【正确答案】 D

【答案解析】董事会和高级管理层负制定商业银行的战略风险管理政策和操作流程，并在其直接领导下，独立设置战略风险管理/规划部门，负责识别、评估、监测和控制战略风险。董事会和高级管理层对战略风险管理的结果负有最终责任，所以A、B、C项正确。