1.全面风险管理原则，即金融风险管理应当渗透到金融企业的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员。（更全面的风险因素）2.集中管理原则，即金融企业应当同时设立风险管理委员会（政策）和具体的业务风险管理部门（实施）。3.垂直管理原则，即董事会和高级管理层应当充分认识到自身对风险管理所承担的责任，并确保其贯彻和落实。4.独立性原则，即风险管理的检查、评价部门应当独立于风险管理的管理和执行部门，并有直接向董事会和高级管理层报告的渠道。