【正确答案】 C

【答案解析】A项是由高级管理层负责的，B项说的是董事会，D项说的是监事会。归纳商业银行风险管理组织机构：
(1)董事会：最高风险管理/决策机构。
(2)监事会：我国特有，负责内部监督。
(3)高管层：负责实际执行风险管理政策。
(4)风险管理部门：
①两个原则：高度独立性、不具有风险管理策略执行权；
②两种类型：集中型和分散型；
③风险管理部门的职责：
监控各类金融产品和所有业务部门的风险限额；
核准复杂金融产品的定价模型，并协助财务控制人员进行价格评估；
全面掌握商业银行的整体风险状况，保持信息准确性；
④风险管理需要以下五个技能：风险监控和分析能力、数量分析能力、价格核准能力、模型创建能力、系统开发/集成能力。
(5)其他风险控制部门：
①财务控制部门；②内部审计部门；③法律/合规部门；④外部风险监督部门。