商业银行资本充足率监督检查指引（2009年） 第三十一条

第三十一条 商业银行应当建立完善的全面风险管理框架，全面、有效实施风险管理。全面风险管理框架应当包括以下要素：

有效的董事会和高级管理层监督。

适当的政策、程序和限额。

全面、及时的识别、计量、监测、缓释和控制风险。

良好的管理信息系统。

全面的内部控制。