金融资产管理公司监管办法（2014年） 第二十六条

第二十六条 集团应当整合风险管理资源，建立独立、全面、有效的综合风险管理体系，集团母公司董事会全面负责集团范围的风险管理、内控机制、内部审计和合规管理，确保集团风险管理行为的一致性。

集团母公司董事会应当设立独立的风险管理委员会；

集团母公司董事会应当设立独立的审计委员会，审计委员会成员主要由非兼任高级管理人员职务的董事担任，审计委员会的召集人由独立董事担任；

集团母公司应当建立独立的风险管理部门和内部审计部门，在人员数量和资质、薪酬等激励政策、信息科技系统访问权限、专门的信息系统建设以及集团内部信息渠道等方面给予风险管理部门和内部审计部门必要的支持；集团母公司应当确保风险管理部门和内部审计部门具备向董事会和高级管理层直接报告的渠道和路径；

集团母公司应当规划集团整体经营策略、风险管理政策与指导原则，指导附属法人机构做好风险管理，附属法人机构应当根据集团母公司相关规定拟定自身风险管理程序及执行规则。