商业银行（?）应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。

商业银行（?）应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。
股东大会
理事会
董事会(正确答案)
监事会