B项，董事会应承担监控操作风险管理有效性的最终责任，高级管理层应负责执行董事会批准的操作风险管理策略、总体政策及体系；D项，商业银行应当建立清晰的操作风险管理组织架构、政策、工具、流程和报告路线；E项，商业银行应当投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。