银行业金融机构董事会承担全面风险管理的最终责任，履行以下职责：(1)建立风险文化；(2)制定风险管理策略；(3)设定风险偏好和风险限额；(4)审批风险管理政策和程序；(5)监督高级管理层开展全面风险管理；(6)审议全面风险管理报告；(7)审批全面风险和各类重要风险的信息披露；(8)聘任风险总监(首席风险官)或其他高级管理人员，牵头负责全面风险管理；(9)其他与风险管理有关的职责。