风险管理策略制定应完全由企业高层管理者单独完成。

策略制定需结合董事会、管理层及风险管理部门的多方协作，而非单一主体决策。