银行业金融机构应当制定清晰的风险管理策略，至少每两年评估一次有效性。