3.法律/合规部门

　　法律/合规部门应当独立于商业银行的经营活动。法律/合规部门应当有效识别、评估和监测商业银行潜在的法律风险及各项违规操作，并向高级管理层和董事会提出咨询建议和报告。

　　4.外部风险监督机构

　　监管机构不断强化从质量和数量方面综合评估商业银行的风险管理能力，同时要求商业银行定期提供整体风险报告。外部审计机构也开始在年度审计报告中提供风险管理评估报告。

　　随着公众风险意识显著提高，越来越多的机构/个人投资者、客户开始重新审视商业银行的风险管理能力。