风险管控的原则是上一级负责管控的风险，下一级必须同时负责管控，上一级可以提级管控下一级风险。