•風險度量、報告和監控。有效的風險報告和風險決策取決於我們在正確的時間將正確的信息提供給正確的人的能力。因此，我們注重我們風險系統的嚴密性和有效性，以確保我們的風險管理技術系統為我們提供完整、準確和及時的信息。我們的風險衡量、報告和監控流程旨在考慮有關現有和新出現風險的信息，從而使我們的風險委員會和高級管理層能夠在對風險敞口有適當洞察力的情況下履行職責。此外，我們的限制和門檻違反程序為及時升級提供了手段。我們通過在公司範圍內監控風險因素，評估我們的風險狀況和業務的變化，包括業務組合或我們經營的司法管轄區的變化。
•風險決策。我們的治理結構為風險管理問題的決策提供了規程和責任，並確保這些決策得到實施。我們廣泛利用風險委員會定期開會，作為促進和促進持續討論以管理和降低風險的重要手段。
我們保持着關於風險的強有力和積極的溝通，我們在一線和二線防線、委員會和高級管理層之間擁有協作決策的文化。雖然我們的第一道防線負責管理他們的風險，但我們將大量資源投入到我們的第二道防線，以確保強有力的監督結構和適當的職責分工。我們經常加強我們在所有職能部門上報和問責的強大文化。
人民。即使是最好的技術也只是作為一種工具，幫助我們實時做出關於我們正在承擔的風險的明智決定。歸根結底，有效的風險管理需要我們的員工持續、及時地解讀我們的風險數據，並相應地調整風險頭寸。我們專業人員的經驗，以及他們對每項風險衡量標準的細微差別和侷限性的理解，指導我們評估風險敞口並將其保持在謹慎的水平。
我們在培訓和發展計劃中，以及在評估績效、表彰和獎勵員工的方式上，加強有效風險管理的文化，與我們的風險偏好保持一致。我們的培訓和發展計劃，包括由我們最高級領導人主持的某些會議，重點關注風險管理、客户關係和聲譽卓越的重要性。作為我們績效評估過程的一部分，我們評估聲譽卓越，包括員工如何進行良好的風險管理和聲譽判斷，以及如何遵守我們的行為準則和合規政策。我們的考核和獎勵流程旨在向我們的專業人員傳達和加強行為與人們如何被認可之間的聯繫，關注我們的客户和我們的聲譽的必要性，以及始終按照我們的最高標準行事的必要性。
結構
風險的最終監督是我們董事會的責任。董事會直接及透過其委員會（包括風險委員會）監察風險。我們亦設有一系列具有特定風險管理授權的委員會，負責監督風險管理活動或決策。委員會成員一般由第一和第二道防線的高級管理人員組成。我們已為這些委員會制定程序，以確保設置適當的信息屏障。我們的主要風險委員會，其中大部分還設有額外的小組委員會、理事會或工作組，詳情如下。除這些委員會外，我們還有其他風險委員會，為不同的業務、活動、產品、地區和實體提供監督。我們所有委員會均有責任考慮其監督的交易和活動對我們聲譽的影響。
我們的風險委員會的成員定期進行審查和更新，以反映委員會成員職責的變化。因此，成員在各委員會任職的時間長短由委員會主席決定，並根據成員的責任而定。
下面的圖表概述了我們的風險管理治理結構。
