集中管理原则是指金融企业应当同时设立风险管理委员会和具体的业务风险管理部门；全面风险管理原则是指金融风险管理应该渗透到金融企业的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员；垂直管理原则是指董事会和高级管理层应当充分认识到自身对风险管理所承担的责任，并确保风险管理政策措施能够在整个金融企业得到贯彻和落实；独立性原则是指风险管理的检查、评价部门应当独立于风险管理的管理和执行部门，并有直接向董事会和高级管理层报告的渠道。