下列关于商业银行风险管理组织的说法，正确的有（）。

• A、董事会承担商业银行风险管理的最终责任
• B、高级管理层负责组织实施银行董事会审核通过的重大风险管理事项
• C、风险管理部门负责制定风险管理政策
• D、风险管理部门必须具有独立性
• E、法律／合规部门可向高级管理层和董事会提出建议和报告