( )的主要职责是负责执行风险管理政策,制定风险管理的程序和操作规程,了解风险水平及其管理状况,并确保商业银行有效进行风险管理。