各法人机构要根据风险状况和外部环境，制定清晰的风险管理策略和风险偏好，选择适合的风险管理工具，并建立和完善风险管理策略和风险偏好的定期回顾机制，对风险管理策略和风险偏好的有效性每年至少评估四次。风险管理策略应当反映风险偏好、风险状况及市场宏观经济变化，并要得到充分的贯彻执行。

判断题各法人机构内审部门作为风险管理的第三道防线，负责对辖内各部门及机构、岗位和各项业务独立实施全面审计监督，对辖内机构风险管理体系的准确性、可靠性、充分性和有效性进行评价，承担业务部门和风险管理部门履职情况的审计责任，对监事会负责。

判断题各法人机构要设立部门或者指定风险管理部作为全面风险管理职能部门，负责全面风险管理，牵头履行全面风险的日常管理。

判断题各法人机构应将大额风险暴露管理纳入全面风险管理体系，建立完善与业务规模及复杂程度相适应的组织架构、管理制度、信息系统等，有效识别、计量、监测和防控大额风险。大额风险暴露应由法人机构信贷管理部门、金融市场部门或具有相同职能部门负责归口管理。

判断题各法人机构应按照各类风险管理工作职能，结合机构实际，确定主要类别风险相对应的归口管理部门。

判断题各法人机构要科学建立各类风险管理的前、中、后台三道防线，清晰界定业务部门、风险管理统筹部门和审计部门的职责划分和报告路线，无需确保各层次风险管理职能的独立性和制衡性。