【正确答案】 C

【答案解析】[解析] 董事会负责审批风险管理的战略、政策和程序。董事会通常设置最高风险管理委员会，负责拟定全行的风险管理政策和指导原则，因此，答案是C。监事会对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程。