《指引》指出，各公司应设立风险管理部门，并任命首席风险官或指定一名高管负责全面风险管理工作。风险管理部门有权参与公司战略、业务、投资等委员会的重大决策，应独立于销售、财务、投资、精算等职能部门。风险管理所涉及到的风险包括市场风险、信用风险、保险风险、操作风险、战略风险、流动性风险等。

    保监会要求各公司建立风险责任机制，由公司管理层负领导责任，对主要风险确定责任人，对任何违规者将给予追究和处罚。未来，风险管理效果也将与绩效相挂钩。《指引》同时显示，公司应把风险管理效果和绩效考核制度相结合，增强各级管理人员特别是公司管理层的风险意识和责任，确保公司在经营过程中能够在收益和风险之间做出更好的把握和权衡。