银行业金融机构应制定风险管理政策和程序，定期评估，相关政策和程序一旦制定，不能调整。