A选项正确，证券公司董事会承担全面风险管理的最终责任，履行的职责包括推进风险文化建设;审议批准公司风险管理战略;审议批准公司全面风险管理的基本制度;审议批准公司的风险偏好、风险容忍度以及重大风险限额等。B选项错误，业务条线部门是第一道风险防线，是风险的承担者，应负责持续识别、评估和报告风险敞口;风险管理部门和合规部门是第二道风险防线。C选项正确，证券公司经理层对全面风险管理承担主要责任。D选项正确，证券公司应当将子公司的风险管理纳入统一体系，对其风险管理工作实行垂直管理，要求并确保子公司在整体风险偏好和风险管理制度框架下，建立自身的风险管理组织架构、制度流程、信息技术系统和风控指标体系，保障全面风险管理的一致性和有效性。故本题选ACD选项。