A . 商业银行风险管理部门必须具有高度独立性
B . 商业银行风险管理部门不具有或者只具有非常有限的风险管理策略执行权
C . 商业银行风险管理部门和风险管理委员会可以合二为一，以便信息的交流与共享
D . 商业银行风险管理部门和风险管理委员会必须相互独立，不能互通信息
E . 商业银行风险管理部门通常有集中型和分散型两种类型