【正确答案】 D

【答案解析】声誉风险管理中，董事会及高级管理层的责任是制定声誉风险管理政策和操作流程，独立设置声誉风险管理职能，负责识别、评估和监测声誉风险状况，所以A、B、C项正确，D选项属于战略风险管理中董事会及高级管理层的职责。