董事会和高级管理层除制订“正常的”风险处理政策和程序外，还应当制订危机处理程序，以应对严重的突发事件可能造成的管理混乱和重大损失。 ( )