多项选择题

A.董事会承担商业银行风险管理的最终责任
B.高级管理层负责组织实施银行董事会审核通过的重大风险管理事项
C.风险管理部门负责制定风险管理政策
D.风险管理部门必须具有独立性
E.法律/合规部门可向高级管理层和董事会提出建议和报告