关于风险管理组织中各机构的主要职责，下列说法正确的是（　　）。