商业银行中对银行风险管理承担最终责任的是( )。