风险管理必然是要求独立的、客观的和准确的，同时不能赋予过高的权力，否则会发生道德风险。建立高效的风险管理部门应当固守以下两个基本准则：

(1)风险管理部门必须具备高度独立性，这是为了提供客观的风险规避策略；

(2)风险管理部门不具有风险管理策略执行权，以降低操作风险。

所以，本题的正确答案为A、B。