参考答案：D

解析：董事会通常设置最高风险管理委员会，负责拟定全行的风险管理政策和指导原则，除此以外，有些银行还在不同层级设置风险管理委员会。无论何种组织架构，风险管理委员会都应当与风险管理部门、业务部门和信息／技术部门保持密切联系，随时获取相关的风险信息，并定期对所有业务单位及商业银行整体风险状况进行仔细评估。