银行业金融机构承担风险防控主体责任，经营层对本机构风险防控承担最终责任，监事会承担本机构风险防控内部监督责任。