参考答案：D

解析：声誉风险管理中，董事会及高级管理层的责任是制定声誉风险管理原则和操作流程，独立设置声誉风险管理职能，负责识别、评估和监测声誉风险状况，所以A、B、C项正确；D选项属于战略风险管理中董事会及高级管理层的职责。