风险分级管控的基本原则是：风险越大，管控级别越高；上级负责管控的风险，下级不必管控，但必须落实具体措施。