战略风险限额应该由公司专业风险管理委员会来确定，并下放到风险部负责人来监督执行。