客户风险管理政策应经金融机构董事会或其授权的组织审核通过，并由高级管理层负责实施。