旅行社风险管理应该由企业最高层管理者负责，必须与企业的经营文化密切结合，并作为一项企业管理职能，纳入企业的所有管理系统。