业务外包的最终责任人是商业银行。

【正确答案】 正确

【答案解析】 从本质上说，业务操作或服务虽然可以外包，但其最终责任并未被“包”出去。外包并不能减少或免除董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。由此可推断，本题题干的说法是正确的。