在银行风险管理中，主要银行和业务经营活动的指挥与管理，承担商业银行经营和管理的最终责任的机构是( )。