参考答案：B

解析：高级管理层负责执行风险管理政策；董事会是商业银行的最高风险管理／决策机构，确保商业银行有效识别、计量、检测和控制各项业务所承担的各种风险，并承担商业银行风险管理的最终责任；风险管理部门要配备具有高度职业精神和风险管理技能的专业人员，不能外包。