多项选择题

A.必须具备一定的独立性
B.通常属于第三道防线
C.风险管理部门承担风险管理的最终责任
D.核心职能是做出经营或战略方面的决策并付诸实施