【正确答案】 B

【答案解析】[解析] 根据《商业银行内部控制指引》第25条，商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每年开展一次全面的外包业务风险评估。涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。