•風險度量、報告和監控。有效的風險報告和風險決策取決於我們在正確的時間將正確的信息提供給正確的人的能力。因此，我們注重我們風險系統的嚴密性和有效性，以確保我們的風險管理技術系統為我們提供完整、準確和及時的信息。我們的風險衡量、報告和監控流程旨在考慮有關現有和新出現風險的信息，從而使我們的風險委員會和高級管理層能夠在對風險敞口有適當洞察力的情況下履行職責。此外，我們的限制和門檻違反程序為及時升級提供了手段。我們通過在公司範圍內監控風險因素，評估我們的風險狀況和業務的變化，包括業務組合或我們經營的司法管轄區的變化。
•風險決策。我們的治理結構為風險管理問題的決策提供了協議和責任，並確保這些決定的執行。我們廣泛利用定期舉行會議的風險委員會，作為促進和促進正在進行的討論以管理和減輕風險的重要手段。
我們保持着關於風險的強有力和積極的溝通，我們在一線和二線防線、委員會和高級管理層之間擁有協作決策的文化。雖然我們的第一道防線負責管理他們的風險，但我們將大量資源投入到我們的第二道防線，以確保強有力的監督結構和適當的職責分工。我們經常加強我們在所有職能部門上報和問責的強大文化。
人民。即使是最好的技術也只是作為一種工具，幫助我們實時做出關於我們正在承擔的風險的明智決定。歸根結底，有效的風險管理需要我們的員工持續、及時地解讀我們的風險數據，並相應地調整風險頭寸。我們專業人員的經驗，以及他們對每項風險衡量標準的細微差別和侷限性的理解，指導我們評估風險敞口並將其保持在謹慎的水平。
我們在培訓和發展計劃中，以及在評估績效、表彰和獎勵員工的方式上，加強有效風險管理的文化，與我們的風險偏好保持一致。我們的培訓和發展計劃，包括由我們最高級領導人主持的某些會議，重點關注風險管理、客户關係和聲譽卓越的重要性。作為我們績效評估過程的一部分，我們評估聲譽卓越，包括員工如何進行良好的風險管理和聲譽判斷，以及如何遵守我們的行為準則和合規政策。我們的考核和獎勵流程旨在向我們的專業人員傳達和加強行為與人們如何被認可之間的聯繫，關注我們的客户和我們的聲譽的必要性，以及始終按照我們的最高標準行事的必要性。
結構
對風險的最終監督是我們董事會的責任。董事會直接和通過其委員會(包括其風險委員會)監督風險。我們還有一系列具有具體風險管理任務的委員會，它們對風險管理活動負有監督或決策責任。委員會成員通常由我們第一道防線和第二道防線的高級管理人員組成。我們為這些委員會制定了程序，以確保建立適當的信息障礙。我們的主要風險委員會，其中大多數也有額外的小組委員會、理事會或工作組，如下所述。除了這些委員會，我們還有其他風險委員會，為不同的企業、活動、產品、地區和實體提供監督。我們所有的委員會都有責任考慮他們監管的交易和活動對我們聲譽的影響。
我們的風險委員會的成員定期進行審查和更新，以反映委員會成員職責的變化。因此，成員在各委員會任職的時間長短由委員會主席決定，並根據成員的責任而定。
下面的圖表概述了我們的風險管理治理結構。
