商业银行董事会对银行风险管理承担最终责任。