下列关于商业银行风险管理组织的说法，正确的有( )。

A．董事会承担商业银行风险管理的最终责任

B．高级管理层负责执行风险管理政策

C．风险管理部门负责制定风险管理政策

D．风险管理部门必须具有独立性

E．法律/合规部门可向高级管理层和董事会提出建议和报告