制度和方法体系， 制定风险管理的基本政策和战略，保证风险得以有效管理。 在负责风险管理的黄事会中，由3～5名董事组成风险管理委抛会承担蕞事会的口常风险管理职能，并定期向董事会报告风险管理方面的有关问题。成市风险管理委员会有两个重要目的：一是为更好地落实董事会的日常风险管理工作；二是为r有效防止董事艮或投资决策人员与执行部门串通而进行大量的冒险行为。风险管理委员会的工作主要包括两个方面：一是确保银行有完 善的内部控制、规范的业务程序和适当的经营政策。使各种业务都受到有效的控制，并定期对内控情况和风险管理基础设施状况进行评估。二是清楚反映银行所面临的风险，包括长期计划和投资中的所有风险及风险类型、交易对手的有关情况等，董事会和高级管理层必须规范、广泛的各类风险，并确保风险管控机制足以涵盖所有风险，包括那些不易被衡量的风险。是批准承受金融风险的大小，并为承担风险损失提供所需的风险资本。 
　　(2)关联交易控制委员会 
　　根据《商业银行与内部人和股东关联交毫管理办法》的规定，商业银行董事 会应当设立关联交易控制委员会，并由该委员会负责确认商业银行的关联方，并向董事会和监事会报告。 商业银行的关联方包括关联自然人、法人或其他组织。商业银行关联交易，是指商业银行与关联方之间发生的转移资源行为．包括授信、资产转移、提供服 务。商业银行薏事会设立关联交易控制委员会，负责关联交易的管理，及时审查和批准关联交易，控制关联交易可信风险。关联交易控制委员会成抛小得少于10人，并由独立董事担任负责人。商业银行应当制定关联交易管理制度，包括董事会或者经营决策机构对关 联交易的监督管理，关联交易控制委员会的职责和人员组成，关联方的信息收集 与管理，关联方的报告与承诺、谚!别与确认制度。关联交易的种类和定价政策、审 批稗序和标准，回避制度，内部审计临督，信息披露，处罚办法等内容。 
　　(3)风险管理部门 
　　风险管理部与所有高级业务主管平级。并有权对他们说不主要任务是将蕞事会和高级管理层刘风险的要求落实为银行的风险标准和政策。风险管理部门的具体职责包括：①负责本部门职责范围内全行业务运作的组织和管理，研究拟定全行风险与内控管理体系方案并组织落实，拟定本部f J职责范围内全行的中长期规划目标和年度计划。②负责牵头组织研究和审核全行风险管理政策、风险评价标准、风险评价技术和棚关管理制度；审核客户可信等级评价办法、 标准、并监督检查伞行客户可信等级评价工作的真实性、准确性；组织和检查总行各部门建立对分管、分务和分管系统的内控管理制度．研究和拟定全行信贷、分务风险和内控管理制度并组织实施；督促并检查总行各部门业务规章政策情况。⑧负责组织仝行综合性风险与内控制度执行情况检查，包括检查总行各部门时分管系统内控管理的组织实施情况，撰写风险与内控状况评价报告；组织研究和 审核全行信贷业务及可信类产品管理的规章制度、操作流程。④负责全行可信 类产品综合管理T作，负责全行可信类产品政策标准规范的统一拟定，可信类产品优化整合升级提出指导意见，并组织落实；负责可信产品开发程序、风险控 制措施的审核把关；负责对全行信贷业务运营进行综合规划分析。⑤配合人力资源管理部，组织推行风险管理经理制，负责组织推动全面质量管理工作；组 织建立健全全行危机管理体系，指导监督全行危机管理工作。⑥负责全行各类业务授权的综合管理；负责拟定全行信贷、lp务授权方案，牵头组织拟定全行、分务 授权方案并组织实施；负责制作基本授权书。⑦负责根据仝行风险状况，对各项 业务政策和资产分类配置及调整提出建议；组织与实施对各类业务、各类风险的 预警、临测、检查和分析；组织对重点行业、区域、客户和信贷品种进行跟踪龄控 和系统性风险的研究，拟定市场准人、退出的政策和标准。⑧负责全行客户额度授信管理办法的拟定，授信额度品种与授信方式研究，授信额度执行情况的嘛督，集团客户大额授信风险隋况临测分析。 　　　　　　　 　　 　　(4)风险管理职能部门 
　　风险管理职能部¨是风险管理部¨的直接支持者，它存业务上独立并具有明确的责任，直接向风险管理部报告。风险管理职能部¨的主要任务是贯彻已批准的风险管理战略，并根据从各业务部门搜集的风险信息制定各种风险管理的战术性策略。具体包括：进行风险测量、监控和评估；定期向风险管理组提 供必要的风险管理信息；监督各业务部险管理策略的具体实施情况。各业务部门是将风险管理战略具体实施到每一项特定风险管理中的最基层单位也是反映风险管理策略实施效果的最基础层次。业务部门通常指定一名风险经理负责本部门与风险管理职能部门问的联系，风险经理的职责一方面表现为督促业务部门正确实施风险管理策略；另一方面，以规定的格式向风险管理 职能部门提供精确、及时的风险信息。业务系统是整个金融风险管理体系的直接而又相当重要的组成部分。它既与风险管理部门相分离，而独市成一个金融风险管理体系。又与风险管理部门建市有机的联系，执行风险管理部制定的有关风险管理制度和战略，胁助、支持风险管理部门的工作，并及时向风险管理部门汇报、反馈有关的信息。各部门应该相互支持，同控制风险的有效运作机制。尤其是中台，后台。内部稽核、合规、法律、信息技术和人力资源等部门都应成为一个整体风险管理机制的有机组成部分。 
　　要建立起独立于前台各业务部门的风险管理职能部门，前台各业务部门与风险管理部门，在业务操作和风险管理上应该建立起有效的管理和沟通机制。这种机制一方面坚持风险管理部门从事风险管理的独立性，从而保证风险管理部门刘前台各业务部门在业务运作时的风险承担，能够进行有效的监督和预警；另一方面，又要保证前台各业务部门与风险管理部门能够就有关风险信息 进行允分的交流，确保风险管理部门基本职能的发挥。正如奈丁·诺哈拉(Nitin Nohria)教授在组织结构概述一文巾提出，企业在做出组织结构的选择时应该考虑到以下冈素：劳动分工、协调机制、决策权分配、组织边界、非正式结构、治理结构、权威的基础等冈素，在商业银行的风险管 理组织结构选择中，也需要对这些因素进行考量；除此之外．银行经营者还需要考虑银行的经营目标、银行业务的发展战略、银行经营环境等。甚至应该考虑新的组织结构是否与银行现有的人力资源状况槲匹配。 
　　总之，上市银行经过改制后，风险管理系统经过重新设计和安排，从框架上已接轨国际先进银行，目前苗要的问题是保证系统的高效运行。