参考答案：A

解析： 风险管理文化是主导，是灵魂。风险管理策略是管理风险的具体技术和措施：公司治理是指控制、管理商业银行的一种机制或制度安排；内控系统就是商业银行内部的管理控制系统。B、C、D三项都与具体的制度安排或者管理措施有关，与“灵魂”关系更近的是风险管理文化，它是一种风险管理理念、哲学和价值观。