董事会应当根据商业银行情况单独或合并设立其专门委员会，其中风险管理委员会主要负责监督高级管理层关于信用风险、流动性风险、市场风险、操作风险、合规风险和声誉风险等风险的控制情况，对商业银行风险政策、管理状况及风险承受能力进行定期评估，提出完善商业银行风险管理和内部控制的意见。巴塞尔委员会认为，风险委员会是系统性重要银行的必备委员会。董事会风险委员会负责就银行目前和未来的整体风险偏好向董事会提供建议，监督高级管理层实施风险偏好，报告银行的风险文化状态，与首席风险官互动并实施监督。委员会的工作包括监督资本和流动性管理以及银行的所有相关风险(如信用、市场、操作及声誉风险)的策略。委员会应接受首席风险官及其他相关职能部门定期报告，包括当前风险状况、风险文化的现状、已制定风险偏好的实施情况、限额突破情况等。