下列关于风险管理部门的说法，不正确的是（）。

A.必须具备一定的独立性

B.通常属于第三道防线

C.风险管理部门承担风险管理的最终责任

D.核心职能是做出经营或战略方面的决策并付诸实施