A . 董事会承担商业银行风险管理的最终责任
B . 高级管理层负责组织实施银行董事会审核通过的重大风险管理事项
C . 风险管理部门负责制定风险管理政策
D . 风险管理部门必须具有独立性
E . 法律／合规部门可向高级管理层和董事会提出建议和报告