其次，要健全风险管理体系。一般来说，风险管理体系应该包括风险管理组织体系、政策体系、决策体系、评价体系等内容。今后，银行风险管理的组织体系要从两个层面进行调整：首先是要适应商业银行股权结构变化，逐步建立董事会管理下的风险管理组织架构。其次，在风险管理的执行层面，要改变行政管理模式，逐步实现风险管理横向延伸、纵向管理，在矩阵式管理的基础上实现管理过程的扁平化。
第三，要优化风险管理理念。目前，改进风险管理理念的关键是要处理好业务发展和风险管理的辩证关系，核心是采取差别化管理的原则，包括不同业务、品种和地区的差别化管理。
第四，要提高风险管理技术。内部评级和资产组合管理是风险度量的重要技术。国际先进银行的经验表明，内部评级的准确与否直接关系到风险定价、盈利性分析、资产组合分析与提取准备金、决定经济资本和监管资本等方面工作；利用资产组合模型度量整个银行资产的未预期损失，利用地区、行业、产品等之间的相关关系进行风险分散，通过证券化、衍生工具等进行资产负债管理，降低银行的风险敞口。授权管理是风险控制过程中的重要手段，根据不同的业务特点，应采取差别授权的方式。 第五，要前移风险管理关口。要在商业银行内部彻底实现风险管理体制的变革，改变以往商业银行内部条条框框的管理模式，实现以业务流程为中心的管理体制，并不断摸索以战略业务体为中心的风险管理体制。要逐步实现在业务部门设立“风险管理窗口”，通过“窗口”传递和执行风险管理政策，从业务风险产生的源头就进行有效控制。 2003年06月23日