参考答案：D

解析：

必须明确董事会、监事会、高管层和内部相关部门在控制操作风险的职责： 第一，高管层负责具体执行董事会批准的操作风险管理系统。 第二，风险管理部门具体执行操作风险管理系统。 第三，业务管理部门要定期的向风险管理部门就操作风险状况进行报告。 第四，内部审计部门要监督操作风险管理措施的贯彻落实，确保业务管理者将操作风险保持在可容忍的程度以下，以及要保证风险控制措施的有效性和完整性。