商业银行高管层承担操作风险管理的最终责任。