董事会是商业银行的最高风险管理／决策机构，确保商业银行有效识别、计量、监测和控制各项业务所承担的各种风险，并承担商业银行风险管理的最终责任，A选项不符；风险管理部门要配置具有高度职业精神和风险管理技能的专业人员，不能外包，B选项不符；D选项的风险管理部门主要负责组织、协调、推进风险管理政策在全行内的有效实施。