风险管理经理的主要职责是评估和管理公司所面临的各种风险，保护公司免受财务和商业方面的损失。 具体职责包括:制定风险管理计划和策略，识别、评估和监控公司所面临的各种风险，分析和解释风险数据，与内部各部门协调合作，确保公司的风险得到有效控制。同时，风险管理经理需要建立和维护公司的风险管理框架和流程，培训和指导公司员工，协调和管理风险管理团队，跟踪行业动态和市场趋势，及时更新公司的风险管理策略和计划，编制预算和监控开支，确保风险管理部门的工作在预算范围内有效执行。

风控专员通常负责识别、评估和减轻整个组织的所有类型的风险，包括运营风险。 他们制定并实施战略，以减少风险事件造成损失的可能性，并确保遵守适用的法律法规。风控专员、经理与合规官和内部审计师等其他利益相关者密切合作，以确保整个组织始终遵循风险管理政策和程序。

内部审计团队为组织的风险管理、内部控制和治理流程有效运行提供独立保证。 关于运营风险，内部审计师可以对已实施的控制措施进行评估，以减轻已识别的风险，审查风险管理活动的有效性，并提供改进建议。 他们还可以评估管理层对事件的响应是否充分，并与管理层合作制定补救计划。