银行应设立有效的内控体系和风险管理部门（包括首席风险官或类似职位），并确保获得充分的（）。

A.资源保障

B.授权

C.地位

D.独立性

E.向董事会报告的途径