法人金融机构应当合理划分固有风险、控制措施有效性以及剩余风险的等级。风险等级原则上应分为五级或更高。机构规模较小、业务类型单一的机构可简化至不少于（）。规模越大、结构越复杂的机构，其设定的风险等级应当越详细。