参考答案：A

解析： 董事会是最终决策机构，监事会独立于董事会，董事会指派最高风险管理委员会(风险管理总监)负责拟订具体的风险管理政策和指导原则。高管层负责执行董事会审批通过的政策。