1.设置综合理财业务风险管理机构
　　（1）商业银行应清楚划分相关业务运作部门的职责，采取充分的隔离措施，避免利益冲突可能给客户造成的损害。理财计划风险分析部门、研究部门应当与理财计划的销售部门、交易部门分开，保证有关风险评估分析、市场研究等的客观性。
　　（2）理财计划的内部监督部门和审计部门应当独立于理财计划的运营部门，适时对理财计划的运营情况进行监督检查和审计，并直接向董事会和高级管理层报告。
　　2.建立自上而下的风险管理制度体系
　　突出商业银行的董事会和高级管理层的责任和义务：
　　（1）有责任建立健全综合理财服务的内部管理与监督体系、客户授权检查与管理体系和风险评估与报告体系，并及时检查。
　　（2）应定期对内部风险监控和审计程序的独立性、充分性、有效性进行审核和测试，内部监督部门应向董事会和高级管理层提供独立的综合理财业务风险管理评估报告。
　　（3）应慎重研究决定销售的产品。
　　（4）应确定本行理财计划所能承受的总体风险程度，并明确每个理财计划所能承受的风险程度并作为量化指标。
　　（5）应监督风险管理的实施，并明确划分相关部门或人员的权限与责任，建立内部独立审计监督机制。
　　（6）应当根据理财计划特点制定清晰、全面的风险限额管理制度，建立相应的管理体系。理财计划涉及的有关交易工具的风险限额，同时应纳入相应总体风险限额管理。