原则上，D类网点风险诊断报告由一级分行撰写发布。