A . 各商业银行在风险管理部门设置上应一致
B . 风险管理部门设置应与其风险水平相适应
C . 风险管理部门要具有独立性
D . 风险管理部门要具有权威性