风险管控的原则是上一级负责管控的风险，下一级必须同时负责管控，上—级可以提级管控下—级风险。