商业银行( )对银行风险管理承担最终责任。