1.董事会 （1）审议并向股东（大）会提交企业全面风险管理年度工作报告；
（2）确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；
（3）了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；
（4）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
（5）批准重大决策的风险评估报告；
（6）批准内部审计部门提交的风险管理监督评价审计报告；
（7）批准风险管理组织机构设置及其职责方案；
（8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；
（9）督导企业风险管理文化的培育；
（10）批准或决定全面风险管理的其他重大事项。提示：董事会职责的关键词为“批准、决策、督导”。