企业进行风险管理和风险控制的第一步是设置专门的风险管理部门或配备专门的风险管理人员，以下机构或人员设置属于独立型的是( )。