董事会和高级管理层负责制定商业银行的声誉风险管理政策和操作流程，负责识别、评估、监测和控制声誉风险，定期审核声誉风险管理政策。除制定常态的风险处理政策和流程外，董事会和高级管理层还应当制定危机处理程序，定期根据自身情对声誉风险进行情景分析和压力测试，以应对突发事件可能造成的管理混乱和重大损失。