董事会是商业银行的最高风险管理和决策机构，承担商业银行风险管理的最终责任。