下列关于商业银行风险管理组织的说法，正确的有（）。

A.董事会承担商业银行风险管理的最终责任

B.高级管理层负责组织实施银行董事会审核通过的重大风险管理事项

C.风险管理部门负责制定风险管理政策

D.风险管理部门必须具有独立性

E.法律／合规部门可向高级管理层和董事会提出建议和报告