银行业金融机构全面风险管理指引（2016年） 第四十条

第四十条 银行业金融机构应当对风险管理策略、风险偏好、风险限额、风险管理政策和程序建立规范的文档记录。