承担商业银行风险管理的最终责任的机构是（　）。