风险管理部门在企业董事会的领导下。董事会是企业各部门之上的统一领导机构，它负责企业战略制定、经营管理和风险管控等，因此，风险管理部门必须由董事会指挥管理，在该部门的专业人士操作基础上，董事会可以根据企业战略发展情况对其进行审查和监督，从而保证整个风险管理系统的稳定性和健康发展。此外，董事会还可以影响投资者的信心，增强市场信誉，保障资产安全。