企业应根据风险分级管控的基本原则，结合本单位机构设置情况，合理确定各级风险的管控层级。