参考答案：C

解析： A是由高级管理层负责的，B说的是董事会，D说的是监事会。归纳商业银行风险管理组织机构：
(1)董事会：最高风险管理/决策机构。
(2)监视会：我国特有，负责内部监督。
(3)高管层：负责实际执行风险管理政策。
(4)风险管理部门：
①两个原则：高度独立性、不具有风险管理策略执行权；
②两种类型：集中型和分散型；
③风险管理部门的职责：
·监控各类金融产品和所有业务部门的风险限额；
·核准复杂金融产品的定价模型，并协助财务控制人员进行人员进行价格评估；
·全面掌握商业银行的整体风险状况，保持信息准确性；
·风险管理需要以下五个技能：风险监控和分析能力、数量分析能力、价格核准能力、模型创建能力、系统开发/集成能力。
(5)其他风险控制部门：
①财务控制部门；
②内部审计部门；
③法律/合规部门；
④外部风险监督部门。