参考答案：A

解析： 董事会是最终决策机构，监事会独立于董事会，董事会设置最高风险管理委员会负责拟定全行的风险管理政策和指导原则。高级管理层负责执行董事会审批通过的政策。