保险公司可以在董事会下设立风险管理委员会负责风险管理工作，而保险公司各职能部门和业务单位应当接受风险管理部门的组织、协调和监督。同时，保险公司应当及时向中国保监会报告本公司发生的重大风险事件，并在年报中提交经董事会审议的年度风险评估报告。