1.首席风险官应当向()报告公司经营管理行为的合法合规性和风险管理状况。