文件要求，互联网金融企业应设立首席风险官，由董事会聘用，对董事会负责；未设立董事会的企业，首席风险官由股东会聘用，对股东会负责。首席风险官属于公司高级管理人员，有权参加公司各项会议，并列席董事会。 文件指出，首席风险官应参加广州市金融局和协会组织或认可的有关风险管理等，取得律师资格、注册会计师资格、首席风险官资格等有助于风控工作相关资格的优先任职。