参考答案：A

解析：董事会通常设置最高风险管理委员会，负责拟定具体的风险管理政策和指导原则。