银行因设立有效的内部控制和风险管理部门（包括首席风险官或类似职位），并确保其获得充分的授权、地位、独立性、资源保障和向董事会报告的路径。