各法人机构要根据风险状况和外部环境，制定清晰的风险管理策略和风险偏好，选择适合的风险管理工具，并建立和完善风险管理策略和风险偏好的定期回顾机制，对风险管理策略和风险偏好的有效性每年至少评估四次。风险管理策略应当反映风险偏好、风险状况及市场宏观经济变化，并要得到充分的贯彻执行。