法人金融机构应当合理划分固有风险、控制措施有效性以及剩余风险的等级。规模越小、结构越简单的机构，其设定的风险等级应当越详细。