( )的主要职责是负责风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况。