1.设置综合理财业务风险管理机构
（1）商业银行应清楚划分相关业务运作部门的职责，采取充分的隔离措施，避免利益冲突可能给客户造成的损害。
理财计划风险分析部门、研究部门应当与理财计划的销售部门、交易部门分开，保证有关风险评估分析、市场研究等的客观性。
（2）理财计划的内部监督部门和审计部门应当独立于理财计划的运营部门，适时对理财计划的运营情况进行监督检查和审计，并直接向董事会和高级管理层报告。
2.建立自上而下的风险管理制度体系
（1）商业银行的董事会和高级管理层应当充分了解和认识综合理财服务的高风险性，建立健全综合理财服务的内部管理与监督体系、客户授权检查与管理体系和风险评估与报告体系，并及时对相关体系的运行情况进行检查。
（2）商业银行应定期对内部风险监控和审计程序的独立性、充分性、有效性进行审核和测试，商业银行内部监督部门应向董事会和高级管理层提供独立的综合理财业务风险管理评估报告。
（3）商业银行的董事会和高级管理层应根据商业银行的经营战略、风险管理能力和人力资源状况等，慎重研究决定商业银行是否销售以及销售哪些类型的理财计划。
（4）商业银行的董事会或高级管理层应根据本行理财计划的发展策略、资本实力和管理能力，确定本行理财计划所能承受的总体风险程度，并明确每个理财计划所能承受的风险程度。可承受的风险程度应当是量化指标，可以与商业银行的资本总额相联系，也可以与个人理财业务收入等其他指标相联系。
（5）商业银行的董事会或高级管理层应确保理财计划的风险管理能够按照规定的程序和方法实施，并明确划分相关部门或人员在理财计划风险管理方面的权限与责任，建立内部独立审计监督机制。
（6）制定清晰、全面的风险限额管理制度，建立相应的管理体系。理财计划涉及的有关交易工具的风险限额，同时应纳入相应的交易工具的总体风险限额管理。