下列关于风险管理部门的说法，不正确的是（）。

A . 必须具备一定的独立性

B . 通常属于第三道防线

C . 风险管理部门承担风险管理的最终责任

D . 核心职能是做出经营或战略方面的决策并付诸实施