董事会对有效的风险管理承担最终责任，履行的风险管理职责是：确定公司风险管理总体目标，制定公司风险管理战略和风险应对策略；审议重大事件、重大决策的风险评估意见，审批重大风险的解决方案，批准公司基本风险管理制度；审议公司风险管理报告；可以授权董事会下设的风险管理委员会或其他专门委员会履行相应风险管理和监督职责。