银行业金融机构应当根据风险偏好，按照产品一级维度设定风险限额。