【正确答案】 D

【答案解析】董事会和高级管理层负责制定商业银行的战略风险管理原则和操作流程，并在其直接领导下，设置战略管理／规划部门，负责识别、评估、监测和控制战略风险。董事会和高级管理层对战略风险管理的结果负有最终责任。所以，选项D符合题意。