参考答案：C

解析：董事会是商业银行的最高风险管理和决策机构，并且承担商业银行风险管理的最终责任。