【正确答案】 C

【答案解析】[解析] 商业银行风险管理设置独立的法人操作风险管理部门。法人操作风险管理部门作为业务条线管理的有效补充，是操作风险管理的第二道防线，风险管理部门以独立于业务部门的报告路线直接向高管层和董事会报告业务的风险状况。