商业银行可以设立履行风险管理职能的兼职部门，制定并实施识别、计量、监测和管理风险的制度、程序和方法，以确保风险管理和经营目标的实现。