本题考查了银行风险管理的构成。公司治理是属于组织管理的内容，虽然其中也包括了风险管理的内容，但与风险关系没有直接的关系。风险管理的基础应包括风险治理，风险文化。而组织架构对于风险也有很大的影响。一个合理的组织架构能从很大程度上避免或减少风险，故也应包括其中。进而实现以最小成本获取尽可能最大收益的行为总合。