【正确答案】 D

【答案解析】解析：商业银行应当建立清晰的操作风险管理组织架构、政策、工具、流程和报告路线。董事会应承担监控操作风险管理有效性的最终责任，高级管理层应负责执行董事会批准的操作风险管理策略、总体政策及体系。商业银行应指定部门专门负责全行操作风险管理体系的建设，组织实施操作风险的识别、监测、评估、计量、控制、缓释、监督与报告等。业务条线部门是第一道风险防线，是风险的承担者，应负责持续识别、评估和报告风险敞口。