风险管理部的主要职责是对项目风险进行审查和控制，因此，风险管理部才是项目风险控制的源头。