•风险度量、报告和监控。有效的风险报告和风险决策取决于我们在正确的时间将正确的信息提供给正确的人的能力。因此，我们注重我们风险系统的严密性和有效性，以确保我们的风险管理技术系统为我们提供完整、准确和及时的信息。我们的风险衡量、报告和监控流程旨在考虑有关现有和新出现风险的信息，从而使我们的风险委员会和高级管理层能够在对风险敞口有适当洞察力的情况下履行职责。此外，我们的限制和门槛违反程序为及时升级提供了手段。我们通过在公司范围内监控风险因素，评估我们的风险状况和业务的变化，包括业务组合或我们经营的司法管辖区的变化。
•风险决策。我们的治理结构为风险管理问题的决策提供了规程和责任，并确保这些决策得到实施。我们广泛利用风险委员会定期开会，作为促进和促进持续讨论以管理和降低风险的重要手段。
我们保持着关于风险的强有力和积极的沟通，我们在一线和二线防线、委员会和高级管理层之间拥有协作决策的文化。虽然我们的第一道防线负责管理他们的风险，但我们将大量资源投入到我们的第二道防线，以确保强有力的监督结构和适当的职责分工。我们经常加强我们在所有职能部门上报和问责的强大文化。
人民。即使是最好的技术也只是作为一种工具，帮助我们实时做出关于我们正在承担的风险的明智决定。归根结底，有效的风险管理需要我们的员工持续、及时地解读我们的风险数据，并相应地调整风险头寸。我们专业人员的经验，以及他们对每项风险衡量标准的细微差别和局限性的理解，指导我们评估风险敞口并将其保持在谨慎的水平。
我们在培训和发展计划中，以及在评估绩效、表彰和奖励员工的方式上，加强有效风险管理的文化，与我们的风险偏好保持一致。我们的培训和发展计划，包括由我们最高级领导人主持的某些会议，重点关注风险管理、客户关系和声誉卓越的重要性。作为我们绩效评估过程的一部分，我们评估声誉卓越，包括员工如何进行良好的风险管理和声誉判断，以及如何遵守我们的行为准则和合规政策。我们的考核和奖励流程旨在向我们的专业人员传达和加强行为与人们如何被认可之间的联系，关注我们的客户和我们的声誉的必要性，以及始终按照我们的最高标准行事的必要性。
结构
风险的最终监督是我们董事会的责任。董事会直接及透过其委员会（包括风险委员会）监察风险。我们亦设有一系列具有特定风险管理授权的委员会，负责监督风险管理活动或决策。委员会成员一般由第一和第二道防线的高级管理人员组成。我们已为这些委员会制定程序，以确保设置适当的信息屏障。我们的主要风险委员会，其中大部分还设有额外的小组委员会、理事会或工作组，详情如下。除这些委员会外，我们还有其他风险委员会，为不同的业务、活动、产品、地区和实体提供监督。我们所有委员会均有责任考虑其监督的交易和活动对我们声誉的影响。
我们的风险委员会的成员定期进行审查和更新，以反映委员会成员职责的变化。因此，成员在各委员会任职的时间长短由委员会主席决定，并根据成员的责任而定。
下面的图表概述了我们的风险管理治理结构。
