三、风险监测 / 报告

　　1.风险监测 / 报告包含风险管理的两项主要内容：

　　(1)监测各种可量化的关键风险指标(KRIs)以及不可量化的风险因素的变化和发展趋势;

　　(2)报告商业银行所有风险的定性 / 定量评估结果，并随时关注所采取的风险管理 / 控制措施的实施质量 / 效果。

　　2.风险报告是商业银行实施全面风险管理的媒介，贯穿于整个流程和各个层面。

　　四、风险控制 / 缓释

　　1.风险控制是对经过识别和计量的风险采取分散、对冲、转移、规避和补偿等措施，进行有效管理和控制的过程。

　　2.风险控制 / 缓释流程应当符合以下要求：

　　(1)策略应与符合经营商业银行的整体战略目标保持一致;

　　(2)所采取的具体措施与缓释工具符合成本/收益要求;

　　(1)能够发现风险管理中存在的问题，并重新完善风险管理程序。

　　3.商业银行的风险内部控制体系可以采取从基层业务单位到业务领域风险管理委员会，最终到达高级管理层的三级管理方式。